Linux 雖以安全著稱，但開源特性與錯誤配置仍引入風險。面臨 DoS、本地提權、遠程代碼執行等威脅，必執行以下 10 項加固：

1. 刪除特殊系統帳號：lp、shutdown、halt、news、uucp、operator、games、gopher 等無業務需求帳號。
   userdel lp; groupdel lp
2. 提高 root 密碼最小長度：修改 /etc/login.defs 將 PASS_MIN_LEN 由 5 改為 8 以上。
3. 啟用 Shadow 密碼 + MD5 加密 + 不可變屬性：
   chattr +i /etc/shadow 防竄改。
4. 關閉非必要服務：Telnet、HTTP 等預設啟動服務。
   /etc/xinetd.d/telnet: disable=yes；
   chmod 600 /etc/xinetd.conf 僅 root 可讀寫。
5. 隱藏系統識別資訊：刪除 /etc/issue、/etc/issue.net 洩露發行版、核心版本、主機名的登入橫幅。
6. 禁止 Ctrl+Alt+Del 關機：註釋 /etc/inittab 中 ca::ctrlaltdel:/sbin/shutdown -t3 -r now。
7. 限制 root 遠程登入終端：編輯 /etc/securetty，在非必要 TTY 前加 # 禁止 root 登入。
8. 強制 SSH 遠程管理：禁用 Telnet/Rlogin，使用 SSH 金鑰認證，禁用密碼認證。
9. 限制 su 提權：編輯 /etc/pam.d/su，僅允許 wheel 群組成員 su 為 root。
   auth required pam_wheel.so group=wheel
10. 配置防火牆 + 追蹤核心更新：iptables/nftables 最小開放策略，訂閱安全郵件列表，第一時間套用核心補丁。

加固非一次性動作，需納入基線管理與定期合規稽核。