(一) 对服务器里的所有软件，均从官方网站下载最新稳定版本，采用tar包方式安装。
(二) 编写iptables防火墙规则。
(三) 关闭不需要的服务。
(四) 多关心一下发布安全信息警告的网站，掌握一些最新的病毒和黑客程序的特点，以利于系统的正常运作。
(五) 配置日志轮训工具，定期下载备份日志，减少日志消耗的磁盘空间，提高系统效率，及时发现问题，利用linux下的系统日志分析器，直接提取日志中的特殊项目。
(六) 使用命令netstat命令，定期检查系统服务端口监听等情况，并制作一个定期执行的脚本，将这些命令定期执行后发到邮箱中。
(七) 定期检查root用户的history列表，last列表，vipw用户列表是否正常。
(八) 用tar命令定期备份文件，当然需要下载这些备份并转移介质。
（责任编辑：凌云通）
