11.用upas代替sendmail。sendmail有太多已知漏洞,很難修補(bǔ)完全。
12.去掉對(duì)操作并非至關(guān)重要又極少使用的程序。
13.使用chmod將所有系統(tǒng)目錄變更為711模式。這樣,攻擊者們將無法看到它們當(dāng)中有什么東西,而用戶仍可執(zhí)行。
14.只要可能,就將磁盤安裝為只讀模式。其實(shí),僅有少數(shù)目錄需讀寫狀態(tài)。
15.將系統(tǒng)軟件升級(jí)為最新版本。老版本可能已被研究并被成功攻擊,最新版本一般包括了這些問題的補(bǔ)救。
本新聞共 7頁(yè),當(dāng)前在第 7頁(yè) 1 2 3 4 5 6 7 |