学会如何在内部服务器和客户端使用访问控制列表来保护你的网络不会遭到各种各样的袭击5

务决定的。例如，如果你不想让一个客户可以进行远程登陆，你就可以通过不允许它访问TCP端口23来完成。

    最后的思考
    你也许认为这些类型的ACLs太难进行管理。但是在你放弃这个决定之前，运行NMAP或者另外一个端口扫描仪并记录客户端和服务器的连接。这就可以给你提供一个工作基线，这样你就可以在这个基线上建立你自己内部的ACL ，并可以增加你成功的可能性。

    特洛伊木马和蠕虫病毒需要端口才能进行通信。在你的内部网络中严格控制端口和协议，你就可以减少它们繁殖的几率，所以要特别关注你服务器和客户的开放端口。控制你的网络安全的过程很长，从网络连接开始到客户中止连接时才结束。

数据载入中...

页码：[1] [2] [3] [4] [5] 第5页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明