6. 其他安全措施

6.1. 未使用的程序

在防火墙保持打开的每个“服务窗口”（技术术语：“开放端口”）处，您都应该有一个计算机程序。该程序应该为您的用户提供某种服务。

任何未被使用但与您的网络外部有连接的程序都应关闭，并在防火墙上关闭“服务窗口”（端口）。每个未被明确使用的端口都应关闭。诚然，这是一种“偏执”的立场——关闭它们的理由是，无论程序有多好，关闭的端口都比开放的端口更安全。

6.2. 漏洞与补丁

您正在使用的程序需要保持运行，并且它们的端口“开放”。但是，程序偶尔会容易受到聪明攻击者的攻击。

漏洞会被报告给互联网上的组织，这些组织会专门通知编写这些程序的公司或团体，并分发这些公司或团体制作的补丁来修复漏洞。

公司里应该有人时不时地访问这些站点，阅读关于您的程序的报告，并安装补丁。每月一次很常见，但您需要确定您自己在安全性和便利性之间的平衡。

6.3. 监控

您如何知道是否有人侵入了您的系统？唯一确定的方法是监控它。

一些常见的监控工具类型包括

• Tripwire：在只读介质（如写保护的软盘）上，存储一个程序和一个小型数据库。该程序检查数据库中的每个文件，以找出它上次更改的时间，并向用户发送自首次运行以来已更改的所有文件的列表。为防止误报，数据库应仅包含永远不应更改的文件。

  如果任何文件被更改，您可能已被入侵。（或者您的系统管理员安装了新版本的操作系统，但忘记警告负责监控的人员！）

• Sniffer：此工具检查通过网络的所有流量，寻找可疑活动。它通常安装在防火墙上，或安装在防火墙一侧或另一侧的特殊盒子中 - 尽管在外部会更有用。

  它不尝试阻止任何活动，仅在发现时报告。

• 蜜罐：一种用于特殊情况的系统 - 该系统的大部分有用程序（如目录列表器、文件删除器或编辑器）已被删除，并替换为特殊的程序，这些程序在运行时会立即关闭计算机。关闭可以防止入侵者进一步入侵，并防止其修改蜜罐的日志。

  这些作为工作计算机不是很有用 - 它们只是陷阱。

• 日志分析：这很困难 - 大多数入侵者会小心地从日志中清除其活动痕迹。我不建议非专业人士使用它，在此处包含它仅仅是因为它是更有经验的管理员的重要工具。

  大多数操作系统都会保留一组关于其网络活动的日志。这通常包括诸如“打开此端口”、“向此人发送邮件”、“关闭端口”之类的内容。邮件的内容不会保留，但发送的事实会被保留。这类信息是入侵分析（以及检查系统是否正常运行）的有用工具。

  日志分析涉及监控人员查看日志并寻找异常事件。日志看起来像这样

  May 13 09:57:03 gondwanah dhclient-2.2.x: DHCPDISCOVER on lo to 255.255.255.255 port 67 interval 2 May 13 09:57:05 gondwanah dhclient-2.2.x: No DHCPOFFERS received. May 13 09:57:05 gondwanah dhclient-2.2.x: No working leases in persistent database - sleeping. May 13 09:57:05 gondwanah dhclient-2.2.x: No DHCPOFFERS received. May 13 09:57:05 gondwanah dhclient-2.2.x: No working leases in persistent database - sleeping. May 13 10:00:21 gondwanah dhclient-2.2.x: DHCPREQUEST on eth0 to 10.0.3.1 port 67 May 13 10:00:21 gondwanah dhclient-2.2.x: DHCPACK from 10.0.3.1 May 13 10:00:21 gondwanah dhclient-2.2.x: bound to 10.0.1.1 -- renewal in 3500 seconds.

  您不必理解这是什么！这是我的计算机尝试从我们家庭网络上的主计算机获取 IP 地址（数字地址）。日志分析涉及阅读大量类似的内容，了解什么是正常的，什么是不正常的，并处理异常情况。

  这就是为什么我不建议非专业人士使用它的原因。

6.4. 如果我认为自己已被入侵，我该怎么办？

如果是物理入侵，请报警。

如果是网络入侵，请报警或

• 关闭您的计算机。

• 致电您信任的计算机专家朋友，或聘请计算机安全专家。

• 考虑报警。考虑保存证据。

• 让专家将您的计算机从网络上断开，重新启动，并查看日志。他们有望能够弄清楚这是哪种类型的攻击。

• 如果您选择保存证据，请确保您的计算机专家在他们更改任何内容之前知道这一点。

• 让专家检查您的文件是否损坏。他们可能会建议您重新安装操作系统，他们可能会建议您从最新的备份中恢复数据。询问他们提供的每个选项以及他们提出的每项建议的优缺点。这是您的数据，但您聘请他们是为了他们的知识。因此，倾向于他们的建议，但由您做决定。

• 获取他们关于进一步保护您的系统的建议。听取它。

6.5. 结语

您的安全系统只有其最薄弱的环节那么强大。坚定的入侵者会不断寻找，直到找到漏洞。

依靠隐蔽性来保障安全是不可靠的。隐藏的东西比高度可见的东西更安全，但不要仅仅依靠隐藏来保护您的数据。隐藏的保险箱比地板下的袜子更安全。