| |
3.應用安全策略
�。�1）安裝殺毒軟件殺毒軟件不僅能殺掉一些著名的病毒，還能查殺大量木馬和后門程序，因此要注意經常運行程序并升級病毒庫。
�。�2）安裝防火墻偵聽外界對本機所采取的攻擊，及早提醒用戶采取防范措施。
（3）安裝系統(tǒng)補丁到微軟網站下載最新的補丁程序：經常訪問微軟和一些安全站點，下載最新的Service Pack和漏洞補丁，是保障服務器長久安全的唯一方法。
�。�4）停止不必要的服務服務開的太多也不是個好事，將沒有必要的服務通通關掉吧！服務組件安裝得越多， 用戶可以享受的服務功能也就越多。但是用戶平時使用到的服務組件畢竟有限， 而那些很少用到的組件除占用了不少系統(tǒng)資源，會引起系統(tǒng)不穩(wěn)定外，還為黑客的遠程入侵提供了多種途徑。
為此我們應該盡量把那些暫不需要的服務組件屏蔽掉。具體的操作方法為： 首先在控制面板中找到“管理工具”/“服務”，然后再打開“服務”對話框，在該對話框中選中需要屏蔽的程序，并單擊鼠標右鍵， 從彈出的快捷菜單中依次選擇“屬性”/“停止”命令，同時將“啟動類型”設置為“手動”或“已禁用”，這樣就可以對指定的服務組件進行屏蔽了。
4．網絡安全策略
�。�1）關閉不必要的端口
關閉端口意味著減少功能，在安全和功能上面需要你做一點決策。如果服務器安裝在防火墻的后面，冒險就會少些。但是，永遠不要認為你可以高枕無憂了。用端口掃描器掃描系統(tǒng)已開放的端口，確定系統(tǒng)開放的哪些服務可能引起黑客入侵。在系統(tǒng)目錄中的system32 driversetcservices 文件中有知名端口和服務的對照表可供參考。具體方法為：打開“ 網上鄰居/屬性/本地連接/屬性/internet 協(xié)議(TCP/IP)/屬性/高級/選項/TCP/IP篩選/屬性” 打開“TCP/IP篩選”，添加需要的TCP、UDP協(xié)議即可。
�。�2）設置好安全記錄的訪問權限
安全記錄在默認情況下是沒有保護的，把它設置成只有Administrators和系統(tǒng)賬戶才有權訪問。
�。�3）使用Web格式的電子郵件系統(tǒng)
不要實用Outlook、Fox mail等客戶端郵件系統(tǒng)接受郵件，現(xiàn)在的一些郵件危害性很大，一旦植入本機，就有可能造成系統(tǒng)的癱瘓。同時，不要察看陌生人郵件中的附件，這些附件往往帶有病毒和木馬。
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
