6.改變密碼

　　在彌補了安全漏洞或者解決了配置問題以后，建議你改變系統中所有帳戶的密碼。一定要確信所有帳戶的密碼都不容易被猜到。你可能需要使用供應商提供的或者第三方的工具加強密碼的安全。

　　澳大利亞CERT發表了一篇choosing good passwords的文章，可以幫助你選擇良好的密碼。

1.根據CERT的UNIX/NT配置指南檢查系統的安全性

　　CERT的UNIX/NT配置指南可以幫助你檢查系統中容易被入侵者利用的配置問題。

http://www.cert.org/tech_tips/unix_configuration_guidelines.html

http://www.cert.org/tech_tips/win_configuration_guidelines.html

　　查閱安全工具文檔可以參考以下文章，決定使用的安全工具。

http://www.cert.org/tech_tips/security_tools.html

2.安裝安全工具

　　在將系統連接到網絡上之前，一定要安裝所有選擇的安全工具。同時，最好使用Tripwire、aide等工具對系統文件進行MD5校驗，把校驗碼放到安全的地方，以便以后對系統進行檢查。

3.打開日志

　　啟動日志(logging)/檢查(auditing)/記帳(accounting)程序,將它們設置到準確的級別,例如sendmail日志應該是9級或者更高。經常備份你的日志文件，或者將日志寫到另外的機器、一個只能增加的文件系統或者一個安全的日志主機。

4.配置防火墻對網絡進行防御

　　現在有關防火墻的配置文章很多，在此就不一一列舉了。你也可以參考：

http://www.cert.org/tech_tips/packet_filtering.html