Name Description
amanda 백업 클라이언트인 amanda 데몬
amandaidx amanda 서버의 패키지 서비스 중 하나인 amandaidx 데몬
amidxtape amand 서버에 패키지 서비스 중 하나인 amidxtape 데몬
anacron 시간에 따라 지정한 프로그램을 정기적으로 실행하는 데몬. cron과 같은 기능을 하지만 계속 켜두지 않는 컴터에서 사요하는 데몬
apmd 베터리 상태를 감시하고 syslog(8)에 기록하며 시스템을 끄기도 하는 데몬
arpwatch 이더넷 카드와 ip 어드레스의 설정 관계를 유지하는 데몬
atd 특정 시간 또는 시스템 부하가 적을때 지정된 명령을 실행시키는 데
autofs 파일 시스템을 사용하고자 할때 자동으로 마운트 시켜주는 데몬
chargen chargen의 TCP 버전 서버
chargen-upd chargen의 UDP 버전 서버
ciped ip address를 암호화하는 CIPE 데몬
crond cron을 실행시키는 데몬, cron은 지정한 프로그램을 특정 시간에 주기적으로 실행시키는 유닉스 표준 프로그램
daytime daytime의 TCP 버전 서버. daytime은 클라이언트의 질의에 응답하여 아스키 형태로 현재 시간과 날짜를 출력하는 데몬. TCP 포트 13을 사용
daytime-udp daytime의 UDP 버전 서버. UDP포트 13을 사용
dhcpd Dynamic host configuration protocol server daemon. 동적 호스트 제어 프로토콜 서버 데몬. BOOTP와 DHCP가 포함된 데몬으로 클라이언트들이 부팅할때 자동으로 동적 IP 어드레스와 네트워크 정보를 가질수 있게 해줌.
echo echo 의 TCP 버전 서버
echo-udp echo 의 UDP 버전 서버
finger finger 리퀘스트에 응답하는 서버. finger는 사용자에 대한 로그인 네임, 디렉토리, 쉘과 최종 로그인 시간에 대한 정보를 볼수 있게 하는 프로토콜
gated gated(라우팅 데몬) 을 시작하거나 종
gpm MC(midnight command) 와 같은 텍스트 기반 리눅스용 애플리케이션에서 마우스를 쓸수 있게 해주는 데몬. 콘솔에서 마우스를 이용한 팝업 메뉴와 복사/ 붙이기 기능도 지원
httpd 웹 서비스를 위한 아파치 데몬. html파일과 cgi를 사용가능하게 함
identd 특별한 TCP 연결에서 사용자의 신원을 결정해 주는 데몬. TCP 포트번호를 주면 연결된 서버 시스템 소유자를 확인할수 있는 문자열을 돌려줌
imap 원격 사용자가 imap 클라이언트(Pine, netscape communicator)를 이용하여 자신의 메일에 접근할수 있게 하는 서비스
imaps 원격 사용자가 SSL을 지원하는 imap 클라이언트(netscape communicator, fetchmail 등)를 이용하여 자신의 메일에 접근할수 있게 하는 서비
innd 유즈넷 뉴스 서버를 이용하여 지역 뉴스 서버를 설정할수 있는 데몬
ipchains 패킷 필터링 파이어월을 자동으로 실행하는 데몬
ipop2 원격 사용자가 pop2 클라이언트를 이용하여 메일에 접근할수 있게 하는 서비스
ipop3 원격 사용자가 pop3 클라이언트를 이용하여 메일에 접근할수 있게 하는 서비스
irda irda 가 정상적으로 동작하도록 해 주는 데몬
keytable /etc/sysconfig/keytable로 키보드 유형을 변환할수 있게 하는 서비스. 한텀에서 kbdconfig 프로그램을 실행하여 키보드 유형을 변환할수 있다. 대부분의 시스템에서 keytable 데몬은 실행시켜 두어야 한다.
kudzu 부팅시 새롭게 추가된 하드웨어를 설정할 수 있게 hardware probe를 실행시키는 데몬
linuxconf 시스템 설정을 유지하기 위해 부팅시에 다양한 태스크의 실행을 정렬시키는 데몬.
linuxconf-web 웹을 통해 linuxconf를 실행할수 있게 연결을 허용하는 데몬
lpd 프린터(line printer)가 정상적으로 동작하도록 해 주는 프린트 서비스 데몬
mars-nwe netware IPX 프로토콜을 사용하는 클라이언트에게 리눅스 머신에서 파일과 프린트 서버를 호환시켜 주는 데몬
mcserv midnight command(MC) 서버이다. MC끼리 네트워크를 공유한다
mysqld 매우 빠르고 안정적인 mysql 데이타 베이스 서버 데몬이다
named 도메인 네임과 ip어드레스를 해석하기 위한 DNS서버(BIND) 데몬. 로컬 호스트에서 DNS서버를 운영할때만 실행 시킨다.
