防范CentOS系統被利用（Exploit）攻擊可以采取以下幾種策略和最佳實踐：
賬戶安全及權限管理
- 禁用root以外的超級用戶：避免使用root賬戶進行日常操作，通過
passwd -l鎖定不必要的超級賬戶，使用passwd -u解鎖需要恢復的超級賬戶。
- 刪除不必要的賬號：刪除所有默認的、不必要的系統賬號，如
adm, lp, sync, shutdown, halt, mail, operator, games, ftp等用戶和組。
- 強化密碼策略：設置復雜且不易被破解的密碼，包含大寫字母、小寫字母、數字和特殊字符，長度至少10位，并定期更換密碼。
系統更新與補丁管理
- 及時更新系統：確保系統和所有軟件包都安裝了最新的安全補丁，以減少被利用漏洞的風險。
防火墻與網絡配置
- 配置防火墻：使用
iptables或firewalld等工具限制不必要的入站流量，關閉高危端口。
- 網絡隔離：通過VLAN或隔離的網絡段來隔離iSCSI流量，減少潛在的安全風險。
使用安全工具
- 安裝入侵檢測系統（IDS）和入侵防御系統（IPS）：監控和防御惡意活動，及時發現并響應潛在的攻擊。
- 防病毒軟件：選擇并配置適用于Linux服務器的防病毒軟件，如ClamAV或Sophos Antivirus for Linux，定期更新病毒定義并掃描系統。
限制用戶權限
- 最小權限原則：僅授予用戶完成其任務所需的最小權限，避免不必要的權限提升。
定期備份
- 數據備份：定期備份重要數據，并將備份存儲在安全的位置，以便在遭受攻擊時能夠迅速恢復。
通過實施上述策略和最佳實踐，可以顯著提高CentOS系統的安全性，減少受到黑客攻擊的風險。
