只开放必需的服务。

尽量使用自己最了解的安全方案。

谁都想使用功能最强大的技术，但任何技术都不是完美的。往往功能的强大就意味着管理的复杂。如果你不知道如何配置和管理这种技术，那还不如采用简单可靠的方案。

对于大部分服务器程序，应学会如何用chroot来运行，这样可以大大提升系统的安全性。

尽量多了解网络安全知识。

在任何安全方案中，安全管理与安全技术一样重要，必须精心部署。再强大的安全技术也不能代替细致周密的安全管理。