停止不必要的服务运行不是一个好主意

我有一个Debian专用服务器。我正在尝试保护它的安全，我认为一种不错的方法是关闭不需要的服务，例如FTP。

我建议在部署时运行以下内容：

service ntp stop
update-rc.d -f ntp remove
service vsftpd stop
update-rc.d -f vsftpd remove
service xinetd stop
update-rc.d -f xinetd remove

我是新来的。通常这样做是否被认为是较差的安全性，并使用来将其锁定在服务上iptables，还是完全建议删除服务并最终更安全？

一般来说，这不是一个坏主意。我什至认为它值得推荐。无论如何，为什么要将资源用于不需要的服务？拥有其中一些服务的唯一原因可能是某种依赖性问题。

我不会用update-rd.d，虽然不过sudo apt-get remove application。这样一来，您可以了解相关性，并且如果它还会删除您实际需要的内容，则可以停止该过程。

但是，所有依赖项对于软件包系统都是不可见的。例如，您可能有一个内容管理系统，该系统使用ftp进行文件上传而不是直接写文件。在这种情况下，您只能将软件绑定到localhost接口。

另一方面，NTP可以提高安全性，您应该让它更新服务器的时钟。如果不需要将NTP用作服务器，则可以配置ntpd不向他人提供该服务。