您应该创建最少的可写入的文件系统（特别是文件或目录）。一般来说，用户应该只能在其自己的目录和/tmp目录写入。此外，还要有只能特定用户组可以写入的目录。用这种方法，你就可以控制每一个用户如何访问系统的特定区域。

或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。

目前，据统计每天全世界都有数以万计的新病毒产生，通常给用户造成危害的就是这些新病毒，而这些新病毒常常是用户疏于防范的。反病毒公司都会在发现新病毒的第一时间公布解决方案，将新病毒纳入病毒库，因此

虽然侦察IP的方法多样，但用户可以隐藏IP的方法同样多样。就拿对付最有效的“数据包分析方法”而言，就可以安装能够自动去掉发送数据包包头IP信息的一些软件。不过使用这些软件有些缺点，譬如：它耗费资源

许多上网用户可能不太明白网络服务器的具体用途，其实用户在网络里浏览网站、收发电子邮件、玩网络游戏等，都是由网络服务器提供的服务。当一个用户浏览某个网站时，首先会在地址栏里输入一个网址（例如http

接着，监控代码在进程调度过程中实时地搜集系统中运行进程的信息。如果发现进程不在“系统安全进程列表”当中，则马上通过终端输出该进程的PID号、名称、进程的可执行映像等信息，或者通过声音向用户报警，等待用户处理，在这个等待的过程中，终止调度该进程，直到用户做出响应(放行该进程或者杀死该进程)。

① 保护用户信息资源的安全 ② 防止和预防内部人员的越权访问 ③ 对网内所有级别的用户实时监测并监督用户 ④ 全天候动态检测和报警功能 ⑤ 提供详尽的访问审计功能

一个防火墙隔离（只允许运维部的人访问）的网络里运行一台Unix服务器；操作系统中只有root用户和oracle用户可登陆，操作系统中运行了Apache（nobody权限）、Oracle（oracle用户权限）等服务。

MSN方面建议，MSN用户一旦发现自己的账号被盗用，应立即更改密码及机密问题和答案。用户应通过MSNPassport认证站点登陆及使用MSN服务，不要在第三方网页输入MSNPassport账号和

现在使用Linux做为服务器越来越普遍，一个中小机构采用Linux做邮件服务器、WEB服务器等都十分合适。而这些服务的用户（如E-Mail用户）常常并不是十分熟悉电脑，修改自己的密码比较费劲