24、十大计算机安全漏洞及修复方法

十大计算机安全漏洞及修复方法

1. 计算机安全现状

计算机世界正变得越来越危险。互联网虽带来诸多积极改变且变革速度不断加快，但与此同时，利用互联网伤害他人的手段也在持续增加。本文旨在帮助大家提升计算机安全意识，介绍了十个重要的安全主题，可作为提升计算机安全的良好起点。

2. 简化系统

软件公司希望操作系统易于安装和使用，但易用性和安全性往往难以兼顾。安装和激活过多软件包和选项会使操作系统更易用，但也会增加潜在的安全漏洞。就像房子门和窗户过多虽方便进出，但也给窃贼可乘之机，计算机安装的软件越多，被入侵的可能性就越大。

解决这一困境的最佳方法是学习安全基础知识，然后权衡安全与便利，只运行所需的服务。例如，若不想将计算机用作（Windows）文件系统服务器，就不要运行Samba文件系统服务；若使用图形化X Window模式，就不要运行基于文本的gpm鼠标程序。获取更多信息的途径如下：
-网站：www.sans.org 和 www.usenix.org 都涉及安全问题。
-HOWTOs：可前往 www.fedora.redhat.com/docs 或 www.fedoranews.org 搜索安全文章，也可访问 www.redhat.com/docs/manuals/linux/RHL - 9 - Manual 打开定制指南和参考文档获取安全建议。
-安全相关书籍：可在当地书店寻找讨论如何减少服务的Linux书籍，如 Red Hat Linux Security and Optimization 以及 Linu