A、不使用root目录记录数据

B、为/var开辟单独的分区用来存放日志和邮件

C、阻止系统响应任何从外部/内部来的ping请求

D、在配置文件中加入适当的控制命令，用户用Telnet远程登录到服务器时不要显示操作系统和版本信息