1. 安装系统补丁软件包（安装前检查补丁数字签名）
2. 最小化系统网络服务（①inetd.conf 文件权限600，属主 root；②services 文件权限644，属主 root；③inetd.conf中，注销不必要服务，如finger、echo、chargen、rsh、rlogin、tftp；④只开放与系统业务运行有关的网络通信端口）
4. 弱口令检查（John the Ripper：主要针对 UNIX 下弱口令，支持UNIX、Windows、Linux、DOS
6. 用 SSH 增强网络服务安全（Telnet、FTP明文传输，SSH增强，提供认证、加密）
7. 利用 tcp_wrapper 增强访问控制（守护进程 inetd 的插件）
8. 构筑 UNIX/Linux 主机防火墙（ipchains、iptables、netfilter）
9. 使用 Tripwire 或 MD5Sum 完整性检测工具（Tripwire：开源，完整性标签，周期性检查；MD5Sum：128位指纹信息）
10. 检测 LKM 后门（Kstat、Chkrootkit、Rootkit Hunter）
