無(wú)論你現(xiàn)在使用的操作系統(tǒng)是什么，總有一些通用的加強(qiáng)系統(tǒng)安全的建議可以參考。如果你想加固你的系統(tǒng)來(lái)阻止未經(jīng)授權(quán)的訪問(wèn)和不幸的災(zāi)難的發(fā)生，以下預(yù)防措施肯定會(huì)對(duì)你有很大幫助。
1、使用安全系數(shù)高的密碼
提高安全性的最簡(jiǎn)單有效的方法之一就是使用一個(gè)不會(huì)輕易被暴力攻擊所猜到的密碼。
圖1、暴力*密碼
什么是暴力攻擊?攻擊者使用一個(gè)自動(dòng)化系統(tǒng)來(lái)盡可能快的猜測(cè)密碼，以希望不久可以發(fā)現(xiàn)正確的密碼。使用包含特殊字符和空格，同時(shí)使用大小寫字母，避免使用從字典中能找到的單詞，不要使用純數(shù)字密碼，這種密碼*起來(lái)比你使用母親的名字或你的生日作為密碼要困難的多。
另外，你要記住，每使你的密碼長(zhǎng)度增加一位，就會(huì)以倍數(shù)級(jí)別增加由你的密碼字符所構(gòu)成的組合。一半來(lái)說(shuō)，小于8個(gè)字符的密碼被認(rèn)為是很容易被*的?？梢杂?0個(gè)、12個(gè)字符作為密碼，16個(gè)當(dāng)然更好了。在不會(huì)因?yàn)檫^(guò)長(zhǎng)而難于鍵入的情況下，讓你的密碼盡可能的更長(zhǎng)會(huì)更加安全。
2、做好邊界防護(hù)
并不是所有的安全問(wèn)題都發(fā)生在系統(tǒng)桌面上。使用外部防火墻/路由器來(lái)幫助保護(hù)你的計(jì)算機(jī)是一個(gè)好想法，哪怕你只有一臺(tái)計(jì)算機(jī)。
圖2、防火墻為你做好邊界防護(hù)
如果從低端考慮，你可以購(gòu)買一個(gè)寬帶路由器設(shè)備，例如從網(wǎng)上就可以購(gòu)買到的Linksys、D-Link和Netgear路由器等。如果從高端考慮，你可以使用來(lái)自諸如思科、Foundry等企業(yè)級(jí)廠商的可網(wǎng)管交換機(jī)、路由器和防火墻等安全設(shè)備。當(dāng)然，你也可以使用預(yù)先封裝的防火墻/路由器安裝程序，來(lái)自己動(dòng)手打造自己的防護(hù)設(shè)備，例如使用m0n0wall和IPCoP。代理服務(wù)器、防病毒網(wǎng)關(guān)和垃圾郵件過(guò)濾網(wǎng)關(guān)也都有助于實(shí)現(xiàn)非常強(qiáng)大的邊界安全。
請(qǐng)記住，通常來(lái)說(shuō)，在安全性方面，可網(wǎng)管交換機(jī)比集線器強(qiáng)，而具有地址轉(zhuǎn)換的路由器要比交換機(jī)強(qiáng)，而硬件防火墻是第一選擇。
1、使用安全系數(shù)高的密碼
提高安全性的最簡(jiǎn)單有效的方法之一就是使用一個(gè)不會(huì)輕易被暴力攻擊所猜到的密碼。
圖1、暴力*密碼
什么是暴力攻擊?攻擊者使用一個(gè)自動(dòng)化系統(tǒng)來(lái)盡可能快的猜測(cè)密碼，以希望不久可以發(fā)現(xiàn)正確的密碼。使用包含特殊字符和空格，同時(shí)使用大小寫字母，避免使用從字典中能找到的單詞，不要使用純數(shù)字密碼，這種密碼*起來(lái)比你使用母親的名字或你的生日作為密碼要困難的多。
另外，你要記住，每使你的密碼長(zhǎng)度增加一位，就會(huì)以倍數(shù)級(jí)別增加由你的密碼字符所構(gòu)成的組合。一半來(lái)說(shuō)，小于8個(gè)字符的密碼被認(rèn)為是很容易被*的?？梢杂?0個(gè)、12個(gè)字符作為密碼，16個(gè)當(dāng)然更好了。在不會(huì)因?yàn)檫^(guò)長(zhǎng)而難于鍵入的情況下，讓你的密碼盡可能的更長(zhǎng)會(huì)更加安全。
2、做好邊界防護(hù)
并不是所有的安全問(wèn)題都發(fā)生在系統(tǒng)桌面上。使用外部防火墻/路由器來(lái)幫助保護(hù)你的計(jì)算機(jī)是一個(gè)好想法，哪怕你只有一臺(tái)計(jì)算機(jī)。
圖2、防火墻為你做好邊界防護(hù)
如果從低端考慮，你可以購(gòu)買一個(gè)寬帶路由器設(shè)備，例如從網(wǎng)上就可以購(gòu)買到的Linksys、D-Link和Netgear路由器等。如果從高端考慮，你可以使用來(lái)自諸如思科、Foundry等企業(yè)級(jí)廠商的可網(wǎng)管交換機(jī)、路由器和防火墻等安全設(shè)備。當(dāng)然，你也可以使用預(yù)先封裝的防火墻/路由器安裝程序，來(lái)自己動(dòng)手打造自己的防護(hù)設(shè)備，例如使用m0n0wall和IPCoP。代理服務(wù)器、防病毒網(wǎng)關(guān)和垃圾郵件過(guò)濾網(wǎng)關(guān)也都有助于實(shí)現(xiàn)非常強(qiáng)大的邊界安全。
請(qǐng)記住，通常來(lái)說(shuō)，在安全性方面，可網(wǎng)管交換機(jī)比集線器強(qiáng)，而具有地址轉(zhuǎn)換的路由器要比交換機(jī)強(qiáng)，而硬件防火墻是第一選擇。