HISTFILESIZE=0

　　最后一件事情是保护系统不被攻击者物理访问。一是要为BIOS设置口令，二是通过在/etc/lilo.conf文件中配置口令保护（password=xxx）系统的启动过程。然而记住，一旦系统被入侵者能够完全物理接触，则没有任何方法能保证系统的绝对安全了。

　　6、IPChains

　　讨论Linux安全性，不可能不讨论IPChains。IPChains是集成到2.2.x内核中的包过滤防火墙软件。只要运行了Red Hat 6.0或更高版本，IPChains已在Linux的安装包中。IPChains与Cisco Access Control Lists（访问控制列表）相似，它能够控制什么数据包能够进出Linux系统。作为一个防火墙软件，IPChains能够用于保护Linux系统。要保护一台独立服务器系统，可以配置IPChains仅允许出站的TCP连接。如果外部主机试图发起任何TCP连接，都会被禁止创建连接。由于IPChains不是基于状态过滤的，因此通常允许所有的UDP和ICMP连接。最后，应该记录下所有的被禁止连接，这样可以发现可能的攻击企图。然而，对于广播和多播数据包，应该将其丢弃，因为这些数据包可能会很快地填满系统日志。以下是一个IPChains配置例子（保护独立服务器系统）：

bash# ipchains -L
Chain input (policy DENY):
target prot opt source destination ports
DENY all ------ 0.0.0.0 anywhere n/a
DENY all ------ anywhere 255.255.255.255 n/a
DENY all ------ anywhere BASE-ADDRESS.MCAST.NET/8 n/a
ACCEPT tcp !y---- anywhere anywhere any -> any
ACCEPT udp ----l- anywhere anywhere any -> any
ACCEPT icmp ----l- anywhere anywhere any -> any
DENY all ----l- anywhere anywhere n/a
Chain forward (policy ACCEPT):
Chain output (policy ACCEPT):

　　7、结论

　　我们在本文中讨论了如何安全配置一台Linux系统（Red Hat发行版本）的一些主要步骤。使一个系统安全的关键是最小化安装，使用TCP Wrappers、IPChains等软件、用shadow口令增加安全防护。此外还有一些附加步骤，例如tripwire（监视系统文件的改动）和swatch（日志监视和报警工具）。另外向Linux初学者推荐一个能够自动对新安装的Linux系统进行安全配置的PERL脚本：Bastille。记住，没有系统是真正100%安全的。然而，通过以上列出的操作步骤，可以较大幅度地减少安全风险。
 
http://netadmin.77169.com/HTML/20040615185800.html