如沒有確切需要，不要輕易為可執(zhí)行文件修改SUID、SGID權(quán)限。

修改用戶訪問文件或目錄權(quán)限時(shí)，可以通過Chmod命令進(jìn)行。

給系統(tǒng)打補(bǔ)丁時(shí)，只要為系統(tǒng)打上最新的補(bǔ)丁包就可以。

系統(tǒng)若要升級補(bǔ)丁，在Windows操作系統(tǒng)的補(bǔ)丁一定可以安裝在Linux系統(tǒng)上。

黑白名單可以過濾無線客戶端，起到接入控制的作用。

域名備案要確保您的網(wǎng)站不是涉黃、涉賭以及危害國家安全的網(wǎng)站。

動態(tài)存儲時(shí)允許對數(shù)據(jù)進(jìn)行修改，即轉(zhuǎn)儲和用戶事務(wù)可以并發(fā)進(jìn)行，但不保證得到的數(shù)據(jù)準(zhǔn)確有效。

RAID1是硬盤鏡像備份操作，由兩個(gè)硬盤所組成，其中一個(gè)是主硬盤而另外一個(gè)是鏡像硬盤。RAID1具有很高的冗余能力，達(dá)到最高的100%。

配置SSH密鑰認(rèn)證登錄，將公鑰添加到服務(wù)器的某個(gè)賬戶上，然后在客戶端利用私鑰即可完成認(rèn)證并登錄，這樣則可以避免通過SSH暴力破解密碼來遠(yuǎn)程登錄到系統(tǒng)。

IPSec可用于保護(hù)SNMP通訊，可以創(chuàng)建IPSec策略以保護(hù)TCP和UDP端口161和162上的通訊，從而保護(hù)SNMP。