關於主機安全 - Linux

※ 引述《prolog (波卡)》之銘言：
: 請問如果主機有被try root帳號的話 是要檢查哪一個log檔?
/var/log/secure

: 另外關於主機安全 我也有爬文過了 例如更改ssh port
: 禁止root ssh 登入 等等
: 請問還有哪些建議? 或者如何確認自己主機是否安全?
啟動防火牆 (iptables), 關閉不需要的服務，使用selinux

--

Nice to meld you.

--