|
Elite Member
|
線上安全的四個誤區
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=5512
作者：啟明 發文時間：2005.01.20
Internet上，很多機器都因為很糟糕的線上安全設置，無意間在機器和系統中留下了“後門”，也就相當於給入侵者打開了大門。如果入侵者們在你的設置中發現了安全方面的漏洞，就會對你發起攻擊。其結果可能影響不太，如降低你的速度或者讓你的機器崩潰；也可能很嚴重，例如打開你的機密檔、偷竊口令和信用卡密碼。但是很多人並不以為然，因為他們在網路安全方面還存在四個誤區。
誤區一：我沒有連接其他網路，所以很安全。可以上網的獨立機器，與一台商業網絡中心的機器相比，所使用的網路協定仍然有一些甚至全部相同，而一台商業網絡中心的機器還可能安裝了公共防火牆或者有專門負責安全的人員。與此形成強烈對比的是，一些用於家庭、辦公室、小公司的個人用機卻是門戶大開，完全沒有防範入侵者的能力。這種威脅是很現實的：如果你使用了Cable Modem或是DSL連接上網，而且在網上的時間很長，一天裏也許就會有2到4個卑鄙的入侵者企圖攻擊你。
誤區二：我用撥號上網，所以是安全的。每次當你開始撥號上網，你使用的IP位址都會不同，也就是動態IP，所以相比靜態IP的用戶而言，入侵者的確很難找到你，但是有一些入侵軟體已經發展到可以在1個小時以內逐個掃描上萬個IP位址的能力，所以只要入侵者使用了這些工具，即使是撥號上網的用戶也可能受到攻擊。
誤區三：我使用了防病毒軟體，所以很安全。一個好的病毒軟體確實是線上安全不可或缺的部分，但是也是很小的一個部分。它能夠通過檢測病毒和類似的問題保護你，但是它們對防範入侵者、對帶有惡意的合法程式卻無能為力。
誤區四：我使用了防火牆，所以很安全。防火牆是很有用處，但是如果你的機器總是採用一些不夠安全的方式接收和發送資料，而你又僅僅依靠一些附加的程式提供安全，這就等於把所有的蛋放在一個籃子裏，一旦防火牆軟體出現Bug或者有漏洞，那你就很危險了。另外，防火牆對於病毒一類的軟體完全沒有防範能力，尤其是那些帶有惡意的，悄悄地向你的機器發送或提取資料的程式。最後，一些防火牆軟體還可能幫倒忙，因為它們的廠商在廣告中把產品的特點已經廣泛介紹出去，可能招致一些專門針對它們弱點的攻擊。
http://tech.ccidnet.com/pub/article...a206547_p1.html 基本上呢
這些通用法則是沒錯的
但我覺得還要加上
作業系統與應用程式的PATCH
妥善的調整安全性
使用者習慣這幾項
__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。
|