网管员保障网络安全是基本工作之一,试想,假设一个厉害的黑客正在攻击公司的基础设施,而网管却无能为力的话,那么公司基础设施的信息将遭受什么样的威胁,公司损失无法估计。防止攻击,首先就是要弄清攻击原理,才能做到应对自如。任何一个厉害的黑客攻击的第一步就是对目标的侦察、扫描。让我们来看一下几种常见的技术,看如何防止他们。
1、要公私分明
经常有很多令你吃惊的大量的关于你们公司的敏感信息在网络中出现,等待着一些人偶然发现。你曾经为了你的域名搜索过IT论坛吗?试试看吧!技术员工将经常在公共论坛上粘贴问题或者答案,提到在他们公司运行中的特殊设备,他们甚至用到了他们的工作电子邮件地址。很明显,他们没想到黑客会喜欢不用接触到你的网络就可以找出防火墙的类型或者你所属的服务器。为了避免这种情况发生,你应该加强执行一个政策就是要求你的使用者们不要用他们的工作电子邮件地址在公共论坛上注册任何信息,公司的名字也应该被禁止使用。他们仍然可以得到问题的答案,但是你的基础设施的细节就不会被全世界看到。
2、在线数据库、网站注册
另一个黑客寻找你的技术员工信息的地方是IP地址的在线数据库和网站注册。实际上有四个数据库,每个包含一种类型的世界上不同部分的信息。查看上的Whois部分,看是否能看到你公司的域名列表,名称,电子邮件,或你技术员工的电话号码。理想地,你应该提供这些领域中的普通信息,以防止黑客利用这些员工的身份,来迫使你的用户泄漏他们的密码或其他敏感信息。
3、文件安全要注意
一个人的垃圾丢弃的是另一个人的珍宝捡拾!
在垃圾桶中搜寻是一种古老的,龌龊的但是仍然富有成效的信息聚集技术,在这种技术中,攻击者仔细查看你的垃圾,寻找社会保障号码,电话号码,使用者ID,IP地址和密码等等,这方面应该被加强,就是要求员工销毁含有任何可能被错误使用的信息。如果你真的认为这不必要,那么我鼓励你去查一下在靠近你的网络打印机旁边的垃圾桶的内容,特别在IT领域中。。
·教你防范网页木马 入侵原理完全解析 | ·黑客兵法 攻破网络的十二种常用方法 |
·纵横间谁能相抗 论常见的壳与加壳技术 | ·黑客谈免杀 简单分析特征码修改技术 |
·linux防火墙实现技术比较(1) | ·CheckPoint FireWall-1防火墙技术 |
·Cisco四种类型的防火墙技术汇总 | |
Copyright © 2002-2015 版权所有 学校地址:北京市海淀区西三旗建材城中路29号北大青鸟 招生热线:010-82011433/32 京公网安备110102004704 京ICP备05043413号 京公网安备110102004704 |