作者:协策网络-技术部 标签:上海网站制作 日期:2014年11月14日 类别:基础教程
1.确保系统具有精确的时间,这对取证和加密都很重要; 2.确保内核和软件都打了补丁并及时升级,避免已公开的漏洞暴露在外; 3.把SUID和SGID文件数量减至最少; 4.考虑使用SELinux强制访问控制,决定之前充分研究其实现细节,SELinux可以提供很多安全保障,但果管理比较繁琐; 5.加固TCP/IP协议栈,使其抵抗内在的漏洞能力更强; 6.以报告(report)模式运行Bastille,检查是否有所遗漏或直接用它来修改系统设置.
地址:上海市共和新路425号凯鹏国际大厦13楼G座(近3、4、8号线)