Madthiu PALACE
evolving, redefining

在網上看到這篇好文章：”10 ways to secure your Linux desktop“，看畢就是覺得當中的要點其實並不只是適用於 Linux 啊，其他的系統尤其是 Windows 也很合用，因為所說的都是安全之基本，所以沒有指定是任何平台的必要性，總之是作業系統的用家都可以參考一下，助以養成安全的使用習慣。詳情細列如下：

1. 鎖起桌面或登出：除了在家中，否則離開電腦會超過半分鐘的我都會把桌面鎖起。Linux 用家該知道怎麼做了，Windows 的話我則覺得很多人也沒有這個意識，其實公司用的 Windows 一般來說只要按「Windows 鍵 + L」就可以即時上鎖了，比起 “three finger salute” 那方法快多了
2. 隱藏檔案或資料夾：這個我個人覺得不太有用，因為對系統有點點認識的人也懂得怎樣「破解」吧？
3. 要用「好」的密碼：單是這點已可寫一篇很長的文章了！總之就要把密碼設成不容易讓人猜得出的就可以，增加長度及文字的複雜度都是上策
4. 不要安裝檔案分享軟件：最近一年那些 Foxy 事件已足夠說明了
5. 定期更新：凡是作業系統都會有漏洞，最多只是漏洞影響之大小及多寡之分，所以盡可能都更新系統，換來的就是減少重灌所浪費的時間及腦細胞
6. 安裝防毒軟體：Windows 的話大家都知為何有這需要了，Linux 的話，文中則說其實只是不想連累其他電腦，因為病毒雖較難入浸 Linux（Mac 亦然），但經此再跳到 Windows 上作破壞則也麻煩了，所以要全面安全非 Windows 的系統也安裝防毒軟件比較好
7. 啟動保安機制：Linux 上的 SELinux 雖安全但因為我還未太了解其運作所以也覺得很煩，趕時間的話也被逼要關掉，不過最好還是把其如預設般打開，因為也是保障自己的系統嘛；Windows 方面，XP 或以前的系統沒啥保安機制可然，Vista 的話則較好，有個 UAC 問你這個那個是否許可的；但不知到系統保安重要性的人都會把這 UAC 關上（包括很多靠 Windows 賺錢的專業人士！），這是很不好的習慣啊！
8. 把用戶的個人資料夾移到其他地方：這個主要是為「方便」而非真的保安。Linux 的話很多人都懂得把 /home 放在其他 partition，那重灌也沒所謂；Windows 則較煩，”Documents and Settings”（2000/XP）或 “Users”（Vista）也不能移到其他地方，只能個別的把各帳號的個人資料夾移到其他地方，亦不能像 *nix 那樣於重灌時「一拍即合」，啥也不用重新設定。但無論如何，把 Windows 的 “My Documents” 搬到其他 partition 也比不移動的好
9. 使用非正統的桌面：對！用 Windows 的話只要能進入你的桌面那甚麼人也懂得搞破壞！其他系統則我覺得沒大分別，反正身邊懂得非 Windows 桌面的人不多，且非 Windows 桌面「秘技」多的很，要令人迷惑不知怎麼用的絕對不難
10. 減少啟動不必要的系統服務：這能增強保安，因為可減少有漏洞可遭攻擊的機會，且也能減少系統的負擔以增加效能，一舉兩得啊！

近三個月前議定的題目今天才寫出來，遜！ 又，近個多月寫 iPhone 太多了，換一下口味希望可挽回一點收視