디망쉬님께 감사합니다.
 다시 질문드립니다.
 rpc가 뭐하는 것입니까?
왜 막아야 하죠?
어떻게 막습니까?
find / -name rpc* -exec rm -f {} ;
라고 하면 되나요?
 여기저기 rpc에 대해 검색 해봤는데 찾기가 힘듭니다.
찾아도 자세한 설명은 나오지 않고요...
 아시는 분은 조금만 더 상세하게 가르쳐 주세요.
 luke
   : 안녕하세요. creple 의 디망쉬입니다.
:
: rpc 도 막아버리세요. :] 저의 경우 rpc* 들을 아예 따로 숨겨버렸지요.
:
: : 안녕하세요.
: : 보안에 관한 질문입니다.
: :
: : 레드헷 6.2를 사용하고 있습니다.
: : 보안에 관한 여러가지를 보고 읽고 들은 후
: : 좀 strict한 세팅을 하기로 결정했죠.
: : 인스톨과 세팅시 sshd 데몬을 제외한
: : 주요 기능들 (ftp, finger, telent, ping,
: : 그리고 심지어 smtp 까지)을 막아놨습니다. 
: : ipchains 을 이용했죠. tcpwrapper도 물론 ssh서비스를
: : 제외한 모든 기능을 deny하도록 해두었죠(이중으로).
: :
: : ssh이 텔넛과 ftp기능을 갖추지 못했다면 이렇게 하지
: : 못했을 겁니다.
: :
: : 제가 궁금한 것은 이정도로 해놓은 보안상태에서 어떤 허점이
: : 더있는 것인지... 물론 있겠죠!
: : '100% 완전한 보안을 갖춘 시스템은 없다'라고
: : 하신 한 고수님의 말씀이 생각나는 군요.
: : 그래서 님들의 좋은 의견을 더 듣는 것이 나을것 같아
: : 이렇게 글을 띄웁니다.
: :
: : 저는 초보고 시스템을 셋업하는 것이 장난으로 하는것이 아니기
: : 때문에 고수님들의 조언이 필요합니다.
: :
: : 참고고 오늘www.ssh.com에 가봤더니 ssh2.3이 나왔더군요.
: : 프리 라이센스(리눅스..)더군요.
: :
: : luke
:
: --
: - !? 디망쉬