前言

忽視伺服器安全導致惡性事件頻傳 (如使用者密碼外洩)。本文提供七大實戰技巧，從基礎設定到備份保護，建立纏繞防禦。

技巧一：從基礎做起

• 所有敏感資料分區必須轉換為 NTFS (FAT 分區無安全性可言)。
• 伺服器與桌面端雙重部署防毒軟體，設定每日自動更新病毒碼。
• 安裝 Exchange 專用防毒掃描郵件附件，發現病毒自動隔離。
• 依工作時間限制使用者登入時段 (如臨時員工不可凌晨存取)。
• 強制複雜密碼 (大小寫、數字、特殊字元)，最小長度 8，定期淘汰舊密碼。可用 Windows NT Resource Kit 工具檢測密碼強度。

技巧二：保護您的備份

• 備份帶通常在半夜完成，若被竊取可在別處還原竊取資料。
• 對策：密碼保護備份帶、啟用備份軟體加密功能。
• 將備份排程調整至上班時間完成，竊賊無法在帶子使用中偷走；若強行彈出，資料即損毀無價值。

技巧三至七 (原文續有實體安全、稽核記錄、最小權限、修補管理、入侵偵測等，共三頁)

核心觀念：纏繞防禦、最小權限、持續監控、定期演練。建議參考完整系列文章建立完整安全作業程序 (SOP)。

結語

安全非一蹴而就，需從基礎做起、層層設防、持續精進。七大祕笈為起點，落實執行才是關鍵。