|
|
| [ 2005-09-24 10:29:11
] |
作者：互联网技术在线
|
责任编辑：moningfeng |
三、预防弱口令攻击
我们可以采取以下一些步骤来消除口令漏洞，预防弱口令攻击。 第一步:删除所有没有口令的帐号或为没有口令的用户加上一个口令。特别是系统内置或是缺省账号。
第二步:制定管理制度，规范增加帐号的操作，及时移走不再使用的帐号。经常检查确认有没有增加新的帐号，不使用的帐号是否已被删除。当雇员或承包人离开公司时，或当帐号不再需要时，应有严格的制度保证删除这些帐号。
第三步:加强所有的弱口令，并且设置为不易猜测的口令，为了保证口令的强壮性，我们可以利用Unix系统保证口令强壮性的功能或是采用一些专门的程序来拒绝任何不符合你安全策略的口令。这样就保证了修改的口令长度和组成使得破解非常困难。如采用一首诗的部分诗句中第一或第二个字母，加上一些数字来组成口令，还可以在口令中加入一些特殊符号将使口令更难破解。
第四步:使用口令控制程序，以保证口令经常更改，而且旧口令不可重用。
第五步:对所有的帐号运行口令破解工具，以寻找弱口令或没有口令的帐号。(在你这么做之前，先确定你有权利这么做，你是管理员)
另一个避免没有口令或弱口令的方法是采用认证手段，例如采用RSA认证令牌。每分钟变一次，相信没有人可以在没有令牌的情况下进入你的FTP服务器。
四、对重要数据进行备份
服务器虽然在各方面的性能上都比普通计算机更好，但是依然不可避免可能遭受病毒、硬件故障、误操作、软件崩溃等方面的困扰，这些困扰都会给存储在服务器上数据带来威胁。可以这样说，很多时候服务器内保存的数据比服务器本身更值钱，甚至可能因数据丢失带来无法估量的损失。花了很长时间辛辛苦苦建立起的数据，突然因系统关机、硬盘毁损或病毒侵害等灾难，在一时之间毁损，那种损失几乎是无法估量的，所以做好资料的备份就显得非常重要了。
作为FTP服务器的网络管理员，对于快速增加的数据量、二十四小时不停运转及日趋有限的备份时段、如何做到有效的数据保护呢?最佳的解决之道便是事先做好数据备份/防毒及灾难重建的计划，然后就是做好备份，以便数据丢失时恢复。目前企业备份数据主要采用以下几种方式:
|
