1. 介绍

以上是来自我家局域网一周的真实、实时数据。 上述大部分内容似乎是专门针对 Linux 系统的。 许多被针对的 “目标” 端口被著名的 Linux 和 Unix 服务使用，并且所有这些服务都可能已安装，甚至可能正在您的系统上运行。

这里的重点将是所有 Linux 用户共同面临的威胁，无论是双启动家庭用户还是大型商业站点。 我们将采取一些相对快速且简单的步骤，使典型的家用桌面系统或运行 Linux 的小型办公室系统在很大程度上免受外部威胁。 对于那些负责管理更大或更复杂环境中的 Linux 系统的人员，我们强烈建议您阅读本文，然后继续阅读适合您特定情况的其他资料。 实际上，这可能是对所有人都很好的建议。

我们将假设读者对 Linux、网络、TCP/IP 以及运行像 Linux 这样的服务器操作系统的高级知识知之甚少。 为了本文档的目的，我们还将假设所有本地用户都是 “受信任的” 用户，并且不会详细讨论物理或本地网络安全问题。 同样，如果情况并非如此，强烈建议您进一步阅读。

指导我们追求目标的原则是

• 没有 灵丹妙药。 没有什么 单一 的方法可以使我们安全。 事情没那么简单。

• 安全是一个需要维护的过程，而不是要达到的目标。

• 没有 100% 安全的程序、软件包或发行版。 只有不同程度的不安全。

我们将采取的步骤是

• 步骤 1：关闭，甚至可能卸载任何和所有不必要的服务。

• 步骤 2：确保所有已安装的服务都已更新并修补到当前的、安全的版本——然后保持这种状态。 每个服务器应用程序都有潜在的漏洞。 有些漏洞只是尚未被发现。

• 步骤 3：通过实施防火墙和/或其他限制性策略来限制来自外部来源的连接。 目标是仅允许满足我们各自情况所需的最低限度的流量。

• 意识。 了解您的系统，以及如何正确维护和保护它。 新的漏洞不断被发现和利用。 今天的安全系统可能存在明天尚未发现的弱点。