《資通安全基本防范》ppt課件-文庫吧
2024-12-24 22:06 本頁面
【正文】 修正方式 ?裝防毒程式 ?定期更新病毒碼 常見之不當(dāng)安全設(shè)定及行為 IIS或其他服務(wù)的不當(dāng)設(shè)定 ?以 IIS為例 , 如果權(quán)限設(shè)定為指令及執(zhí)行檔 , 使用者將可透過網(wǎng)頁介面進(jìn)行不當(dāng)行為 ?此外 IIS會同時(shí)安裝 SMTP, 若設(shè)定不當(dāng)將會不設(shè)限讓 Port 25變成廣告信跳板 修正方式 ?關(guān)閉不必要的服務(wù) (網(wǎng)芳 , IIS) ?修正或刪除不必要的檔案 (IIS的 Sample) 常見之不當(dāng)安全設(shè)定及行為 Email的不當(dāng)使用 ?讀取信件時(shí)隨便開啟來路不明或可疑的夾件附帶 ?預(yù)覽視窗未關(guān)閉 修正方式 ?減少好奇心 ?不任意開啟郵件 ?關(guān)閉預(yù)覽視窗 常見之不當(dāng)安全設(shè)定及行為 Anonymous FTP ?某些使用者架設(shè) FTP Server, 允許匿名登入 , 這種情形通常會造成疏於管理 , 很容易變成問題的源頭 修正方式 ?取消匿名登入 常見之不當(dāng)安全設(shè)定及行為 無防火牆或開放過多的通訊埠 (Port) ?Port是電腦和電腦服務(wù)所使用的管道 ?駭客也是利用相同途徑入侵 , 所以不必要的通訊埠越多 , 發(fā)生問題的機(jī)率也越大 修正方式 ?使用防火牆 ?關(guān)閉不必要的服務(wù) 常見之不當(dāng)安全設(shè)定及行為 防火牆的設(shè)定 ?依照不同廠商的防火牆程式說明書進(jìn)行設(shè)定 , 一般大致分為鎖 Port, 鎖不信任的 IP以及針對個(gè)別的應(yīng)用程式去設(shè)定 ?定期觀看防火牆紀(jì)錄 ~針對惡意攻擊的型態(tài)設(shè)定 萬一中毒了，怎麼辦？ ? 利用現(xiàn)有的防毒軟體掃瞄病毒 ? 線上病毒掃瞄 並確定是那一隻病毒 (記下來，可提供維護(hù)人員資訊 ) ? 若發(fā)現(xiàn)中毒了，請先將網(wǎng)路線拔除 ? 若系統(tǒng)損壞嚴(yán)重，則重新安裝作業(yè)系統(tǒng) ? 須注意重要資料備份。無法自行處理者，請通知廠商處理 重新安裝作業(yè)系統(tǒng)注意事項(xiàng) 在 作業(yè)系統(tǒng)安裝後 1. 啟動 winXP之防火牆後，再接上網(wǎng)路線 2. 做 Windows Update 3. 安裝防毒軟體後，立即更新病毒碼 4. 再安裝其他套裝軟體，例如 Office XP… 基本資安建議 設(shè)定安全的系統(tǒng)管理者密碼 安裝防毒軟體並定期更新 定期更新視窗作業(yè)系統(tǒng) 關(guān)掉網(wǎng)芳資源分享 不任意開啟可疑郵件 , 檔案 使用防火牆 關(guān)掉不必要的服務(wù)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1