如沒有確切需要，不要輕易為可執(zhí)行文件修改SUID、SGID權(quán)限。

配置SSH密鑰認(rèn)證登錄，將公鑰添加到服務(wù)器的某個(gè)賬戶上，然后在客戶端利用私鑰即可完成認(rèn)證并登錄，這樣則可以避免通過(guò)SSH暴力破解密碼來(lái)遠(yuǎn)程登錄到系統(tǒng)。

RAID1是硬盤鏡像備份操作，由兩個(gè)硬盤所組成，其中一個(gè)是主硬盤而另外一個(gè)是鏡像硬盤。RAID1具有很高的冗余能力，達(dá)到最高的100%。

黑白名單可以過(guò)濾無(wú)線客戶端，起到接入控制的作用。

由于SNMP主要采用UDP傳輸，很容易進(jìn)行IP源地址假冒。