無論何種作業系統，四大基礎防護面面俱到。
1. 使用高強度密碼
- 長度 ≥ 12 字元，混合大小寫、數字、特殊符號、空白。
- 避免字典字、生日、姓名。
- 每增加 1 字元，組合空間指數級擴大；8 字元以下極易暴力破解。
2. 佈建邊界防護
- 單機也要外部防火牆/路由器（NAT + SPI）。
- 入門：Linksys/D-Link/Netgear 寬頻路由器。
- 進階：Cisco/Foundry 可管理交換器、硬體防火牆。
- 自建：m0n0wall、IPCop 等開源防火牆軟體路由器。
- 代理伺服器、防毒閘道、垃圾郵件閘道可疊加防護層。
防護強度：硬體防火牆 > NAT 路由器 > 可管理交換器 > 集線器。
3. 及時套用安全更新
- 生產環境部署前先測試補丁，但最終必須套用。
- 長期未修補 = 活靶子。
- 特徵碼型防毒軟體同理：病毒碼不更新 = 防護失效。
4. 關閉未使用的網路服務
- Telnet、FTP 等明文協定若非必須立即關閉。
- 務必搞清每項服務用途，避免誤關 RPC 等核心服務導致系統癱瘓。
- 「不需要就關閉」是鐵律。
