OS hardening
explore network hardening practices
cloud hardening practices

Security hardening 安全強化

安全強化是加強系統以降低其脆弱性和攻擊面的一個過程。

system's attack surface系統的攻擊面

所有潛在的脆弱性，即威脅行為者可以利用的部分，稱為系統的攻擊面。

• 作為安全加固的一部分，安全分析師定期執行維護程序，以保持網絡設備和系統安全且最佳地運行。
• 安全加固可以在任何可能受到攻擊的設備或系統上進行，例如硬體、操作系統、應用程序、計算機網絡和數據庫。
• 物理安全也是安全加固的一部分。這可能包括用安全攝像頭和保安來保護物理空間。

common types of hardening procedures

• software updates軟體更新（也稱為補丁patches ）
• 裝置應用程式的設定變更configuration changes
  • longer passwords or
  • more frequent password changes
  • updating the encryption standards for data that is stored in a database
• 移除或禁用未使用的應用程式和服務removing or disabling unused applications and services
• 、禁用未使用的端口disabling unused ports,
• 並降低設備和網路的存取權限。 reducing access permissions across devices and network
• regular penetration testing(pen test)（定期的滲透測試）

OS hardening practices

作業系統的強化及保持整個網路安全的重要性，作業系統是電腦硬體與使用者之間的介面。

OS hardening practices

1. 更新與補丁安裝 (Patch Updates)：

• 安裝補丁以修復已知的安全漏洞。
• 將更新後的操作系統添加到基線配置中。
• 需要在補丁發布後盡快更新，因為攻擊者會利用已公開的漏洞。

2. 基線配置 (Baseline Configuration)：

• 建立基線配置文件，記錄系統的規範設置。
• 幫助檢測異常活動，確保系統未被改動。
• 例如：防火牆規則中允許與不允許的網路端口列表。

3. 硬體與軟體處理 (Disposal)：

• 確保舊硬體的數據被安全擦除並妥善處理。
• 刪除未使用的軟體，避免因程序漏洞而產生的安全風險。

4. 密碼策略 (Password Policy)：

• 設置密碼規則，例如最少 8 個字符，包含大寫字母、數字與符號。
• 限制錯誤密碼輸入次數，並可能要求多重身份驗證 (MFA)。
• MFA 包括「你知道的」（密碼）、「你擁有的」（ID 卡）或「你獨有的」（指紋）。

5. 加密標準配置：

• 配置設備設置以符合安全加密標準。
• 此類任務通常是初始設置的一部分。

Brute force attacks and OS hardening

暴力破解攻擊與操作系統強化

暴力破解攻擊

簡單暴力破解

字典攻擊

虛擬機與沙盒環境

測試系統漏洞

模擬網絡攻擊

檢測可疑文件

防禦措施

密碼雜湊與加鹽

多因素驗證(MFA)與雙因素驗證(2FA)

CAPTCHA與reCAPTCHA

密碼政策

• 密碼複雜性
• 密碼更新
• 密碼重用限制
• 登錄嘗試次數限制