Linux下root用戶組可以新建用戶并添加到管理員組。

如沒有確切需要，不要輕易為可執(zhí)行文件修改SUID、SGID權(quán)限。

動態(tài)存儲時允許對數(shù)據(jù)進行修改，即轉(zhuǎn)儲和用戶事務(wù)可以并發(fā)進行，但不保證得到的數(shù)據(jù)準確有效。

域名備案不需要確保你的網(wǎng)站可以正常的運行。

IPSec可用于保護SNMP通訊，可以創(chuàng)建IPSec策略以保護TCP和UDP端口161和162上的通訊，從而保護SNMP。

黑白名單可以過濾無線客戶端，起到接入控制的作用。

給系統(tǒng)打補丁時，只要為系統(tǒng)打上最新的補丁包就可以。

黑名單列表：拒絕接入WLAN網(wǎng)絡(luò)客戶端的MAC地址表，存在該列表的用戶不能接入WLAN網(wǎng)絡(luò)。

域名備案網(wǎng)站的內(nèi)容不能帶有中國、中華等字樣。

大多數(shù)SNMP設(shè)備接收來自網(wǎng)絡(luò)廣播地址的SNMP消息，攻擊者甚至可以不必知道目標設(shè)備的IP地址，通過發(fā)送廣播SNMP數(shù)據(jù)包達到目的。