要预防CentOS系统受到Exploit攻击，可以采取以下措施：
定期更新系统和软件
- 及时打补丁：确保操作系统和所有应用程序都安装了最新的安全补丁。
强化账户安全及权限管理
- 禁用root以外的超级用户，删除不必要的账号和组。
- 设置强密码，并定期更新密码。
- 使用
chattr 命令给关键文件加上不可更改属性，防止非授权用户获得权限。
- 修改
/etc/profile 中的 TMOUT 参数，设置账户自动注销时限。
- 禁止任何人能够
su 切换为root。
配置防火墙
- 使用
firewalld 或 iptables 配置防火墙规则，限制对服务器的访问，只允许必要的端口对外开放。
强化SSH安全
- 更改SSH默认端口，禁用root登录。
- 使用密钥认证，增强登录安全性。
使用SELinux
- 启用SELinux可以提高系统的安全性，限制系统权限。
定期备份数据
加密静态数据
- 对静态敏感数据进行加密，使用LUKS或dm-crypt等解决方案提供磁盘加密。
实施双因素身份验证
- 要求用户在获得访问权限前提供两种形式的身份验证，如密码和移动设备或安全令牌。
监控系统日志
- 使用
rsyslog 或 systemd-journald 收集和存储日志，配置日志轮换防止磁盘空间过满。
安装安全软件
- 安装防病毒软件、入侵检测系统、安全审计工具等安全软件，全面保护系统安全。
通过实施上述措施，可以显著提高CentOS服务器的安全性，减少受到攻击的风险。