給系統(tǒng)打補(bǔ)丁時(shí)，只要為系統(tǒng)打上最新的補(bǔ)丁包就可以。

大多數(shù)SNMP設(shè)備接收來(lái)自網(wǎng)絡(luò)廣播地址的SNMP消息，攻擊者甚至可以不必知道目標(biāo)設(shè)備的IP地址，通過(guò)發(fā)送廣播SNMP數(shù)據(jù)包達(dá)到目的。

RAID1是硬盤鏡像備份操作，由兩個(gè)硬盤所組成，其中一個(gè)是主硬盤而另外一個(gè)是鏡像硬盤。RAID1具有很高的冗余能力，達(dá)到最高的100%。

IPSec可用于保護(hù)SNMP通訊，可以創(chuàng)建IPSec策略以保護(hù)TCP和UDP端口161和162上的通訊，從而保護(hù)SNMP。

修改用戶訪問(wèn)文件或目錄權(quán)限時(shí)，可以通過(guò)Chmod命令進(jìn)行。

可以使用WindowsSNMP充當(dāng)一個(gè)代理，它會(huì)將報(bào)告給SNMP管理站或控制臺(tái)的信息收集起來(lái)。

在Linux中，使用Chmod-R遞歸修改指定目錄下的所有文件、子目錄的權(quán)限。

配置SSH密鑰認(rèn)證登錄，將公鑰添加到服務(wù)器的某個(gè)賬戶上，然后在客戶端利用私鑰即可完成認(rèn)證并登錄，這樣則可以避免通過(guò)SSH暴力破解密碼來(lái)遠(yuǎn)程登錄到系統(tǒng)。

由于SNMP主要采用UDP傳輸，很容易進(jìn)行IP源地址假冒。

通過(guò)設(shè)置分配用戶或組的權(quán)限，可以對(duì)文件對(duì)象執(zhí)行特定操作來(lái)保護(hù)對(duì)象。