摘要： 基本系统安全 1、保护引导过程（以Grub引导为例） 2.关闭不使用的服务 使用ps -aux查看正在运行的进程 然后使用kill+端口号的方式当掉这个进行，再进行查看 关闭邮件服务，使用公司邮件服务器 3、增强特殊文件权限： 4、强制实行配额和限制： 为了与 username 区别，groupna 阅读全文

摘要： 日志查看 启动Windows实验台，点击：开始 - 控制面板 - 管理工具 - 事件查看器。 应用程序日志、安全日志、系统日志、DNS日志默认位置：%sys 在事件查看器中右键应用程序查看属性 可以得到日志存放文件的路径，并可修改日志文件的大小，清除日志。 （3）计划任务日志 当入侵者得到远程系统的 阅读全文