今天下午给系统做安全审计的时候 Lynis 报告说 sysctl.conf 里有很多推荐的设置没有启用，于是我花了大半个下午搜集资料重新写了一份比较全面的 sysctl.conf 来加固系统。加固的 sysctl.conf 我重装系统前写过一份不过已经不知道丢到哪里去了，现在重新写一份顺便发出来好了。
https://github.com/k4yt3x/sysctl https://twitter.com/K4YT3X/status/1313241248958996486/photo/1 https://twitter.com/K4YT3X/status/1313241248958996486

https://t.me/private_channel_c14370a/4299