6. 預防ICMP攻擊：ICMP的風暴攻擊和碎片攻擊也是NT主機比較頭疼的攻擊方法，其實應付的方法也很簡單，WIN2K自帶一個Routing & Remote Access工具，這個工具初具路由器的雛形。在這個工具中，我們可以輕易地定義輸入輸出包過濾器。如設定輸入ICMP代碼255丟棄就表示丟棄所有的外來ICMP報文。

第三：要注重

　　實際上，安全和應用在很多時候是矛盾的，因此，你需要在其中找到平衡點，究竟服務器是給用戶用的，假如安全原則妨礙了系統(tǒng)應用，那么這個安全原則也不是一個好的原則。

　　網絡安全是一項系統(tǒng)工程，它不僅有空間的跨度，還有時間的跨度。很多朋友（包括部分系統(tǒng)治理員）認為進行了安全配置的主機就是安全的，其實這里有個誤區(qū)，我們只能說一臺主機在一定的情況下一定的時間內是安全的，隨著網絡結構的變化、新的漏洞的發(fā)現(xiàn)、治理員和用戶的操作，主機的安全狀況是隨時隨地變化著的，只有讓安全意識和安全制度貫穿整個過程才能做到真正的安全。

查看更多 動易Cms教程  動易Cms模板