http://www.educity.cn　作者：佚名　来源：希赛教育
 七、tripwire是一个比较有名的工具，它能帮你判断出一些重要系统文件是否被修改过。现在的Linux发行版中一般部带有该工具的开源版本，在默认的校验对象配置文件中加入一些敏感文件就可以使用。

    八、自行扫描

    普通的安全加固基本上是做完了，我们可以自己做一个风险评估，推荐使用nessus latest version。

    九、日志策略

    主要就是创建对人侵相关的重要日志的硬拷贝，不致于应急响应的时候连最后的黑匣子都没有。可以把它们重定向到打印机，管理员邮件，独立的日志服务器及其热备份。

    十、Snort入侵检测系统

    对入侵响应和安全日志要求较高的系统有此必要，对于一般的系统而言，如果管理员根本不会去看一大堆日志，那么它白白占用系统资源，就如同鸡肋一样。

    对Linux平台下病毒的防范总结出以下几条建议，仅供参考：

    (1)做好系统加固工作。

    (2)留心安全公告，及时修正漏洞。

    (3)日常操作不要使用root权限进行。

    (4)不要随便安装来历不明的各种设备驱动程序。

    (5)不要在重要的服务器上运行一些来历不明的可执行程序或脚本。

    (6)尽量安装防毒软件，并定期升级病毒代码库。

    (7)对于连接到Internet的Linux服务器，要定期检测Linux病毒、蠕虫和木马是否存在。

    (8)对于提供文件服务的Linux服务器，最好部署一款可以同时查杀Windows和Linux病毒的软件。

    (9)对于提供邮件服务的Linux服务器，最好配合使用一个E-mail病毒扫描器。

    总而言之，对于Linux平台下病毒的防范要采取多种手段，决不可因为现在Linux病毒很少就掉以轻心。