Нарушение принципов сетевой безопасности - манекены

Сетевая безопасность может быть такой же простой, как придерживаться набора правил; только технология не может помешать хакерским атакам и другим нарушениям безопасности. В следующих разделах приведены только некоторые из этих правил.

Использовать надежные пароли

Пароли часто являются единственной защитой, используемой в системе. Идентификатор пользователя - это только имя и не проверяет идентификацию, но пароль, связанный с идентификатором пользователя, работает как идентификатор. Поэтому пароли являются ключами к вашей сети, и вы должны их защищать как таковые. Брандмауэры и системы обнаружения вторжений ничего не значит, если ваши пароли скомпрометированы.

Сильный пароль - это тот, который вы не можете найти в любом словаре - английском или иностранном. Это также означает пароль, который нелегко догадаться. Более длинные пароли сложнее угадать или взломать, чем короткие пароли.

Ниже приведен список, который вы можете использовать, чтобы установить (и помочь вашим пользователям установить) надежные пароли:

• Использовать бессмысленную комбинацию букв: Лучшие пароли кажутся чистой глупостью. Например, если вы произнесете фразу «Ночной, ночь и не позволяйте ломать клопы», и используйте только первую букву каждого слова, ваш пароль будет выглядеть как nnadltbbb .

• Включить сочетание букв верхнего и нижнего регистра: Вы должны включить прописную букву где-нибудь, кроме начала, и также включить номер. Поскольку буква l выглядит как номер 1, вы можете использовать одну вместо этой буквы; тогда ваш пароль будет следующим: nnAd1tbbb. Возможно, взломщик паролей, возможно, взломал это слово с помощью атаки грубой силы (буква за буквой), но этот процесс занимает много часов.

• Более длинные пароли лучше: Ваш пароль должен содержать не менее 8 символов.
• Регулярно меняйте свои пароли: Даже самые лучшие пароли должны регулярно меняться (каждые 60 дней или около того), чтобы предотвратить его использование в течение длительного времени, если он взломан. Многие операционные системы позволяют вам устанавливать это правило для каждого пользователя. Пользователь, скорее всего, найдет эту практику неудобной, но это умная безопасность.
• Установите новые пароли вместо повторного использования одних и тех же: Ваши пользователи не должны снова использовать один и тот же пароль в течение того же года или даже 18 месяцев.
• Не используйте набор символов прямо с клавиатуры : вы не должны использовать для паролей что-то вроде qwerty, 12345678, или asdfghj . Несмотря на то, что они выглядят бессмысленно, они следуют четкой схеме последовательных клавиш на клавиатуре, а взломщики паролей разрывают их в считанные секунды.
• Рассматривайте свои пароли как секретную информацию: Все пароли должны быть защищены и не использоваться! Это самая большая безопасность, нет-нет. Многие пользователи пишут свои пароли на липкие заметки, прикрепленные к их компьютерам, или помещают их под свои клавиатуры. Это никого не обманывает!

Пароли root и административного уровня являются ключами к королевству для злоумышленника. Системные администраторы с привилегиями root , то есть без ограничений доступа и возможности внесения каких-либо изменений, должны поэтому иметь самые сложные пароли и самые строгие правила об их изменении и повторном использовании.

Следуйте этим рекомендациям:

• Запишите все корневые пароли и сохраните их в сейфе: Затем, если администратор отключен на время или неожиданно покинет задание, пароль не будет потерян навсегда. Программы восстановления пароля доступны, но вы действительно не хотите полагаться на них в чрезвычайной ситуации.
• Измените ВСЕ пользовательские пароли, если вы подозреваете, что пароль root был скомпрометирован: Вы не можете гарантировать, что все пароли не были украдены, если у неизвестного есть пароль для корневого или административного уровня.

Аналогичным образом, если обычный пользователь подозревает, что пароль был украден или скомпрометирован, этот пользователь должен немедленно сменить пароль и уведомить тех, кто находится у власти в компании.

Всегда используйте антивирусное программное обеспечение

Антивирусное программное обеспечение не всегда на 100% эффективнее, оно лучше, чем защита. Если у вас нет антивирусного программного обеспечения, то откуда вы знаете, что у вас никогда не было вируса? Наиболее распространенные вирусы не очевидны для пользователя.

Антивирусное программное обеспечение состоит из двух частей: механизма сканирования и файлов подписи . Вам необходимо регулярно обновлять как механизм сканирования, так и файлы подписи на регулярной основе, или антивирусное ПО потеряет свою эффективность. Обычно программа имеет команду update , или вы можете проверить на веб-сайте поставщика обновления.

Механизм сканирования сообщает программе, как и где сканировать, а файлы подписи - это база данных известных вирусов и их действий. Механизм сканирования сравнивает файлы на вашем компьютере с известными вирусами в файлах подписи. Антивирусное программное обеспечение подвержено ложным срабатываниям, но это небольшое неудобство для защиты, которую оно предоставляет вам.

При обнаружении новых вирусов поставщики антивирусных программ выпускают обновления. dat файлы, чтобы включить новый штамм. Иногда сам механизм сканирования также нуждается в обновлении. Если одна часть программы обновляется, а другая часть устарела, она просто не будет работать должным образом, но вы не будете знать, что она не работает, пока не стало слишком поздно.

Чтобы ваше антивирусное программное обеспечение было наиболее эффективным, его необходимо установить как на отдельных рабочих станциях, так и на всех серверах и других компьютерах в вашей сети. Это единственный способ заразить вирусы во всех точках входа. Все съемные носители, такие как дискеты и компакт-диски, должны быть отсканированы перед использованием в системе.К сожалению, законные компакт-диски программного обеспечения иногда несут вирусы, а дискеты, которые люди приносят из дома, могут также иметь вирусы на них.

Если вы устанавливаете антивирусное программное обеспечение на своих серверах шлюза Интернета, программное обеспечение может заражать вирусы, поступающие из внешних подключений.

Хотя большинство вирусов нацелены на операционную систему Windows, вам все равно необходимо антивирусное программное обеспечение для Unix-систем и Mac. Вирус может перемещаться по системам Unix и Mac и не будет влиять на эти системы. Однако вирус может перемещаться по этим системам, и когда он сталкивается с системами на базе Windows, вирус начинает работать. Я видел вирусы электронной почты, которые были совершенно безобидны на почтовом сервере на основе Unix, но все рабочие станции были основаны на Windows. Как только почта была получена компьютерами под управлением Windows, компьютер начал заражать все остальные компьютеры Windows, которые он мог найти.

Всегда изменять конфигурацию по умолчанию

Установка системы прямо из коробки и оставление ее с настройкой по умолчанию, вероятно, является одной из наиболее распространенных ошибок, которые люди делают при настройке сети. Конфигурации по умолчанию часто имеют стандартные учетные записи администратора и пароли, которые хакеры знают во всем мире. Это относится к маршрутизаторам, концентраторам, коммутаторам, операционным системам, системам электронной почты и другим серверным приложениям, таким как базы данных и веб-серверы.

Помимо известных паролей на компьютерах, конфигурации по умолчанию содержат несколько дыр в безопасности, которые необходимо подключить. Прежде чем вы когда-либо ставите компьютер в Интернете, вы должны изменить имена учетной записи по умолчанию и пароли и применить все исправления безопасности. Немного больше времени, проведенного на компьютере в этот момент, может сэкономить вам много горя позже. Чем меньше отверстий вы оставляете в сети, тем труднее для кого-то проникнуть в вашу систему.