今天来聊聊我是怎么搞这个“hardens new”的，就是给咱们的系统加固一下。一开始的时候，我也不太懂该怎么弄，就到处找资料，看别人是怎么做的。看半天，感觉有点乱，每家的说法都不太一样，还是决定自己动手试试。
我把那些不必要的服务都给关。你想，开着的服务越多，被别人钻空子的机会就越大，对？我就一个一个检查，把那些平时用不到的服务统统停掉。这个过程挺费时间的，因为你得知道每个服务是干嘛的，不能瞎关，关错系统就跑不起来。
然后，我就开始搞那些账号和密码。以前为方便，好多账号的密码都设置得特简单，或者干脆就用默认密码。这回我可不敢这么干，我把所有的密码都改成那种又长又复杂的，大小写字母、数字、符号都得有，这样才安全嘛改完密码，我还把那些长期不用的账号都给删，省得留着占地方还可能被人利用。
我就开始升级系统和软件。这个也很重要，因为新版本通常都会修复一些老版本的漏洞。我就把系统、各种软件都升级到最新版，还打上最新的补丁。这一步做完，感觉系统的抵抗力又增强不少。
再然后，我配置一下防火墙。防火墙就像咱家的大门，得设置好，才能挡住那些不怀好意的人。我就把那些不必要的端口都关，只留下几个必须用的。然后还设置一些规则，只允许特定的IP地址访问我们的系统，这样就更安全。
我还搞一个日志系统，专门记录系统里发生的各种事情。这样，万一出什么问题，我就可以查看日志，看看是哪里出问题，是谁干的，方便我追踪和修复。搞完这一套，感觉心里踏实多。
整个过程大概花几个星期，主要是中间还穿插着干其他的活儿。这回的“hardens new”实践，虽然过程有点曲折，但是结果还是挺满意的。以后，我还会继续关注这方面的东西，毕竟安全无小事嘛
- 总结一下这回干的活儿：
- 关掉不必要的服务
- 修改并加强账户密码
- 升级系统和软件，打上最新的补丁
- 配置防火墙策略
- 部署新的日志系统
今天的分享就到这里。希望我的这些经验对大家有所帮助。咱们下次再聊！
