如何在互联网上保护Linux系统

本文中讨论了如何安全配置一台Linux系统（Red Hat发行版本）的一些主要步骤。使一个系统安全的关键是最小化安装，使用TCP Wrappers、IPChains等软件、用shadow口令增加安全防护。此外还有一些附加步骤，例如tripwire（监视系统文件的改动）和swatch（日志监视和报警工具）。另外向Linux初学者推荐一个能够自动对新安装的Linux系统进行安全配置的PERL脚本：Bastille. 记住，没有系统是真正100%安全的。