分析与思考：

关于linux系统加固的知识：

禁用或删除无用账号,减少系统无用账号，降低安全风险,检查是否存在空口令和root权限的账号,加强口令的复杂度等，降低被猜解的可能性,限制能su到root的用户,关闭不必要的服务（如普通服务和xinetd服务），降低风险,对SSH服务进行安全加固，防止暴力破解成功.

iptables有哪些用途:

iptables 调用内核 Netfilter 进行 IP 访问控制设置。

Linux服务器通用安全加固指南