IPSec可用于保護(hù)SNMP通訊，可以創(chuàng)建IPSec策略以保護(hù)TCP和UDP端口161和162上的通訊，從而保護(hù)SNMP。

黑白名單可以過濾無線客戶端，起到接入控制的作用。

修改用戶訪問文件或目錄權(quán)限時(shí)，可以通過Chmod命令進(jìn)行。

正常情況下，不需要配置SNMP代理，僅通過訪問控制可以將來自未授權(quán)主機(jī)的SNMP請求信息阻擋。

利用Fdisk刪除再建立分區(qū)和利用Format格式化邏輯磁盤都沒有將數(shù)據(jù)從DATA區(qū)直接刪除，前者只是改變了分區(qū)表，后者只是修改了FAT表，因此被誤刪除的分區(qū)和誤格式化的硬盤完全不可能恢復(fù)。

若要修改文件屬組信息，不可以使用Chgrp命令來修改。

大多數(shù)SNMP設(shè)備接收來自網(wǎng)絡(luò)廣播地址的SNMP消息，攻擊者甚至可以不必知道目標(biāo)設(shè)備的IP地址，通過發(fā)送廣播SNMP數(shù)據(jù)包達(dá)到目的。

用戶應(yīng)該通過官方站點(diǎn)下載補(bǔ)丁包為系統(tǒng)安裝安全補(bǔ)丁。

如沒有確切需要，不要輕易為可執(zhí)行文件修改SUID、SGID權(quán)限。

在Linux系統(tǒng)中，若要更改組的GID，使用groupmod-g命令來更改。