如何加固Linux工作站？

        對每個系統管理員來說，以下是應該採取的一些必要步驟： ☆ 一律禁用Firewire和Thunderbolt模塊。 ☆ 檢查防火牆，確保所有入站端口已被過濾。 ☆ 確保root郵件轉發到你覈查的帳戶。 ☆ 設立操作系統自動更新時間表，或者更新提醒內容。         此外，你還應該考慮其中一些最好採取的步驟，進一步加固系統： ☆ 覈查以確保sshd服務在默認情況下已被禁用。 ☆ 設

>>阅读原文<<