Как закрыть TCP порт на терминальной станции?

[mcsimm]

Добрый день, друзья!
Подскажите, пожалуйста, есть ли возможность закрыть TCP-порт на терминальной станции, а именно 514-й? Параметр "managed=on" в конфигах не используем, нет такой необходимости, но на команду "sudo echo -en "0\0\0\0reboot\0" | nc 192.168.1.23 514" терминалка уходит в перезагрузку. Зачем надо закрыть? - не нравится безопасникам, что кто-нибудь через RSH полезет.

[aka]

Подскажите, пожалуйста, есть ли возможность закрыть TCP-порт на терминальной станции, а именно 514-й? Параметр "managed=on" в конфигах не используем, нет такой необходимости,

По умолчанию разрешено. Понимает только команды "reboot", "shutdown", "ask_videomodes" (список видеорежимов для конфигуратора). Чтобы запретить, напишите в конфиге терминала (в Everyone/all.wtc чтобы сразу для всех, кто читает конфиги по сети):

Код: Выделить всё

managed=off

Если терминалы загружаются с локального диска, безопасникам должна понравиться настройка "Only the Paranoid Survive" в сером текстовом меню Setup.

[mcsimm]

Спасибо, работает!