十大安全性防护守则（中）
法则4：如果您允许动机不良的人上载程序到您的网站，那么该网站便不再属于您。
这个法则基本上与法则 1 相反。在法则 1 的状况中，动机不良的人耍花招，让受害者下载有害的程序到他的计算机并执行该程序。在法则 4 的状况中，动机不良的人则上载有害的程序到别人的计算机里，并自行执行该程序。虽然当您随时让陌生人联机到您的计算机时，就会有这样的危险，但是网站涉及 的案例绝大多数都是这一种。许多营运网站的人为了自己的好处而过于好客，让访客上载与执行程序。如同前面所述，如果动机不良的人能够在您计算机上执行程 序，令人不悦的事就会发生。
如果您手上有网站在营运，必须限制访客所能做的事情。在您的网站上，应该只允许自己或可信任之开发者所写的程序。但这些措施可能还不够，如果您的网 站是与其它网站装载于共享的服务器上，您需要特别小心。如果动机不良的人有办法拖累其它网站之一，那他很有可能会扩充他的控制到服务器本身，因而可以控制 所有在上面的网站，包括您的在内。如果您是在共享服务器上，了解该服务器系统管理员的政策是什么就很重要 (顺道一提，在使您的网站公开化前，要确定您已经遵循 IIS 4.0 与 IIS 5.0 的安全检查清单的指示)。
法则5：强大的安全性敌不过脆弱的密码。
登入程序的目的在于建立您的身份。一旦操作系统知道您的身份，就可以适当的授与或拒绝对系统资源的要求。如果动机不良的人取得您的密码，他便可用您 的身份登入。事实上对操作系统而言，这个动机不良的人就是您。您在系统上能做什么他都可以做，因为他就是就是您。或许他要读取您储存在计算机上的敏感信 息，例如您的电子邮件;或许您在网络上比他的权限大，所以借用您的身份便可以做平时不能做的事;或许他只想做坏事然后怪罪到您身上;不管如何，保护您的信 誉是值得的。
永远使用密码。令人惊讶的是，有许多账户竟然使用空白密码。请选择一个复杂的密码，不要使用狗的名字、周年纪念日期或地方球队名称，还有，别用 ”password” 这个字当密码!选一个混合英文字母大小写、数字、标点符号等等的密码，让它愈长愈好，并且常常变更。一旦选取了稳当的密码，要适当加以处理，不要写下来。 如果您一定要把它写下来，至少把它放到安全或可以上锁的抽屉中。一个动机不良的人在找密码时，第一个会找的地方就是在您屏幕旁边的黄色小标签纸。不要告诉 别人您的密码，记得富兰克林曾说：「若要两个人保守秘密，只有其中一人死掉才有可能成立。」
最后，要考虑在系统中使用比密码更强力的东西识别自己。举例来说，Windows 2000 支持智能卡的使用，可以显著加强系统所能执行的识别码检查。您也可以考虑生物测量 (biometric) 的产品，像是指纹与视网模扫描仪。
法则6：计算机的安全性只等同于可靠的系统管理员。
每台计算机须有位系统管理员：这个人能够安装软件、设定操作系统、新增与管理使用者账户、建立安全性政策，与处理所有其它有关保持计算机开机与运作 的管理工作。根据定义，这些工作必须在系统管理员能够控制计算机的情况下运作，如此系统管理员的地位有着无与伦比的力量。一位不可信任的系统管理员能反转 所有您采取的安全措施。他可以变更计算机上的使用权限、变更系统安全性政策、安装有害的软件、新增不存在的使用者，或是做其它各式各样的事情。事实上，他 可以破坏任何操作系统的保护措施，因为他就是控制操作系统的人，最糟的是他还可以掩饰他的行为。如果您有位不可信任的系统管理员，就很明显的没有安全性。
雇用系统管理员时，要认知系统管理员所具有之信任的地位，而且只能雇用能担保那份信任的人。打电话给该系统管理员的推荐人，询问有关他过去的工作纪 录，特别是在过去雇主公司有关安全性的事件。如果您的公司能够接受银行与其它安全意识高的公司所采取的步骤，您可以照样操作，并要求系统管理员通过雇用时 以及雇用后定期的完全背景检查。不管您选用什么标准，都要贯彻实施。在您的网络上，不要给任何人管理上的特殊权限，除非这些人已经过调查，对象包括临时雇 员与承包商。
下一步，采取行动帮助诚实的人保持诚实。使用登入/注销工作表以追踪谁曾出入服务器机房 (您一定有间上锁的服务器机房，对吧?如果没有，请重读法则 3)。在安装或为软件升级时，采用「两人」制度。尽可能把管理工作多元化，如此可以把每个系统管理员所拥有的权力降到最低。还有，不要使用系统管理员账 户，取而代之，给每个系统管理员拥有系统管理员特殊权限的个别的账户，如此您可以知道谁在做什么。最后，考虑进一步让系统管理员更难掩饰他的所作所为。例 如，将稽核数据储存在唯写媒体，或是将系统甲的稽核数据放置于系统乙，并确定两个系统的系统管理员是不同的人。当您的系统管理员愈可靠，您的问题就越少。
网友评论