从上面我们可以看到，webmail的安全问题不容乐观，如果要较好地解决它，一方面要增强webmail系统的安全性，另一方面则依赖于用户对webmail的正确使用，这些在上面都有讨论，在此就不赘述

了缓冲区溢出技术、网络扫描技术和病毒感染技术，如果我们的各个安全产品还是独自作战，就无法有效地阻止病毒的传播。而且更为严重

好的管理员应该尽可能地记录可以记录的东西，在本地安全策略中，对审核策略进行足够多的记录，你能发现，如果把所有的审核都选定的话（只要你不嫌多），一个帐号进行的操作访问的整个过程都能够完整记录下来了，一点不漏。 事件查看器里记录的内容是最多的了，从安全日志里面可以查看所有审核的事件。

服务器的系统超级用户竟没有设口令！这就是说，处于全球任一角落的任一电脑用户，仅靠一台电脑、一部Modem及一条电话线就可以很轻松地拨

模糊化地设置安全信息。重命名你的管理员和根权限帐户。不要以ExchangeAdmin来命名一个帐号。不要将你的文件服务器命名为如FS1，Exchange1或者GatewaySrv1登。在条件允许时将

知道了攻击你的源IP地址，你就可以对此进行防范。这时候最好将《金山网镖》启动；或者安装网络防火墙，其实《金山网镖》就是一个网络防火墙。你可以在里面指定拦截的IP地址，然后把前面所追查到的IP地址输入到里面。防火墙就会自动拦截此IP发送过来的任何网络请求，有效地杜绝攻击。

隐秘测试是对被测单位而言的，通常情况下，接受渗透测试的单位网络管理部门会收到通知：在某些时段进行测试。因此能够监测网络中出现的变化。但隐秘测试则被测单位也仅有极少数人知晓测试的存在，因此能够有效地检验单位中的信息安全事件监控、响应、恢复做得是否到位。

错误配置,也可以让你的系统被入侵者接管.NFS建立在RPC(远程过程调用)机制上,同样地,基于RPC机制上的NT的服务也不安全;针对MS共享资源的攻击是当前Internet上最

随着网络的普及，大多数资料已经以电脑文件的形式存在，在日常工作中，不同的用户之间需要共享电脑文件，在同一局域网内，通过网络邻居便可以地实现共享。当文件使用者和拥有者不在同一局域网内时，电子邮件是最常

，Internet上来自世界各地的志愿者会踊跃修补它。然而，系统管理员往往不能及时地得到信息并进行更正，这就给黑客以可乘之机。然而，相对于这些系统本身的安