防范黑客攻击措施

《防范黑客攻击措施》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、防范黑客攻击的措施　　1.选用安全的口令根据十几个黑客软件的工作原理，参照口令破译的难易程度，以破解需要的时间为排序指标，这里列出了常见的危险口令：用户名（账号）作为口令；用户名（账号）的变换形式作为口令；使用生日作为口令；常用的英文单词作为口令；5位或5位以下的字符作为口令。因此，我们在设置口令时应遵循以下原则：●口令应该包括大写字母、小写字母及数字，有控制符更好；●口令不要太常见；●口令至少应有八位长度；●应保守口令秘密并经常改变口令。最糟糕的口令是具有明显特征的口令，不要循环使用旧的口令；●至少每九十天把所有的口令改变一次，对于那些

2、具有高安全特权的口令更应经常地改变；●应把所有的缺省口令都从系统中去掉，如果服务器是由某个服务公司建立的，要注意找出类似GUEST、MANAGER、SERVICE等的口令并立即改变这些口令；●如果接收到两个错误的口令就应断开系统联接；●应及时取消调离或停止工作的雇员的账号以及无用的账号；●在验证过程中，口令不得以明文方式传输；●口令不得以明文方式存放于系统中，确保口令以加密的形式写在硬盘上并且包含口令的文件是只读的；●用户输入的明口令，在内存逗留的时间尽可能缩短，用后及时消毁；●一次身份验证只限于当次登录（login），其寿命与会话长度相

3、等；●除用户输入口令准备登录外，网络中的其它验证过程对用户是透明的。2.实施存取控制存取控制规定何种主体对何种客体具有何种*作权力。存取控制是内部网安全理论的重要方面。它包括人员权限、数据标识、权限控制、控制类型、风险分析等内容。3.保证数据的完整性完整性是在数据处理过程中，在原来数据和现行数据之间保持完全一致的证明手段。一般常用数字签名和数据谪压算法来保证。4.确保数据的安全通过加密算法对数据进行加密，并采用数字签名及认证来确保数据的安全。5.使用安全的服务器系统如今可以选择的服务器系统是很多的：Unix、WindowsNT、Novel

4、l、Intranet等，但是关键服务器最好使用Unix系统。6.谨慎开放缺乏安全保障的应用和端口7.定期分析系统日志这类分析工具在Unix中随处可见。NTServer的用户现在可以利用IntrusionDetection公司的KaneSecurityAnalyst(KSA)来进行这项工作。欲了解其更多的细节可查看地址为http：//www.intmsion.com的Web网点。8.不断完善服务器系统的安全性能很多服务器系统都被发现有不少漏洞，服务商会不断在网上发布系统的补丁。为了保证系统的安全性，应随时关注这些信息，及时完善自己的系统。9

5、.排除人为因素再完善的安全体制，没有足够重视和足够安全意识和技术的人员经常维护，安全性将大打折扣。10.进行动态站点监控及时发现网络遭受攻击情况并加以防范，避免对网络造成任何损失。11.攻击自己的站点测试网络安全的最好方法是自己尝试进攻自己的系统，并且不是做一次，而是定期地做，最好能在入侵者发现安全漏洞之前自己先发现。如果我们从Internet上下载一个口令攻击程序并利用它，这可能会更有利于我们的口令选择。如果能在入侵者之前自己发现不好的或易猜测的口令，这是再好不过的了。12.请第三方评估机构或专家来完成网络安全的评估这样做的好处是能对自

6、己所处的环境有个更加清醒的认识，把未来可能的风险降到最小。13.谨慎利用共享软件许多程序员为了测试和调试的方便，都在他们看起来无害的软件中藏有后门、秘诀及陷阱，发布软件时却忘了去掉它们。对于共享软件和**软件，一定要彻底地检测它们。如果不这样做，可能会损失惨重。14.做好数据的备份工作这是非常关键的一个步骤，有了完整的数据备份，才是我们在遭到攻击或系统出现故障时能迅速恢复我们的系统。15.主动防御我们也可以使用自己喜欢的搜索引擎来寻找口令攻击软件和黑客攻击软件，并且在自己的网络上利用它们来寻找可能包含系统信息的文件。这样我们也许就能够发现

7、某些我们还未觉察到的安全风险。相关软件的站点推荐如下：http://www－genome.wi.mit.edu/WWW/faqs/www－security－faq.txthttp://www.cerf.net/～paulp/cgi－securityhttp://theory.lcs.mit.edu/～revest/crypt－security.htmlftp://ftp.netcom.com/pub/qwerty/http://www.psy.uq.oz.au/～ftp/crypto/http://www.umr.edu/～cgiwrap

8、　　SSL文http://home.netscape.com/info/SSl.html　　附加文http://home.mcom.com/newsref/ref/internet－secur