管理对系统服务访问的方法有好几种。必须根据服务、系统配置、以及你对 Linux 的掌握程度来决定应使用哪一种方法。 拒绝对某一服务的使用的最简便方法是将其关闭。ntsysv — 基于文本的程序。chkconfig — 一个允许你在不同运行级别启动和关闭服务的命令行工具。管理对系统服务的使用的另一种方法是通过使用 iptables 来配置 IP 防火墙。如果你寻找的是能够为你的家用机器设置常规访问规则的工具程序,并且你还是 Linux 新手,你应该尝试使用安全级别配置工具。
服务拒绝攻击,由于DoS攻击工具的泛滥,及所针对的协议层的缺陷短时无法改变的事实,DoS也就成为了流传最广、最难防范的攻击方式。对于几种服务拒绝可以采用以下措施:关闭不必要的服务、限制同时打开的Syn半连接数目、缩短Syn半连接的time out 时间、及时更新系统补丁。远程用户获得特权文件的读写权限,这种攻击能做到的不只是核实特定文件是否存在,而且还能读写这些文件。防范的最好的防卫方法便是严格控制进入特权,即使用有效的密码。