Zabezpečení sítě
Z MiS
(Rozdíly mezi verzemi)
m (Přidány kategorie do prázdné stránky.) |
(→Mail, sociální sítě, flash disky, ...: Přidáno školení uživatelů.) |
||
| Řádka 23: | Řádka 23: | ||
* Antivirové aplikace na všech počítačích. | * Antivirové aplikace na všech počítačích. | ||
* Zabezpečení e-mailového serveru (spam, hoax, phishing). | * Zabezpečení e-mailového serveru (spam, hoax, phishing). | ||
| + | * Školení uživatelů (!!!) | ||
Verze z 10. 11. 2026, 09:32
Obsah |
Zdroje útoku a obrana proti nim
Router
- Aktualizace firmware.
- Nepoužívat zařízení s ukončenou podporou.
- Předřadit specializovaný firewall
- Dražší zařízení, vhodné pro firemní sítě, v domácí siti nejspíš není reálné.
- Obzvláště důležité, pokud máme v síti veřejně přístupné servery (DDoS útoky, ...)
Útočník uvnitř sítě
- Zabezpečení switchů (port security)
- Ověření identity a autorizace přístupu (AAA)
- Bezpečná hesla
- Oddělení Wi-Fi pro hosty a pro vlastní zařízení (VLAN)
- Pro firemní sítě autorizace pomocí uživatelského jména a hesla místo sdíleného klíče.
Mail, sociální sítě, flash disky, ...
- Správně nastavená oprávnění.
- I správce běžně pracuje jako běžný uživatel a správcovská oprávnění používá jen tehdy, kdy je to nezbytné.
- Zálohy by měly být oddělené od běžného provozu (i pro správce)
- Antivirové aplikace na všech počítačích.
- Zabezpečení e-mailového serveru (spam, hoax, phishing).
- Školení uživatelů (!!!)
