A.禁用Telnet、HTTP服务,仅使用安全的SSH或HTTPS协议管理B.账户认证方式为加密存储的密码;避免使用默认路由C.shutdown所有空闲端口,防止有人随意接入D.关闭STP协议
A.主机加固可以降低感染病毒、被黑客入侵的风险B.新主机应在接入生产网络前、部署应用前,先完成查杀加固C.新主机可以在项目验收投运后再执行查杀加固D.受限于在运业务,部分加固项无法完成的,应向网络安全专责报备
A.135-139、445、3389属于典型的高危端口B.在生产控制大区,禁止使用的高危端口还包括20-21(FTP)、23(Telnet)、25(E-mail)、80(HTTP)、110(E-mail)、513(rlogin)C.可以使用nmap工具快速批量地判断某个网段中开启了哪些端口D.高危端口与病毒传播无关