操作系統安全配置與病毒防治 15 條鐵律
- 廢除所有默認賬號和密碼。
- 用戶合法性驗證前不顯示公司題頭、在線幫助等信息。
- 關閉可被駭客攻擊的網絡服務。
- 使用 6-8 位字母數字混合密碼。
- 限制用戶登錄嘗試次數。
- 記錄違規安全事件並定期復查日志。
- 重要信息上網傳輸前加密。
- 重視專家建議，及時安裝系統補丁。
- 限制無需密碼即可訪問的主機文件。
- 修改網絡配置，將外部 TCP 連接限制在最少端口；禁用 tftp、sunrpc、printer、rlogin、rexec 等協議。
- 用 upas 替代 sendmail（sendmail 漏洞多難修補）。
- 移除非關鍵且極少用的程序。
- 用
chmod 將系統目錄改為 711 模式（攻擊者不可見，用戶可執行）。
- 盡可能掛載磁盤為只讀模式（極少目錄需讀寫）。
- 將系統軟件升級至最新版本（舊版本已被研究攻擊，新版包含修補）。
copyright ©
萬盛學電腦網 all rights reserved