一個(gè)潛在的黑客如果要攻擊你的Linux服務(wù)器，他首先就會(huì)嘗試緩沖區(qū)溢出。在過(guò)去的幾年中，以緩沖區(qū)溢出為類(lèi)型的安全漏洞是最為常見(jiàn)的一種形式了。更為嚴(yán)重的是，緩沖區(qū)溢出漏洞占了遠(yuǎn)程網(wǎng)絡(luò)攻擊的絕大多數(shù)，這種攻擊可以輕易使得一個(gè)匿名的Internet用戶(hù)有機(jī)會(huì)獲得一臺(tái)主機(jī)的部分或全部的控制權(quán)！

　　為了防止此類(lèi)攻擊，我們從安裝系統(tǒng)時(shí)就應(yīng)該注意。如果用root分區(qū)紀(jì)錄數(shù)據(jù)，如log文件和email，就可能因?yàn)榫芙^服務(wù)產(chǎn)生大量日志或垃圾郵件，從而導(dǎo)致系統(tǒng)崩潰。所以建議為/var開(kāi)辟單獨(dú)的分區(qū)，用來(lái)存放日志和郵件，以避免root分區(qū)被溢出。最好為特殊的應(yīng)用程序單獨(dú)開(kāi)一個(gè)分區(qū)，特別是可以產(chǎn)生大量日志的程序，還有建議為/home單獨(dú)分一個(gè)區(qū)，這樣他們就不能填滿(mǎn)/分區(qū)了，從而就避免了部分針對(duì)Linux分區(qū)溢出的惡意攻擊。

　　關(guān)于BIOS

　　記著要在BIOS設(shè)置中設(shè)定一個(gè)BIOS密碼，不接收軟盤(pán)啟動(dòng)。這樣可以阻止不懷好意的人用專(zhuān)門(mén)的啟動(dòng)盤(pán)啟動(dòng)你的Linux系統(tǒng)，并避免別人更改BIOS設(shè)置，如更改軟盤(pán)啟動(dòng)設(shè)置或不彈出密碼框直接啟動(dòng)服務(wù)器等等。

　　關(guān)于口令

　　口令是系統(tǒng)中認(rèn)證用戶(hù)的主要手段，系統(tǒng)安裝時(shí)默認(rèn)的口令最小長(zhǎng)度通常為5，但為保證口令不易被猜測(cè)攻擊，可增加口令的最小長(zhǎng)度，至少等于8。為此，需修改文件/etc/login.defs中參數(shù)PASS_MIN_LEN（口令最小長(zhǎng)度）。同時(shí)應(yīng)限制口令使用時(shí)間，保證定期更換口令，建議修改參數(shù)PASS_MIN_DAYS（口令使用時(shí)間）。

　　關(guān)于Ping

　　既然沒(méi)有人能ping通你的機(jī)器并收到響應(yīng)，你可以大大增強(qiáng)你的站點(diǎn)的安全性。你可以加下面的一行命令到/etc/rc.d/rc.local，以使每次啟動(dòng)后自動(dòng)運(yùn)行，這樣就可以阻止你的系統(tǒng)響應(yīng)任何從外部/內(nèi)部來(lái)的ping請(qǐng)求。

　　echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all