netfs 삼바, 네트워크 파일 시스템(NFS), NCP(netware)등의 마운트와 언마운트에 관여하는 데몬.
network 네트워크 인터페이스의 설정을 시스템 부팅시 커널에 적재시키는 데몬.
nfs TCP/IP 네트워크에서 파일을 공유할수 있게 하는 데몬. /etc/exports 파일에서 설정한 NFS 서버가 기동할수 있게 해 준다.
nfslock NFS파일을 locking 한다.
nscd NIS/NS 를 사용할수 있게 하는 데몬. nscd는 실행중인 프로그램의 그룹을 살피고 패스워드를 변경하거나 다음 질의를 위해 결과를 캐시하는 데몬이다.
ntalk 서로 다른 시스템끼리 채팅이 가능하게 ntalk 연결을 허용하는 서버
ntpd NTPv4데몬
pcmcia 휴대용 PC에서 이더넷이나 모뎀을 쓸수 있게 하는 데몬.
pop3s SSL을 지원하는 pop3클라이언트를 사용하여 메일에 접근할수 있게 하는 서비스이다.
portmap RPC(NFS, NIS, mcsev등) 연결을 관리하기 위한 포트 매핑 데몬으로 RPC를 사용하는 프로그램을 실행하기 위해서는 반드시 선택하여야 하는 데몬.
postgresql postgresql 디비에 관한 데몬
pppoe adsl서비스에 연결시켜 주는 데몬
proftpd 쉬운설정, 보안성, 단순성에 초점을 맞춘 개선된 ftp 서버 데몬
pxe 부팅전 실행환경 서버. 다른 PXE기반 머신에 네트워크 부팅을 제공한다
random 시스템에 필요한 난수 발생 및 저장 데몬
rawdevices HDD 파티션과 같은 블론 디바이스를 위한 스크립트. /etc/sysconfig/rewdevices 파일을 편집하여 원시 디비아스를 블론 디바이스로 매핑할수 있다.
reconfig /etc/reconfigSys 파일이 존재하면 재설정을 실행하는 데몬
rexec rexec(3) 루틴을 위한 서버 데몬. 인증된 사용자 이름과 패스워드로 원격 실행을 제공하는 서버이다.
rlogin rlogin 프로그램을 위한 서버 데몬. 신뢰할수 있는 호스트로부터 특권화된 포트 번호에 기반한 인증을 통해 원격 로그인을 제공한다.
routed RIP 프로토콜을 통해 업데이트된 자동 IP 라우팅 테이블 설정 데몬
rstat 네트워크에 연결된 사요자에게 그 네트워크 상의 머신에 대한 퍼포먼스 매트릭스를 회수할수 있게 해주는 프로토콜
rsync 컴퓨터간 자료 공유를 위해서 사용되는 rsync에 대한 데몬이다.
rusersd 네트워크에 특정 사용자가 있는 검색해 주는 데몬.
rwalld 시스템에 동작중인 모든 터미널에 메시지를 표시할수 있게 해 주는 프로토콜
rwhod 원격 접속자의 목록을 볼수 있게 해주는 데몬. finger와 비슷한 기능을 한다.
sendmail 메일을 다른 호스트로 전송하는 메일 전송(Mail Transport Agent)데몬
smb SMB 네트워크 서비스를 제공하기 위한 삼바 서버(smbd와 nmbd)데몬
snmpd SNMP(Simple Network Management Protocol)데몬
squid HTTP, FTP, gopher와 같은 프로토콜을 사용할때 캐싱 속도를 높이는 데몬.
sshd openssh 서버 데몬
swat 삼바 웹 관리 툴, 삼바 서버의 설정을 위해 swat를 사용하며, 웹 브라우저를 통해 901포트로 접속한다.
syslog 많은 데몬들이 로그 메세지를 다양한 시스템 로그파일에 기록하는데 사용하는 데몬. syslog는 항상 실행되는 것이 좋다.
talk 다른 시스템에 접속한 사용자로 부터 채팅 요구에 응답하여 터미널의 내용을 다른 사용자에게 보내서 대화할수 있게 하는 데몬.
telnet telnet 세션을 제공하는 서버. 인증을 위해 사용자 이름과 패스워드를 사용한다.
time rdate 데몬에 의해 사용되는 RFC 868 시간 서버의 TCP 버전
time-udp rdate 데몬에 의해 사용되는 RFC 868시간 서버의 UDP 버전
webmin webmin 관리자 서버 데몬
xfs 부팅과 셧다운시 X 폰트 서버를 시작하거나 종료시키는 데몬
xinetd inetd 데몬을 대체하는 강력한 데몬. telnet, ftp 등과 같은 서비스를 처리하는 슈퍼 데몬.
