1. 简介

以上是我家庭局域网一周的真实、实时数据。上述许多内容似乎专门针对 Linux 系统。许多被针对的“目标”端口被知名的 Linux 和 Unix 服务使用，并且所有这些服务都可能已安装，甚至可能正在您的系统上运行。

这里的重点将是所有 Linux 用户都面临的威胁，无论是双启动家庭用户还是大型商业站点。我们将采取一些相对快速和简单的步骤，使运行 Red Hat Linux 的典型家庭桌面系统或小型办公室系统在很大程度上免受外部威胁。对于那些在更大或更复杂环境中负责 Linux 系统的人员，强烈建议您阅读本文档，然后根据您的具体情况进行额外的阅读。实际上，这对所有人来说可能都是一个好建议。

我们将假设读者对 Linux、网络、TCP/IP 以及运行像 Linux 这样的服务器操作系统的一些细节知之甚少。为了本文档的目的，我们还将假设所有本地用户都是“受信任的”用户，并且不会详细讨论物理或本地网络安全问题。再次强调，如果情况并非如此，强烈建议进一步阅读。

指导我们进行探索的原则是

• 没有灵丹妙药。没有一个单一的方法可以让我们变得安全。事情没有那么简单。

• 安全是一个需要维护的过程，而不是一个要达到的目标。

• 没有 100% 安全的程序、软件包或发行版。只有不同程度的不安全。

我们将采取以下步骤来实现目标

• 步骤 1：关闭，甚至卸载任何和所有不必要的服务。

• 步骤 2：确保所有已安装的服务都已更新并修补到当前的安全版本——并保持这种状态。每个服务器应用程序都有潜在的漏洞。有些漏洞尚未被发现。

• 步骤 3：通过实施防火墙和/或其他限制性策略，限制来自外部源的连接。目标是仅允许满足我们个人情况所需的最低限度的流量。

• 意识。了解您的系统，以及如何正确维护和保护它。新的漏洞不断被发现和利用。今天安全的系统可能存在明天尚未发现的弱点。