金融其它运维规范
如何禁用XDMCP服务
由于最近行里服务器做漏洞扫描，发现了一些漏洞，其中包括XDMCP服务，需要将其禁用掉。在这里请教下大家如何禁用XDMCP服务呢？
最好包括1查看XDMCP服务命令；2禁用XDMCP服务命令；3开启XDMCP服务命令；4相关的设定（如果需要的话）。收起
最好包括1查看XDMCP服务命令；2禁用XDMCP服务命令；3开启XDMCP服务命令；4相关的设定（如果需要的话）。收起
查看其它 16 个回答lihq122的回答
回复 14# ydliujiang
抱歉，因为公司事务的原因，很久没来了。
对于图形界面，个人理解AIX上无须进行任何配置，但是必须有XDMCP协议。服务程序在监听XDMCP端口。正如之前所说，CDE的XDMCP服务器为 dtlogin，XWindow本身的XDMCP服务器为xdm，当然GNU也有一些其它的服务器。如果想要完全停止XDMCP，是否可以考虑通过177端口的监听状态来确认呢？如果177端口还处于listen，那说明应该还有想要的服务器在启动，可以找到他！
因此，确认XDMCP服务器是否已经启动可以用这个命令：netstat -an|grep 177
ps：netstat -Aan |grep 177
rmsock xxxxxxx tcpcb 可得到占用177端口的进程id
ps -ef |grep $pid
希望对你有用
抱歉，因为公司事务的原因，很久没来了。
对于图形界面，个人理解AIX上无须进行任何配置，但是必须有XDMCP协议。服务程序在监听XDMCP端口。正如之前所说，CDE的XDMCP服务器为 dtlogin，XWindow本身的XDMCP服务器为xdm，当然GNU也有一些其它的服务器。如果想要完全停止XDMCP，是否可以考虑通过177端口的监听状态来确认呢？如果177端口还处于listen，那说明应该还有想要的服务器在启动，可以找到他！
因此，确认XDMCP服务器是否已经启动可以用这个命令：netstat -an|grep 177
ps：netstat -Aan |grep 177
rmsock xxxxxxx tcpcb 可得到占用177端口的进程id
ps -ef |grep $pid
希望对你有用
浏览8414