Quản trị mạng: Tăng cường mạng lưới của bạn - núm vú

Bạn nên thực hiện các bước để bảo vệ mạng của mình khỏi những kẻ xâm nhập bằng cách cấu hình bảo mật khác các tính năng của máy chủ và bộ định tuyến của mạng. Các phần sau đây mô tả các khái niệm cơ bản về làm cứng mạng của bạn.

Sử dụng tường lửa

Một bức tường lửa là một bộ định tuyến có ý thức bảo mật nằm giữa mạng của bạn và thế giới bên ngoài và ngăn cản người dùng Internet lang thang vào mạng LAN của bạn và phiền phức. Tường lửa là dòng đầu tiên của quốc phòng cho bất kỳ mạng nào kết nối với Internet. Bạn không nên kết nối mạng với Internet mà không cần cài đặt một tường lửa được cấu hình cẩn thận.

Khi một máy chủ chạy một dịch vụ mạng mà nó không thực sự cần, dịch vụ không chỉ cướp chu kỳ CPU từ các dịch vụ khác mà là cần thiết, mà còn đặt ra một mối đe dọa an ninh không cần thiết.

Khi bạn cài đặt một hệ điều hành mạng trên một máy chủ, bạn chỉ nên kích hoạt các dịch vụ mạng mà bạn biết máy chủ sẽ yêu cầu. Bạn luôn có thể bật các dịch vụ sau nếu nhu cầu của máy chủ thay đổi.

Xử lý các máy chủ của bạn

Các hacker thường xuyên tìm thấy lỗ hổng bảo mật trong các hệ điều hành mạng. Sau khi các lỗ hổng được phát hiện, các nhà cung cấp hệ điều hành tìm ra cách để cắm lỗ và phát hành một miếng vá phần mềm cho sửa chữa bảo mật.

Vấn đề là hầu hết các quản trị viên mạng không cập nhật với các bản vá lỗi phần mềm này. Kết quả là, nhiều mạng lưới dễ bị tổn thương bởi vì họ có lỗ hổng nổi tiếng trong bộ giáp an ninh của họ nên đã được cố định nhưng không.

Mặc dù các bản vá lỗi là một chút phiền toái, nhưng chúng rất xứng đáng với nỗ lực bảo vệ mà họ có thể chi trả. May mắn thay, các phiên bản mới hơn của hệ điều hành mạng phổ biến có các tính năng tự động kiểm tra các bản cập nhật và cho bạn biết khi nào nên áp dụng bản vá lỗi.