如何加固Linux工作站？

        对每个系统管理员来说，以下是应该采取的一些必要步骤： ☆ 一律禁用Firewire和Thunderbolt模块。 ☆ 检查防火墙，确保所有入站端口已被过滤。 ☆ 确保root邮件转发到你核查的帐户。 ☆ 设立操作系统自动更新时间表，或者更新提醒内容。         此外，你还应该考虑其中一些最好采取的步骤，进一步加固系统： ☆ 核查以确保sshd服务在默认情况下已被禁用。 ☆ 设

>>阅读原文<<