无论你现在使用的操作系统是什么，总有一些通用的加强系统安全的建议可以参考。如果你想加固你的系统来阻止未经授权的访问和不幸的灾难的发生，以下预防措施肯定会对你有很大帮助。 ' k, A: s i) p1 \' z + S+ ^; P+ X, o( C5 z 1、使用安全系数高的密码; y/ w- [: i2 |% L1 l
3 ^0 G" w% T7 B$ b, ^ 提高安全性的最简单有效的方法之一就是使用一个不会轻易被暴力攻击所猜到的密码。+ n; E! y& C1 V+ _. m2 R
& g. Y& p( g+ H& @ [* E. {6 v
什么是暴力攻击?攻击者使用一个自动化系统来尽可能快的猜测密码，以希望不久可以发现正确的密码。使用包含特殊字符和空格，同时使用大小写字母，避免使用从字典中能找到的单词，不要使用纯数字密码，这种密码破解起来比你使用母亲的名字或你的生日作为密码要困难的多。 4 M# t( r8 g# l. T P6 Y! p" w* A8 v. a 另外，你要记住，每使你的密码长度增加一位，就会以倍数级别增加由你的密码字符所构成的组合。一半来说，小于8个字符的密码被认为是很容易被破解的。可以用10个、12个字符作为密码，16个当然更好了。在不会因为过长而难于键入的情况下，让你的密码尽可能的更长会更加安全。 7 P# _4 D/ ]: {# I# q+ k 8 o! |# l. K) U7 C* m. l 2、做好边界防护 , ?4 ^6 R8 {, N6 |& a) n* v* W$ L+ G
并不是所有的安全问题都发生在系统桌面上。使用外部防火墙路由器来帮助保护你的计算机是一个好想法，哪怕你只有一台计算机。: T! ^3 ?( [9 f+ x+ p9 K
6 R8 [8 m. C% Y* ]- R# c
如果从低端考虑，你可以购买一个宽带路由器设备，例如从网上就可以购买到的Linksys、D-Link和Netgear路由器等。如果从高端考虑，你可以使用来自诸如思科、Foundry等企业级厂商的可网管交换机、路由器和防火墙等安全设备。当然，你也可以使用预先封装的防火墙/路由器安装程序，来自己动手打造自己的防护设备，例如使用m0n0wall和IPCoP。代理服务器、防病毒网关和垃圾邮件过滤网关也都有助于实现非常强大的边界安全。. e# {% f v5 N' f
/ _9 _. h; M/ y) p$ O% X% _ 请记住，通常来说，在安全性方面，可网管交换机比集线器强，而具有地址转换的路由器要比交换机强，而硬件防火墙是第一选择。 1 B* M! ?( h: q4 f 1 j$ M# P* |& b m3 [ 3、升级您的软件 ( e: X1 T3 U2 T ^( l6 b5 r, j$ |, N2 b
在很多情况下，在安装部署生产性应用软件之前，对系统进行补丁测试工作是至关重要的，最终安全补丁必须安装到你的系统中。如果很长时间没有进行安全升级，可能会导致你使用的计算机非常容易成为不道德**的攻击目标。因此，不要把软件安装在长期没有进行安全补丁更新的计算机上。 ) @5 p8 H2 F! U( i * }# a' A7 Y' p+ ? 同样的情况也适用于任何基于特征码的恶意软件保护工具，诸如防病毒应用程序，如果它不进行及时的更新，从而不能得到当前的恶意软件特征定义，防护效果会大打折扣。 $ } [/ ]% C& }1 P2 P( b6 B0 E! l3 j; F
4、关闭没有使用的服务 8 U3 Q' `9 A; ?$ _$ h; o% V; Y # I3 {' a. d1 _( `( O+ s( |9 o 多数情况下，很多计算机用户甚至不知道他们的系统上运行着哪些可以通过网络访问的服务，这是一个非常危险的情况。. b3 X: ]8 P0 K# w4 O5 k. ?
