选项,不要在UNIX Samba 服务器上使用未加密的口令,如果可能,考虑转换为一个更安全的文件共享结构。
8、口令
口令设置不当,或没有设置帐户口令,这是最容易修正的,也是实施起来最难的。
防范措施
教育用户和系统管理员,让他们充分认识到好的口令的作用;建立合适的口令策略,定期检查口令安全性,同时利用系统提供的一些工具和扩展包对策略进行完善。
9、IMAP和POP服务器缓冲区溢出
在目前已经知道的系统和应用脆弱性中大部分都源于缓冲区溢出。缓冲区溢出会引起很多问题,诸如系统崩溃、非授权的根访问和数据破坏。
防范措施
在非邮件服务器的主机上禁止此类服务;使用最新版本,安装最新补丁。
10、默认的SNMP共用串
网络管理员利用SNMP对各种类型的网络连接设备进行管理和监控。SNMP版本1把一种未经加密的“共用串”作页码:[1] [2] [3] [4] [5] [6] 第5页、共6页 |