<Previous | ເນື້ອໃນ | ຕໍ່ໄປ>

ການກວດສອບການບຸກລຸກຂອງເຄືອຂ່າຍຖືກຈັດການໂດຍລະບົບທີ່ເບິ່ງເຫັນການຈະລາຈອນທັງຫມົດທີ່ຜ່ານ firewall (ບໍ່ແມ່ນໂດຍ portscanners, ເຊິ່ງໂຄສະນາ ports ທີ່ໃຊ້ໄດ້). Snort ເປັນຕົວຢ່າງ Open Source ຂອງໂຄງການດັ່ງກ່າວ.

Whitehats.com ມີຖານຂໍ້ມູນການກວດພົບການບຸກລຸກເປີດ, arachNIDS.

10.5.6. ຄໍາແນະນໍາເພີ່ມເຕີມ

ບາງສິ່ງທົ່ວໄປທີ່ທ່ານຄວນຈື່ໄວ້ວ່າ:

• ບໍ່ອະນຸຍາດໃຫ້ເຂົ້າສູ່ລະບົບຮາກ. ນັກພັດທະນາ UNIX ມາພ້ອມກັບ su ຫຼາຍກວ່າສອງທົດສະວັດທີ່ຜ່ານມາເພື່ອຄວາມປອດໄພພິເສດ.

• ການເຂົ້າເຖິງຮາກໂດຍກົງແມ່ນອັນຕະລາຍສະເຫມີແລະມີຄວາມອ່ອນໄຫວຕໍ່ກັບຄວາມຜິດພາດຂອງມະນຸດ, ບໍ່ວ່າຈະໂດຍການອະນຸຍາດໃຫ້ເຂົ້າສູ່ລະບົບຮາກຫຼືໂດຍການນໍາໃຊ້. su - ຄໍາສັ່ງ. ແທນທີ່ຈະໃຊ້ su, ມັນກໍ່ດີກວ່າທີ່ຈະໃຊ້ sudo ເພື່ອປະຕິບັດຄໍາສັ່ງທີ່ທ່ານຕ້ອງການການອະນຸຍາດພິເສດສໍາລັບ, ແລະກັບຄືນສູ່ສະພາບແວດລ້ອມຂອງທ່ານເອງ.

• ເອົາລະຫັດຜ່ານຢ່າງຈິງຈັງ. ໃຊ້ລະຫັດຜ່ານເງົາ. ປ່ຽນລະຫັດຜ່ານຂອງເຈົ້າເປັນປະຈຳ.

• ພະຍາຍາມໃຊ້ SSH ຫຼື SSL ສະເໝີ. ຫຼີກເວັ້ນ ໂທລະໂຄ່ງ, ລູກຄ້າ FTP ແລະອີເມລ໌ແລະໂຄງການລູກຄ້າອື່ນໆທີ່ສົ່ງລະຫັດຜ່ານທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດຜ່ານເຄືອຂ່າຍ. ຄວາມ​ປອດ​ໄພ​ແມ່ນ​ບໍ່​ພຽງ​ແຕ່​ກ່ຽວ​ກັບ​ການ​ເຮັດ​ໃຫ້​ຄອມ​ພິວ​ເຕີ​ຂອງ​ທ່ານ​ປອດ​ໄພ​, ມັນ​ຍັງ​ກ່ຽວ​ກັບ​ການ​ຮັບ​ປະ​ກັນ​ລະ​ຫັດ​ຜ່ານ​ຂອງ​ທ່ານ​.

• ຈໍາກັດການນໍາໃຊ້ຊັບພະຍາກອນ quota ແລະ / ຫຼື ສູງສຸດ.

• ຈົດໝາຍສຳລັບຮາກຄວນຈະຖືກສົ່ງໃຫ້, ຫຼືຢ່າງໜ້ອຍອ່ານໂດຍບຸກຄົນຕົວຈິງ.

• ສະຖາບັນ SANS ມີຄໍາແນະນໍາ ແລະເຄັດລັບເພີ່ມເຕີມ, ຈັດຮຽງຕາມການແຈກຢາຍ, ດ້ວຍການບໍລິການລາຍຊື່ທາງໄປສະນີ.

• ກວດເບິ່ງຕົ້ນກຳເນີດຂອງຊອບແວໃໝ່, ເອົາມັນມາຈາກສະຖານທີ່/ສະຖານທີ່ທີ່ເຊື່ອຖືໄດ້. ກວດສອບແພັກເກັດໃໝ່ກ່ອນຕິດຕັ້ງ.

<Previous | ເນື້ອໃນ | ຕໍ່ໄປ>