Pentadbiran: Pengerasan Rangkaian Anda - dummies

Anda harus mengambil langkah-langkah untuk melindungi rangkaian anda daripada penceroboh dengan mengkonfigurasi keselamatan lain ciri pelayan rangkaian dan penghala. Bahagian berikut menerangkan asas pengerasan rangkaian anda.

Menggunakan firewall

Firewall adalah penghala yang berpengetahuan keselamatan yang duduk di antara rangkaian anda dan dunia luar dan menghalang pengguna Internet daripada mengembara ke LAN anda dan mengawalnya. Firewall adalah barisan pertahanan pertama untuk mana-mana rangkaian yang disambungkan ke Internet. Anda tidak boleh menyambungkan rangkaian ke Internet tanpa memasang firewall yang dikonfigurasi dengan teliti.

Melumpuhkan perkhidmatan yang tidak perlu

Sistem pengendalian rangkaian biasa boleh menyokong berpuluh-puluh jenis perkhidmatan rangkaian: perkongsian fail dan pencetak, pelayan web, pelayan mel, dan banyak lagi. Dalam banyak kes, ciri-ciri ini dipasang pada pelayan yang tidak memerlukan atau menggunakannya.

Apabila pelayan menjalankan perkhidmatan rangkaian yang tidak benar-benar memerlukannya, perkhidmatan ini tidak merosakkan kitar CPU dari perkhidmatan lain yang diperlukan, tetapi juga menimbulkan ancaman keselamatan yang tidak perlu.

Apabila anda mula-mula memasang sistem operasi rangkaian pada pelayan, anda hanya perlu mendayakan perkhidmatan rangkaian yang anda tahu pelayan akan memerlukan. Anda sentiasa boleh mengaktifkan perkhidmatan kemudian jika keperluan pelayan berubah.

Patching server anda

Hacker kerap mencari lubang keselamatan dalam sistem operasi rangkaian. Selepas lubang-lubang itu ditemui, vendor sistem operasi mengetahui cara memasang lubang dan melepaskan patch perisian untuk menetapkan keselamatan.

Masalahnya ialah kebanyakan pentadbir rangkaian tidak tetap up to date dengan patch perisian ini. Hasilnya, banyak rangkaian yang terdedah kerana mereka mempunyai lubang yang terkenal dalam perisai keselamatan mereka yang sepatutnya telah ditetapkan tetapi tidak.

Walaupun patch agak mengganggu, mereka berupaya untuk melindungi perlindungan yang mereka mampu. Mujurlah, versi terbaru sistem operasi rangkaian yang popular mempunyai ciri-ciri yang secara automatik menyemak kemas kini dan memberitahu anda apabila patch harus digunakan.