* Solaris10에서 inetd 파라메터 변경 방법

1. 개요
   보안상의 이유로 TCP 로그를 남길때 기존 방법과 다른 방법이 요구 됨
   (default로 설치된 시스템의 대부분은 TCP연결 요구시에 로그를 기록하지 않기 때문에, 시스템에

   대한 침입 여부를 판단하기 힘듬. 따라서 Default로 사용하기 보다는 로그 기능을 강화하는 것이

   필요함)

2. 이전 버젼에서의 방법
   - /etc/init.d/inetsvc” 파일에 /usr/sbin/inetd -s에 -t를 추가함.
   - 수정 전 :  /usr/sbin/inetd -s &
   - 수정 후 : /usr/sbin/inetd -s -t &

3. Soalris10에서의 방법
   - 현재의 파라메터 확인
     # inetadm -p
       NAME=VALUE
       bind_addr=""
       bind_fail_max=-1
       bind_fail_interval=-1
       max_con_rate=-1
       max_copies=-1
       con_rate_offline=-1
       failrate_cnt=40
       failrate_interval=60
       inherit_env=TRUE
       tcp_trace=FALSE
       tcp_wrappers=FALSE
   - 파라메터 수정/확인 , 서비스 재시작
     # inetadm -M tcp_trace=TRUE

     #  inetadm -p
     # svcadm restart inetd
     # ps -ef |grep inet
       root  2077  1394   0 02:32:50 pts/3       0:00 man inetadm
       root  2132     1   2 02:35:16 ?           0:00 /usr/lib/inet/inetd start
       ==> 눈에 보이는 프로세스 파라메터는 변경되지 않는다

4. 파라메터 적용여부 확인
   - telnet
     # telnet localhost
   - telnet log 확인
     # grep /var/adm/messages
      ==> 텔넷 로그가 기록되는지 확인한다