tooltalk 가 무엇인가요?

[선지원]

안녕하세요. 외국계 회사 Data Center를 운영중인데, 보안 감사를 받으면서 아래와 같은 질문을 받았습니다.



RID 52891 & 52892 - The remediation comments stated that the server was migrated to a new server (HP UX 11i). But is the tooltalk service disabled in the new server? Please confirm.



즉, 특정 시스템에 tooltalk가 있으니 disable 시키라는 order였는데, 해당 시스템은 Tru64에서 HPUX 11.11i로 Transition 되었습니다.

그래서 새로온 질문은 HPUX 11.11i에서도 tooktalk는 disable 되었는가?? ... 하는 것입니다.



문제는 tooltalk라는게 뭔지 모르겠습니다.

인터넷을 검색해보니, 대략 CDE를 사용하는 시스템에 포함된 서비스이며, 보안 관련한 패치가 나와있기는 한데, 사용하고 있는지 안하는지 모른채 무작정 패치를 적용할 수는 없는 노릇이고...

X-DISPLAY 기능은 현재 Disable 시킨 상태입니다.

이로써 tooltalk 관련한 취약점도 해결이 된건지...

아니면 별다른 조치가 필요한건지 모르겠습니다.



아시는 분은 답변 좀 부탁드립니다

[고재진]

안녕하세요.

tooltalk는 이전 선에서 쓰던 CDE 관련 유틸입니다.



tooltalk를 쓰지 않는다면 inetd.conf에 rpc.ttdbserver를 #

으로 막으신후 inetd -c 로 적용하세요..