Безопасность и оптимизация Linux.Редакция для Red Hat
Организация защиты Sendmail - часть 5
Должна быть:
O SmtpGreetingMessage=$j
Перезапустите процесс sendmail, чтобы изменения вступили в силу:
[root@deep /]# /etc/rc.d/init.d/sendmail restart Shutting down sendmail: [ OK ] Starting sendmail: [ OK ]
Это изменение фактически ничего не меняет, но рекомендуется в группе новостей news.admin.net-abuse.email как законная предосторожность. Оно изменяет заголовок, которое Sendmail выводит при приеме соединений.
Установка бита “постоянства” на важнейшие файлы Sendmail
На важные файлы Sendmail может быть установлен бит “постоянства для лучшей безопасности при помощи команды “chattr”. Файл с установленным атрибутом “+i” не может быть модифицирован, удален или переименован, на него нельзя создавать ссылки и никакие данные не могут быть дописаны в такие файлы. Только суперпользователь может снять этот атрибут.
Установите бит “постоянства” на файл “sendmail.cf”:
[root@deep /]# chattr +i /etc/mail/sendmail.cf
Установите бит “постоянства” на файл “local-host-names”:
[root@deep /]# chattr +i /etc/mail/local-host-names
Установите бит “постоянства” на файл “aliases”:
[root@deep /]# chattr +i /etc/mail/aliases
Установите бит “постоянства” на файл “access”:
[root@deep /]# chattr +i /etc/mail/access
