dcsimg

新的nba赌钱?您的工作刚刚开始

执行概述: 一挥魔杖,您的网络团队就安装了nba赌钱。在为远程用户解决了一些访问问题的同时,还带来了一些新的安全问题。

大多数组织已经了解到必须限制Internet上的文件和打印共享服务。其他服务也是不安全的,并且也经常受到攻击:Windows文件共享只是一个示例。

但是,在阻止这些端口进入网络后,抱怨立即开始泛滥,“我不能在家工作”很常见,并且很难处理。许多站点启动了nba赌钱服务器并称其良好。在本文中,我们将讨论在为用户实施nba赌钱服务时应探讨的一些重要注意事项。

了解你的责任
首先,首先要注意创建nba赌钱服务器所允许的内容。大多数人都知道nba赌钱的工作原理,但并不是每个人都考虑到安全问题。 nba赌钱的主要目的是绕过过滤或防火墙。 Ergo,您刚刚说过:“我非常信任这个家庭用户和他/她的计算机,以至于我不介意将它们放在我们的内部网络中。”有人通过在nba赌钱服务器或设备上实施安全策略来解决此问题,通常以限制可以通过nba赌钱访问哪些内部计算机的形式。但是,有些则什么都不做。

不管用户是否实现防火墙/过滤规则,在允许用户连接到nba赌钱服务器之前,大多数组织都希望要求使用户的家用计算机更加安全。通常,这很简单,就像需要最新的防病毒软件和良好的nba赌钱密码一样。这两个简单的政策本身就可以大大减少头痛。存在一些解决方案,要求将nba赌钱客户端软件安装在远程用户的计算机上。安装客户端软件有一些好处–主要是因为该软件可以在允许客户端连接之前检查恶意软件和不安全的配置。

熊猫软件最近发布了nba赌钱Secure,其中包括一个相当智能的nba赌钱客户端。它可以检查以确保防病毒软件是最新的,验证防火墙功能以及禁用拆分隧道。所有这些功能的组合导致确保一个相当安全的nba赌钱环境。对于预算较少的网站,这样的软件可能不是可行的选择。最后的手段是用户培训和实施严格的政策。

不要分裂
“拆分隧道”是指将客户端配置为仅将nba赌钱用于远程网络上事物的操作。这是内置Windows nba赌钱客户端中的一个简单的复选框“在远程服务器上使用网关”。如果选中,则用户发送的所有Internet绑定流量都将通过nba赌钱并受站点的防火墙策略的约束。如果nba赌钱是“拆分”的,则来自家庭用户计算机的发往随机网站的流量将使用其家庭Internet连接。如果此人打开IP路由,则来自Internet的人将能够访问您的内部网络。实际上,这可能不会发生,但是如果用户的计算机感染了病毒,特洛伊木马或某些其他恶意软件,则可能会发生许多不同的事情。

当今的病毒和恶意软件通常会安装IRC机器人,从而使黑客能够远程控制计算机。他们可以命令它感染同一网络上的其他计算机,攻击远程站点,并参与许多其他有害活动。如果用户感染了其中一种,则很有可能计算机在连接​​到nba赌钱后立即开始扫描并尝试感染您的内部网络。如果允许拆分隧道,则黑客可以从Internet连接到受感染的计算机,并且可以完全不受限制地访问您的内部网络。从服务器的角度来看,不允许拆分隧道。客户可以选择指定流量的流向。基本上,如果您不需要用户安装和使用专有的nba赌钱客户端,则无法控制它。除了制定政策。

关于策略,我们之前提到过,保持最新状态的防病毒软件对于维护内部网络安全至关重要。同样,这只是要制定和执行的另一项政策。存在一些工具,例如Panda Software的nba赌钱Secure,可帮助确保遵守此策略。

安全密码,安全策略
安全密码也很重要,因为受破坏的nba赌钱密码意味着有人可以随意进入您的内部网络。当某人可以简单地连接到nba赌钱并获得完全访问权限时,世界上所有流行的防火墙设备和Cisco访问列表绝对没有任何意义。用户密码切勿共享或写下来。密码也应具有足够的复杂性,以避免有人猜测密码。这通常意味着它们应该:超过8个字符,包含大写和小写字母,并且至少包含一个数字字符。

如前所述,政策执行的主题没有一个简单的答案。熊猫软件有一个很棒的产品,这些出色的功能应该很快就会出现在其他供应商的nba赌钱客户端中。如果没有精美的软件,建议使用某些策略来确保安全使用nba赌钱。这些包括:

  • 如果可能,以管理方式控制连接nba赌钱的客户端可以远程访问的计算机(通过nba赌钱服务器上的访问列表)。

  • 要求不要使用拆分隧道。值得庆幸的是,Windows中nba赌钱客户端的默认配置将通过nba赌钱发送所有流量。

  • 要求防病毒软件保持最新。

  • 需要强密码。

在站点的内部网络中开一个巨大的漏洞永远都不是安全的,但是通过采取一些预防措施,可以一定程度地降低风险。

本文最初发表于2005年4月28日
通过网络更新新闻获取最新消息