信息安全工程师综合知识真题考点：最小化配置服务

最小化配置服务是指在满足业务的前提下，尽量关闭不需要的服务和网络端口，以减少系统潜在的安全危害。

实现Linux系统网络服务最小化的操作方法有：

inetd.conf的文件权限设置为600;

inetd.conf的文件属主为root;

services的文件权限设置为644;

services的文件属主为root;

在inetd.conf中，注销不必要的服务，比如echo、finger、rsh、rlogin、tftp等。

只开放与系统业务运行有关的网络通信端口。

注：详见《信息安全工程师教程》(第2版)416页

考点相关真题