Linux系统服务器安全配置与优化方向概述

(一) 对服务器里的所有软件，均从官方网站下载最新稳定版本，采用tar包方式安装。

(二) 编写iptables防火墙规则。

(三) 关闭不需要的服务。

(四) 多关心一下发布安全信息警告的网站，掌握一些最新的病毒和黑客程序的特点，以利于系统的正常运作。

(五) 配置日志轮训工具，定期下载备份日志，减少日志消耗的磁盘空间，提高系统效率，及时发现问题，利用linux下的系统日志分析器，直接提取日志中的特殊项目。

(六) 使用命令netstat命令，定期检查系统服务端口监听等情况，并制作一个定期执行的脚本，将这些命令定期执行后发到邮箱中。

(七) 定期检查root用户的history列表，last列表，vipw用户列表是否正常。

(八) 用tar命令定期备份文件，当然需要下载这些备份并转移介质。