20CN网络安全小组论坛 - 网吧专题 - 抵�R「��客」入侵八大法�T（转摘）

论坛: 网吧专题标题: 抵�R「��客」入侵八大法�T（转摘）

作者: nicola [nicola]

论坛用户

在云云��M人口中，不限於特定的地�^或集�F，��客的�盗��在多不��怠６�且攻�艟W站程式更可�暮芏��衢T��w�W站下�d，其入侵手法令人防不�俜馈�

�F代��客的常用技�z除了「拒�^服�铡�(Denial of Service, DoS) 之外，「�]件�Z炸」(E-mail bombing)、�I用�e人的 IP Address 和密�a、和「毒害域名服�掌鳌�(DNS poisoning，即��g�[人潮由甲�W站�D移至乙�W站)等也是常用的手法。

防微杜�^，�P者在此�C合了八大法�T�淼侄R��客的入侵。

��定�W路安全政策
公司�炔康谋０舱�策��清楚地向�l�T�f明，�K且明�_他��的��任，以便��系�y受到攻��r能立即��。向�T工�M行反��客攻�襞嘤�，使他��提高警�X性，及�r揭�l��客的入侵。

定期�y��系�y防�R
由於��客�M��已迅速成�L及入侵技�g不�喟l展，有必要定期�z查公司�F行的��X保安系�y，�_保有效遏止外�淼娜肭帧�

安�b妥善的防火��(Firewall)
防火��是用以管理�W站�扔�息的�魉停�能有效地�⒕W路�c其他系�y隔�x，使伺服器能�z查本身的��送是否符合�W站的安全。

�M行�W路�L�U�u估
��\行中的�W路技�g，�M行全面的�L�U�u估，�K��的敏感性�M行�u估分��。�@��u估有助保安�＜艺J�R系�y的弱�c，�亩�加��防�R措施。

加上防止侵入程式
妥善配置防�R��件，可敏捷地�_�J攻�裟Ｊ剑�然後在警��起之�r，立即抵�R黑客。

�沤庖馔��步�E
大部份的公司皆��袢〔煌�程度的�A防措施，然而很少�C��洹㈩A演在最�牡那樾蜗��绦姓��_的��步�E。

制定�A防步�E、聘��立�y��者
欲防止�W路被�u，全��一系列�栏竦墓芾怼⒔∪�的�炔刻�理程序和��核能力。�K��委��立�J可的��X科技公司�y��、�z��F役系�y的安全程度。

更新��w
��r更新系�y及修正相�P的安全��w，以降低受��客入侵的�L�U。

地主发表时间: 04-06-24 16:53

回复: ahk [ahk]

论坛用户

说起来容易，能防住那些高手，还不是这么简单的，防守毕竟是被动的。

B1层发表时间: 04-06-24 19:32

论坛: 网吧专题