安全项.png给你看一个中金检查的文件夹截图，大概就分这几类，每一类都很多小项，安全无小事，备份重于一切，对日常备份效验，异地灾备的建设，都是非常非常重要的。

linux太弱不禁风了不过也得问问漏扫厂商几个意思，扫一下就宕机，你这个环境没介绍清楚不好判断

操作系统的补丁更新，最大的问题是对生产的影响较大，例如，内核的更新、glibc、openssl的更新都需要重启服务器，这就会带来业务停机（大家不要跟我讨论互联网的分布式架构，传统企业中大部分业务系统还是单机或者HA模式在跑，再说了，就算是分布式架构，你试试所有服务器都重启一遍啥感受...

目前我们的linux机器上已经装有“星”杀毒软件 ，感觉“然并卵”，有条件可以装！没有最稳定的版本，只有更适合自己的版本，每个版本都存在漏洞！*

在/etc/inetd.conf中，注释掉相应的条目,在看看ps -ef中有没起来，起来就kill 掉如下图所示1.png

1、这次的 永恒之蓝病毒，都是以windows为目标编写的，也是利用了windows系统漏洞进行攻击，具体的攻击手法和方式科参考 链接http://www.aixchina.net/Article/178183?from=timeline&isappinstalled=0 和 http://www.csdn.net/article/a/2017-05-14/15823368 链接...

SeLinux 在绝大多数公司都是关闭状态的，不过selinux是OS层面的安全的又一个保障，开关根据公司实际情况而定，不关闭的话就要好好研究一下，可以设置为提示模式，先过渡一段时间，待使用的比较成熟了以后再投产也是可以的。当然所谓安全也不是说有selinux就可以高枕无忧，没有selinux ...

aix  系统进程lrud会干这个事。没有必要人工干预。如果一定要人工干预，可以试试sync（），它可以把dirty page flush到磁盘。但不确定非计算内存的分页是否会从内存里释放。