分类： 知识库

当涉及到密码时，有些是非常有创意的，而有些则将隐藏的密码隐藏起来。随着技术进步和今天社会对自己身份的破坏程度的不断增加，使用强大的安全密码来保护您的信息非常重要。我们已经写了一些提示来帮助您创建密码 – 请记住，密码是您个人资料的关键，任何人都不得随时发现密码。

现在有些网站要求您有创意，以便与他们建立一个帐户，并避免将来的频繁修改。密码应包含以下所有标准：

它需要包含特殊字符，如@＃$％^＆
长度必须至少为8个字符。
它不能有任何常见的单词，如123，密码，您的出生日期，您的登录名和字典中可以找到的任何单词。
大写字母和小写字母的变体
即使你记住以上所有内容，必须说明，您的密码对于多个帐户不应该是一样的！为了尽量减少因您的一个帐户而导致的风险和潜在问题，您的每个帐户必须是独一无二的。不幸的是，许多人对所有帐户仍然使用相同的密码，这不仅仅是个人资料的严重问题，而且在身份窃取的现实生活中也会造成严重问题。

我们已经找到了一个非常实用的网站，可以让您在这里查看密码的强度：http : //www.passwordmeter.com/

这是你入侵的第一线，应该非常重视。即使你认为你是无敌的黑客，它可以而且可能会发生！如果您正在浏览图书馆等公共电脑，请确保始终确认您的密码未保存在登录表单中！

欢迎来到我们的关于服务器安全性的第3部分。正如我们之前的文章所述，网络连接服务器上的网络攻击处于历史最高点。如果您没有采取措施积极保护您的服务器，那么您的机器将受到威胁。在第三个 关于这个主题的文章中，我们将看一下文件审计和入侵检测系统，以及如何将其纳入到服务器安全计划中。

什么是文件审计和入侵检测系统？
文件审核系统用于检测和记录对已知健康文件系统的更改。对未知的干净服务器配置的未经授权的更改是有人证明有人已经未经授权访问您的服务器。收集文件审核数据后，需要对数据进行聚合，归一化和分析，以便可以检测到任何潜在的未经授权的活动。寻找未经授权的文件更改并报告的软件通常被称为入侵检测系统或IDS。基于Windows的服务器已经能够长时间地执行此操作，但是基于Linux的系统在2003年12月引入Linux 2.6内核审计系统之前没有审计功能。

为什么要使用文件审计和入侵检测系统？
在安全问题成为问题之前告知您安全问题是主动安全策略的一个组成部分。知道您的服务器的文件已被篡改，您可以尽快对安全问题做出反应。当事件发生时，您需要确定发生了什么事情以及负责人，审计系统可以帮助您快速跟踪问题。

他们如何工作？
许多入侵检测系统实时扫描文件以进行未经授权的活动，而某些文件审核系统会扫描服务器上的文件，并将其与已知的“干净”文件集在预定的间隔内进行比较。

许多审核系统将发生的活动记录到服务器上的所有文件中。能够记录的一些信息是：

事件的日期和时间，类型和结果。
科目和物体的灵敏度标签。
事件与触发事件的用户身份的关联。
对Audit配置的所有修改以及尝试访问Audit日志文件。
认证机制的所有用途，如SSH，Kerberos等。
对任何可信数据库的更改，如/etc/passwd。
尝试将信息导入或导出到系统中。
根据用户身份，主题和对象标签以及其他属性来包含或排除事件。
关于文件审计的另一个值得注意的一点是使用审计系统也是一些安全相关认证的要求，如：

受控访问保护配置文件（CAPP）
标签安全保护配置文件（LSPP）
规则集访问控制（RSBAC）
国家工业安全计划操作手册（NISPOM）
联邦信息安全管理法案（FISMA）
支付卡行业 – 数据安全标准（PCI-DSS）
安全技术实施指南（STIG）
如何设置文件审计和入侵检测系统？
服务器审核软件的设置过程取决于服务器的操作系统。有关如何在Linux服务器上安装示例审计系统的概述，请点击此处。有关Windows服务器上的过程的演练，请点击此处。