用戶應(yīng)該通過官方站點(diǎn)下載補(bǔ)丁包為系統(tǒng)安裝安全補(bǔ)丁。

黑名單列表：拒絕接入WLAN網(wǎng)絡(luò)客戶端的MAC地址表，存在該列表的用戶不能接入WLAN網(wǎng)絡(luò)。

WPA3，它將會取代WPA2。新標(biāo)準(zhǔn)為每個用戶使用128比特加密和單獨(dú)加密。

通過設(shè)置文件共享的權(quán)限只能控制網(wǎng)絡(luò)訪問，不能控制本機(jī)訪問。

如沒有確切需要，不要輕易為可執(zhí)行文件修改SUID、SGID權(quán)限。

大多數(shù)SNMP設(shè)備接收來自網(wǎng)絡(luò)廣播地址的SNMP消息，攻擊者甚至可以不必知道目標(biāo)設(shè)備的IP地址，通過發(fā)送廣播SNMP數(shù)據(jù)包達(dá)到目的。

可以使用WindowsSNMP充當(dāng)一個代理，它會將報告給SNMP管理站或控制臺的信息收集起來。

配置SSH密鑰認(rèn)證登錄，將公鑰添加到服務(wù)器的某個賬戶上，然后在客戶端利用私鑰即可完成認(rèn)證并登錄，這樣則可以避免通過SSH暴力破解密碼來遠(yuǎn)程登錄到系統(tǒng)。

通過設(shè)置分配用戶或組的權(quán)限，可以對文件對象執(zhí)行特定操作來保護(hù)對象。

給系統(tǒng)打補(bǔ)丁時，只要為系統(tǒng)打上最新的補(bǔ)丁包就可以。