現在許多中小用戶因業務發展，不斷更新或升級網絡，從而造成自身用戶環境差異較大，整個網絡系統平臺參差不齊，伺服器端大多採用 Linux系統的，而PC端使用Windows系統。所以在企業應用中往往是Linux/Unix和Windows作業系統共存形成異構網絡。中小企業由於缺少經驗豐富的Linux網絡管理員和安全產品採購資金，所以對於網絡安全經常缺乏缺乏全面的考慮。筆者將從伺服器安全和網絡設備的安全等來解決企業的煩惱。
本文引用地址：http://www.eepw.com.cn/article/201610/305493.htm關閉無用的埠
任何網絡連接都是通過開放的應用埠來實現的。如果我們儘可能少地開放埠，就使網絡攻擊變成無源之水，從而大大減少了攻擊者成功的機會。
首先檢查你的nf文件。inetd在某些埠上守侯，準備為你提供必要的服務。如果某人開發出一個特殊的inetd守護程序，這裡 就存在一個安全隱患。你應當在nf文件中注釋掉那些永不會用到的服務(如：echo、gopher、rsh、rlogin、rexec、 ntalk、finger等)。注釋除非絕對需要，你一定要注釋掉rsh、rlogin和rexec，而telnet建議你使用更為安全的ssh來代替， 然後殺掉lnetd進程。這樣inetd不再監控你機器上的守護程序，從而杜絕有人利用它來竊取你的應用埠。你最好是下載一個埠掃描程序掃描你的系 統，如果發現有你不知道的開放埠，馬上找到正使用它的進程，從而判斷是否關閉它們。