1、仅开使用的服务，如ssh

2、开起防火墙，redhat linux 默认防火墙只开ssh 22端口，建议更改默认端口

3、应用服务可设置非固定端口，如周一开1111 周二开2222 当然这个得配置和写脚本等

4、密码策略要高，勤于更改，不明文保存，包括脚本里

5、web、mail和数据库服务器绝对是重点，加ids 和 审计啊，相应的服务也要做安全加固，如数据库口令 审计啊 数据加密啊

6、遵循授权最小化原则

7、及时更新各类软件的补丁，都公开的漏洞了能不补吗

8、做文件修改检查，不行就算md5

9、什么gcc perl tcl python ruby java 能屏蔽的就屏蔽了

10、把网络流量检测起来

11、物理安全（略）