大多數(shù)SNMP設(shè)備接收來自網(wǎng)絡(luò)廣播地址的SNMP消息，攻擊者甚至可以不必知道目標(biāo)設(shè)備的IP地址，通過發(fā)送廣播SNMP數(shù)據(jù)包達(dá)到目的。

如沒有確切需要，不要輕易為可執(zhí)行文件修改SUID、SGID權(quán)限。

通過設(shè)置分配用戶或組的權(quán)限，可以對(duì)文件對(duì)象執(zhí)行特定操作來保護(hù)對(duì)象。

域名備案不需要確保你的網(wǎng)站可以正常的運(yùn)行。

配置SSH密鑰認(rèn)證登錄，將公鑰添加到服務(wù)器的某個(gè)賬戶上，然后在客戶端利用私鑰即可完成認(rèn)證并登錄，這樣則可以避免通過SSH暴力破解密碼來遠(yuǎn)程登錄到系統(tǒng)。

域名備案不需要如實(shí)填寫網(wǎng)站的相關(guān)信息。

Linux使用groupdel命令刪除用戶組。

由于SNMP主要采用UDP傳輸，很容易進(jìn)行IP源地址假冒。

配置ssh登錄時(shí)的認(rèn)證包括口令認(rèn)證和管理認(rèn)證。

系統(tǒng)若要升級(jí)補(bǔ)丁，在Windows操作系統(tǒng)的補(bǔ)丁一定可以安裝在Linux系統(tǒng)上。