強化作業系統

讓作業系統只提供最基本的功能，可以使利用系統BUG來攻擊的方法非常困難。最後，當你加強你的系統時，還要考慮到除了TCP/IP協定外不要把任何協定綁定到你的外部網卡上。

基本介紹

• 中文名：強化作業系統
• 要求：儘可能只配置必需的少量的服務
• 做到：禁止或刪除所有不需要的服務
• 注意：不要把任何協定綁定到外部網卡
• 產品：防火牆

防火牆要求儘可能只配置必需的少量的服務。為了加強作業系統的穩固性，防火牆安裝程式要禁止或刪除所有不需要的服務。多數的防火牆產品，包括Axent Raptor，CheckPoint和Network Associates Gauntlet 都可以在目前較流行的作業系統上運行。如Axent Raptor防火牆就可以安裝在Windows NT Server4.0，Solaris及HP-UX作業系統上。理論上來講，讓作業系統只提供最基本的功能，可以使利用系統BUG來攻擊的方法非常困難。最後，當你加強你的系統時，還要考慮到除了TCP/IP協定外不要把任何協定綁定到你的外部網卡上。