User Tools

Site Tools


tips:irix:security

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
tips:irix:security [2026/10/02 12:14] – [Improve kernel security] mattieutips:irix:security [2026/10/02 14:27] (current) – mattieu
Line 24: Line 24:
         noiconlogin          off         noiconlogin          off
         nostickytmp          off         nostickytmp          off
 +        pmcd                 off
         pmie                 off         pmie                 off
         proclaim_relayagent  off         proclaim_relayagent  off
Line 33: Line 34:
         routed               off         routed               off
         rsvpd                off         rsvpd                off
 +        rtmond               off
         rwhod                off         rwhod                off
         sar                  off         sar                  off
Line 65: Line 67:
         nsd                  on         nsd                  on
         ntp                  on         ntp                  on
-        pmcd                 on 
         privileges           on         privileges           on
-        rtmond               on 
         savecore             on         savecore             on
         sendmail             on         sendmail             on
Line 108: Line 108:
 </code> </code>
 These kernel settings can be found in the /var/sysgen/stune file. These kernel settings can be found in the /var/sysgen/stune file.
 +
 +Finally:
 +<code>
 +# autoconfig -vf
 +# reboot
 +</code>
 +===== Make sendmail just listen on localhost =====
 +Edit /etc/mail/sendmail.mc. Switch the two lines to be:
 +<code>
 +DAEMON_OPTIONS(`Name=MTA-v4,Family=inet,Addr=127.0.0.1')dnl
 +dnl DAEMON_OPTIONS(`Name=MTA-v6,Family=inet6')dnl
 +</code>
 +Then run configmail to update sendmail.cf and restart it:
 +<code>
 +# configmail mc2cf
 +# /etc/init.d/mail restart
 +</code>
 ~~NOTOC~~ ~~NOTOC~~
tips/irix/security.1790936057.txt.gz · Last modified: by mattieu