7月19日,美国计算机安全紧急响应小组(US-CERT)发布安全警报称,近日,多家政府部门和企业的计算机网络遭受入侵,对网络安全构成严重威胁。为此,US-CERT建议网络管理员和技术人员加强各类防范措施,并提供了一些较为详细的安全防范措施与加固步骤。例如:部署主机入侵检测系统(HIDS)、在web服务器的前端使用应用程序代理、禁用web服务器上的"allow URL_fopen"配置、在电子邮件附件中禁用活动脚本支持、增加密码和账户的安全性、不打开来源不明的电子邮件和链接、确保系统使用来源可靠的补丁等。详细信息可参阅US-CERT官网。
|