起原：网海拾贝
在你装配了Linux之后呢，相信有良多的同伙会入手下手想要作一些很炫的效劳，比方WWW也许是mail亦或是FTP的效劳，但是，这些效劳都有潜伏性的损伤喔，良多的骇客便是使用你开启的这些效劳来中止网站的破损！基础上，比拟费事的是『特洛伊木马』程式这一类的后门程式，以你的网站做为中继站去进击骇客想要进击的目标。以是啰，灌完了Linux之后，先将一些不需求的程式或效劳移除吧！以保证您的网路安好！
封锁一些效劳：
在你入手下手Linux的网路遵守之后，提议您封锁一些网路上的效劳，但凡，这些效劳并不会运用到！以是对付您的通俗行为（如e-mail, WWW, FTP ）是不会有影响的，既然对付通俗畅为不会有影响，又可以增进您网路的安好性，虽然是需求中止啰！
封锁一些效劳：
封锁的要领有良多，但凡我是运用/usr/sbin/setup来封锁的，只是用何等的要领来封锁的话，需求从头启动Linux ，比拟费事一些些，如果您是运用我们这个网页的RedHat6.1体系的话，那就实行/usr/sbin/setup吧！然后选择System services，将全数的效劳启动项目开到剩下如下的几个：
atd
crond
inet
keytable
kudzu
network
random
sendmai（如果你有开启e-mail效劳的话）
smb（如果你有开启SAMBA效劳的话）
syslog
xfs（如果你有实行X-windows的话）
其他的效劳便是你的要求来开启啰，真实，除非你真的理解该效劳是作何用的，否则可以先予以封锁之，但是上面的几个项目则必需求开启的！
设定启动时的效劳：
别的还有一个档案在设定开机时的效劳设定，那便是/etc/inetd.conf这个档案，在这个档案中，开启到剩下四个效劳就好，其他的效劳就把他表明失（加上一个#标识表记标帜即可）。
ftp stream tcp nowait root /usr/sbin/tcpd in.proftpd
telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd
pop-3 stream tcp nowait root /usr/sbin/tcpd ipop3d
imap stream tcp nowait root /usr/sbin/tcpd imapd
别的，如果您的RedHat版本在7.0此后的话，那关于各项效劳的目次就会是在/etc/xinetd.d这个目次中了！由于xinetd是将全数的效劳个体安排于差其余档案中，因此你需求针对全数的档案中止修正！但凡，只需将每个档案中的disable = no改写成disable = yes就可以了！
从Linux体系上移除一些套件：
虽然我们曾经将一些效劳关失了，但是最好还是从基础上将这个套件给他移除吧！以下这些套件是不需求的套件，你可以移除：
git
finger
talk
ytalk
ucd-snmp-utils
别的，还有一些ftp的套件也可以将之移除喔！ （如果你不需求的话！）移除的要领很简单，就用rpm吧：
rpm -e git finger talk ytalk ucd-snmp-utils
从头开机：
这个不用教吧！ reboot即可。
版权声明：
原创作品，容许转载，转载时请务必以超链接要领标明文章 原始来由 、作者信息和本声明。否则将追究执法责任。