凝思主机安全加固

	近年来由于国际化形式越来越严重、操作系统会逐渐转变成国产化的操作系统，例如凝思、麒麟V10、统信UOS等等、cpu架构也逐渐由x86衍生出ram架构
	针对于对操作系统层面的安全越来越重视，主机加固产品层出不群，下面几个加固小技巧和大家分享一下。

关闭21端口
vi /etc/inetd.conf
注释行#telnet stream tcp nowait telnetd /usr/sbin/tcpd /usr/sbin/in.telnetd
/etc/init.d/openbsd-inetd restart
关闭22端口
/etc/init.d/ssh stop
chkconfig ssh off
关闭23端口
/etc/init.d/proftpd stop
chkconfig proftpd off
关闭80端口
/etc/init.d/apache2 stop
chkconfig apache2 off
关闭111端口
/etc/init.d/rpcbind stop
chkconfig rpcbind off
关闭631端口
/etc/init.d/cups stop
chkconfig cups off
关闭8080端口
/etc/init.d/tomcat7 stop
chkconfig tomcat7 off
关闭139和445端口
/etc/init.d/samba stop
chkconfig samba off
关闭nfs 2049端口
/etc/init.d/nfs-common stop
/etc/init.d/nfs-kernel-server stop