關於主機安全 - Linux

最近架了一台linux主機 供自己利用pietty+x-win32遠端工作使用

但因為自己是linux新手 不太知道要如何確認主機的安全性

請問如果主機有被try root帳號的話 是要檢查哪一個log檔?


另外關於主機安全 我也有爬文過了 例如更改ssh port

禁止root ssh 登入 等等

請問還有哪些建議? 或者如何確認自己主機是否安全?

以上請教各位 感謝!

--