- z9 u' n+ U1 Z+ D Telnet和FTP是两个常见的问题服务，如果你的计算机不需要运行它们的话，请立即关闭它们。确保你了解每一个运行在你的计算机上的每一个服务究竟是做什么的，并且知道为什么它要运行。 3 S0 I. N6 ], ^: F' ^+ J/ Y ; ~; t; R" E2 A* c) U" v, F 在某些情况下，这可能要求你了解哪些服务对你是非常重要的，这样你才不会犯下诸如在一个微软Windows计算机上关闭RPC服务这样的错误。不过，关闭你实际不用的服务总是一个正确的想法。 % ], Z1 o9 X+ u7 }; ?+ Y1 M [& T+ b8 N4 k# X1 {$ k) P. ` 5、使用数据加密8 M; Y& e1 X+ G1 h1 _
. C: b: b/ v" P( `4 q8 r
对于那些有安全意识的计算机用户或系统管理员来说，有不同级别的数据加密范围可以使用，根据需要选择正确级别的加密通常是根据具体情况来决定的。 q" _! Z6 l4 s# }: L4 J6 } # j0 M0 j m- d( ? 数据加密的范围很广，从使用密码工具来逐一对文件进行加密，到文件系统加密，最后到整个磁盘加密。通常来说，这些加密级别都不会包括对boot分区进行加密，因为那样需要来自专门硬件的解密帮助，但是如果你的秘密足够重要而值得花费这部分钱的话，也可以实现这种对整个系统的加密。除了boot分区加密之外，还有许多种解决方案可以满足每一个加密级别的需要，这其中既包括商业化的专有系统，也包括可以在每一个主流桌面操作系统上进行整盘加密的开源系统。 ' B5 a l7 E. { 4 Q8 f% y$ j8 X* d, { 6、通过备份保护你的数据" g* g( q# }- J& F
* N, H" q& Q% i6 ~+ @6 j
备份你的数据，这是你可以保护自己在面对灾难的时候把损失降到最低的重要方法之一。数据冗余策略既可以包括简单、基本的定期拷贝数据到CD上，也包括复杂的定期自动备份到一个服务器上。 ) w: G3 a7 d: j4 g. _6 Y! }3 Y6 S1 b+ o' a
对于那些必须保持连续在线服务不宕机的系统来说，RAID可提供自动出错冗余，以防其中一个磁盘出现故障。: t6 B1 T0 @: C# _
. Y2 |/ G+ U! b0 D! @, [% k }
诸如rsync和Bacula等免费备份工具可以把任意复杂级别的自动备份方案整合在一起。诸如Subversion之类的版本控制工具可以提供灵活的数据管理，因此你不仅能够在另一台计算机上进行备份工作，而且你能够不用费事的让多台计算机的系统可以对同一个数据保持同步。通过这种方式来使用subversion，让我在2004年我的工作笔记本的硬盘损坏的情况下，数据幸免于难，这也说明了对关键数据进行定期备份的重要性。 ' a/ N5 g/ W( e. k' H 3 t1 M' x+ T8 b9 h 7、加密敏感通信2 W9 d; K( ^0 S2 `( b% i3 ~+ o
8 {( o9 y& z0 t9 \- c
用于保护通信免遭窃听的密码系统是非常常见的。针对电子邮件的支持OpenPGP协议的软件，针对即时通信客户端的OffTheRecord插件，还有使用诸如SSH和SSL等安全协议维持通信的加密通道软件，以及许多其他工具，都可以被用来轻松的确保数据在传输过程中不会被威胁。 _, b( l4 ?7 }; _9 w5 K* L0 X
o' L2 M3 S x/ w1 t. o
当然，在个人对个人的通信中，有时候很难说服另一方来使用加密软件来保护通信，但是有的时候，这种保护是非常重要的。) H. k+ u7 v. j
/ s+ E! I- z! U9 N
8、不要信任外部网络6 J4 |4 B' W" k$ p; S
! w7 t# l' I6 v! P 在一个开放的无线网络中，例如在你本地具有无线网络的咖啡店中，这个理念是非常重要的。如果你对安全非常谨慎和足够警惕的话，没有理由说在一个咖啡店或一些其他非信任的外部网络中，你就不能使用这个无线网络。但是，关键是你必须通过自己的系统来确保安全，不要相信外部网络和自己的私有网络一样安全。 u }2 [* ?" D% ]) R' n( E# X/ l