# less /etc/services （列出任何服务运行的端口）
# ps -auxf > daemons.txt（推荐使用，把任何后台打印列表）
# cd /var/run/|ls -al（查看启动服务的进程号文档）
2． 对每个服务都要做好软件版本号的登记归档，密切注意各服务软件的漏洞，尽快升级或打补丁。如bind软件在8.X存在安全漏洞，应该尽快升级到9.X。
3．尤其要注意的是，新手们总是认为把服务运行起来工作就已做完了，其实这是不对的。当服务进程运行起来后，配置文档的优化处理相当重要。比如， Apache的配置文档中，KeepAlive、MaxKeepAliveRequests、KeepAliveTimeout、 StarServers、MinSpareServers、MaxSpareServers、MaxClients、 MaxRequestsPerChild对机器性能的影响都很重要。所以，需要常去网上论坛了解最新信息和发展动态，从而更好地守住每个进出的要口。管理员应该常去的网站链接http://www.linuxsecurity.com。
同时还要特别注意以下几方面：
配置单独的专用服务器，增加负荷能力，降低风险
Linux 作为优秀的网络操作平台，完全有能力胜任运行多个服务器。比如，他能够作为Web服务器，同时也能够充当FTP服务器和Mail服务器。这样做的好处在于能够降低投资成本，但是不安全因素也会随之相应增加。因此，需要在投资成本和安全最大化之间权衡。假如电脑连接因特网，提供多种服务，且每天都要提供大量访问量时，建议一“不要把任何的鸡蛋放在同一个篮子里”。把各个服务进程运行在不同的主机上，成为专用的Web服务器，FTP服务器或Mail服务器，一起分担风险。建议二把各种服务分类管理。在FTP服务器和Mail服务器访问量不大时，也能够把他们统一管理。
取消任何非必要的服务，尽量做到干净，减少后门
把Linux作为专用服务器是个明智的举措。例如，希望Linux成为强大的Web服务器，能够取消系统内任何非必要的服务，只开启必要服务。这样做能够尽量减少后门，降低隐患，而且能够合理分配系统资源，提高整机性能。以下是几个不常用的服务：
1. fingerd（finger服务器）报告指定用户的个人信息，包括用户名、真实姓名、shell、目录和联系方式，他将使系统暴露在不受欢迎的情报收集活动下，应避免启动此服务。
2. R服务（rshd、rlogin、rwhod、rexec）提供各种级别的命令，他们能够在远程主机上运行或和远程主机交互，在封闭的网络环境中登录而不再需要输入用户名和口令，相当方便。然而在公共服务器上就会暴露问题，导致安全威胁。
3. X-Window从严格的意义上说，是Linux窗口管理器的扩展，而不是重要组成部分。从现在的GNOME、KDE这两种主流图像服务器来看，体积越来越臃肿，耗存越来越大，一些基于图像界面的软件在使用上也存在不少问题。虽然研发人员不会放弃对他的完善，但对于服务器来说，他的存在价值几乎没有。因此，在安装服务器时，务必考虑是否真的需要图像管理界面。
4. 其他服务，如amd、arpwatch、atd、dhcpd、innd、nntpd、talkd、lpd、named、routed、snmpd、 xfs、wuftpd、tftpd、telnet、ypbind、yppasswd、ypserv，既然是Web服务器，都能够取消或卸载掉。
同理，假如是作为FTP服务器运行，只需FTP进程和必要的程式。
用安全系数高的服务替代正在运行的服务进程
对于一些必要的服务器，如前所说的Web服务器，理论上只需要Apache的进程就能够工作了。但是假如管理员需要远程控制放在运营中央的主机呢？或用户需要通过FTP上传更新资料呢？Telnet、wu-ftp这些服务的安全性太低，这时，就需要启用安全级别高的服务来替代这些服务程式。以下为几个需要替代的进程：
1．用OpenSSH替代Telnet
推荐使用开放软件OpenSSH（Secure Shell），这是个安全的登录系统，且不受加密方法的出口限制，适用于替代Telnet、rlogin、rsh、rcp、rdist。另外， OpenSSH也能够用来在两台电脑间建立一条加密信道供其他不安全软件使用。OpenSSH支持多种算法，包括BlowFish、Triple DES、IDEA、RSA。现在支持SSH的客户端软件不少，推荐使用Putty和Filezilla。关于服务器和软件的安装使用，请参见相关文章，在此不再详述。
．用Vsftpd替代wu-ftpd、tftpd（基本的FTP服务）、ncftpd（匿名服务）
假如想要一个优秀的FTP软件，建议使用Vsftpd。Vsftpd（Very Secure）是个很值得信赖的FTP软件。除了和生俱来的高安全性外，在ASCⅡ传输模式下的速度是wu-ftpd的两倍，在千兆以太网的下载速度可达86Mb/s；在稳定性方面，Vsftpd能够在单机（非集群）上支持4000～15000个以上的并发用户同时连接。除此以外，还能够建立虚拟 FTP服务器，支持非系统用户的登录下载，同时也能够给不同的用户分配不同的权限，确保服务的安全最大化。现在世界上很多著名的公司都在使用 Vsftpd，如Red Hat、GNU、GNOME、SuSe、KDE、OpenBSD等。具体安装和配置请见参考资料。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
