linux主机防护

1.登录防护

登录管理：有禁用SSH服务策略、有禁用FTP服务策略、有禁用Telnet服务策略、有禁用VNC服务策略
有用户策略和离线认证策略，进行开机认证、配置启动PAM模块、有拔Key锁屏策略
、有锁屏策略就启动监听、拔KEY锁屏
2.进程防护:黑白名单

3.防火墙

4.端口:端口黑名单白名单

5.文件监控

6.访问域名控制

策略:用xml文件控制