Mandrakessa oletusarvoisesti voi kirjautua koneelle verkon yli. Useimmat eivät tällaista toimintoa kaipaa, laittakaa pois päältä, se helpottaa koneellenne murtautumista.
1. Kirjaudu sisään tunnuksella root
2. Avaa /etc/X11/kdm/Xaccess tekstieditorilla.
3. Kommentoi pihalle seuraavat kaksi riviä lisäämällä "#" (ilman lainausmerkkejä) rivien alkuun:
* #any host can get a login window
* CHOOSER BROADCAST #any indirect host can get a chooser
4. Talleta muutokset.
RedHatissä ja Debianissa ongelmaa ei ole, joku SuSEn käyttäjä voisi kertoa onko siinä.
Lähde:
http://www.procheckup.com/security_info/vuln_pr0208.html
1. Kirjaudu sisään tunnuksella root
2. Avaa /etc/X11/kdm/Xaccess tekstieditorilla.
3. Kommentoi pihalle seuraavat kaksi riviä lisäämällä "#" (ilman lainausmerkkejä) rivien alkuun:
* #any host can get a login window
* CHOOSER BROADCAST #any indirect host can get a chooser
4. Talleta muutokset.
RedHatissä ja Debianissa ongelmaa ei ole, joku SuSEn käyttäjä voisi kertoa onko siinä.
Lähde:
http://www.procheckup.com/security_info/vuln_pr0208.html
Vastaukset 2
Vanhimmat
SuSE:sa rivit näyttää olevan valmiiksi kommentoitu.
Kysymys kuulluu, kuka hullu pitää julkisessa verkossa olevassa koneessa xdmcp:n avoimena?
Muistaakseni SuSe:ssa ei oletuksena saa chooseria, mutta Solariksessa taasen on oletuksena tuo päällä.
Hommeli on simppeli testata, X --indirect , jossa ip on testattavan koneen ip tahi kanoninen nimi.