Linux服务器最最基本安全策略  

出　　处：《计算机与网络》2013年第9期42-43,共2页Computer & Network

摘　　要：1、LinuxSSH安全策略一：关闭无关端口 网络上被攻陷的大多数主机，是黑客用扫描工具大范围进行扫描而被瞄准上的。所以，为了避免被扫描到，除了必要的端口，例如web、FTP、SSH等，其他的都应关闭。值得一提的是，我强烈建议关闭icmp端口，并设置规则，丢弃icmp包。这样别人Ping不到你的服务器，威胁就自然减小大半了。丢弃icmp包可在iptables中，加入下面这样一条：

关 键 词：LINUX服务器 安全策略 IPTABLES ICMP 扫描工具 PING 行扫描 端口 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]