ypbind NIS/YP 클라이언트에서 실행되는 데몬으로 NIS도메인을 바인드한다. NIS클라이언트로 동작하기 위해서는 glibc에 기반한 시스템에서 실행되어 한다. 그러나 NIS를 사용하지 않는 시스템에서는 실행하지 말아야 한다.
yppasswd NIS클라이언트 사용자의 패스워드를 변경할수 있게 해 주는 데몬
ypserv 표준 NIS/YP 네트워크 프로토콜 서버. 호스트 네임, 사용자 네임과 다른 정보 데이타베이스를 네트워크를 통하여 배포하는 것은 허용한다. ypserv데몬은 클라이언트에서는 필요하지 않으며 NIS 서버에서 실행된다
출처: http://www.chtla.com/

불 필요한 서비스 데몬 죽이기

Written by woogi
부팅시 필요없는 데몬을 죽이는 것 만으로도 80% 이상의 방어를 할 수 있다.
대부분 해킹이 이루어 지는 방식이 80% 이상이 local 사용자이지만 그 이외나 local
사용자일지라도 보안이 약한 데몬이 떠 있지 않다면 그만큼 안전하다는 것이다.
이번 강좌에서는 필요없는 데몬을 부팅시 부터 죽이는 간단한 방법을 알아보겠다.
[root@woogi root]#ntsysv --level 345 
본인은 이 방법을 선호한다. 파란 화면이 뜰 것이다. 체크를 하느냐 안하느냐에 따라
서 실행 여부를 설정할 수 있다. 커널 화면에서도 설정이 가능하니 누구나 가능할 것이
다.
# 반드시 체크를 해야 하는 데몬들..
* network // 굳이 설명하지 않아도... 리눅스는 네트웍이 없으면 아무짝에도 쓸모없
는 OS 이다. 요즘은 모든 것이 그렇겠지만...
* syslog // log 를 남겨야...
* identd // 확실치는 않지만 login 시 응답 목적으로 있어야 한다.
* ssh // 본인은 반드시 띄운다. xinetd 는 사용하지 않기 때문에...
# 부가적으로 체크를 해야 하는 데몬들..
* xfs // x-window 의 폰트데몬이다. x-window 를 사용한다면 반드시 필요. 서버라
면 필요없다.
* kudzu // 부팅시 새로운 하드웨어를 검색한다. 설치 후 하드웨어를 추가할 일이 없
으면 죽여놓는다. 나중에 필요할때 다시 실행해서 띄우면 된다.
* crond // cron 을 사용할 일이 없다면 꺼 놓는다.
* pcmcia // 노트북이 아니라면 끈다.
* lpd // 프린터 데몬이다. 프린터 쓸 일이 없다면 꺼 놓는다.
* sendmail // 메일 데몬이다. 본인의 생각으로는 굳이 취약점이 많은 sendmail 을
구동시킬 이유가 있을지 의문이다. 서버를 한동안 구동했었지만 sendmail은 구동하지
않았다. 이유는 요즘 무료 메일이 얼마나 많은가? 메일 서버가 반드시 필요할 경우 업데
이트를 필수적으로 해 주고 구동하기 바란다. 또한 분명한 사용방법으로 스템서버가 되
는 일이 없도록 하기 바란다.
* httpd // 웹서버... 사용하지 않는다면 꺼 놓는다. 괜히 설치시 안내문을 띄울거
면 꺼 놓으라는 소리다.
* mysqld // mysqld 서버. 필요없으면 끈다.
* xinetd (inetd) // 텔넷을 사용하거나 ftp를 inetd 데몬으로 돌릴경우 사용하는데
본인은 ftp는 standalone 으로 telnet 은 ssh 를 사용하므로 필요치 않았다.
* ftp // proftpd 등등.. 필요하지 않다면 꺼 놓는다. standalone 으로 구동시 필
요할때만 구동시켜서 사용 할 수 있을 것이다.
* named // 자신의 서버가 네임서버가 아니라면 끈다.
* dhcpd // 유동 ip 라면 있어야 한다.
* iptables //(ipchains) 굳이 띄울 필요 없다. 부팅 후 스크립트를 이용해서 띄우
는게 더 편리한 느낌이다.
# 필요없는 데몬들..
위에서 언급한 데몬이 아니면 모두 체크를 해제한다. 개인적으로 사용하면서 클러스터링
에서 사용하는 apmd 같은 데몬을 띄울 필요가 있는가?
// 위와 같이 만 해도 sniffing 에 의한 local 사용자가 아니라면 띄우는 데몬의 업데
이트만 제대로 해도 안전한 서버가 될 것이다.
Posted by 용학도리
,