Где получить всесторонний список tune2fs/tune4fs опций на файловую систему?

паритет · a · noi · (pr-noi) n. 1. Психотическое разупорядочение, охарактеризованное заблуждением преследования с или без великолепия, часто напряженно защищенного с очевидной логикой и причиной. 2. Экстремальное значение, иррациональное недоверие к другим.

Теперь, если Вы параноики или имеете паранойю, чем Вы, вероятно, не знаете обо всем, что может быть сделано для хранения безопасности трудной.

Моя рекомендация:

Патчи! Патчи! Патчи! Исправьте все с рабочих станций на серверы! Особенно, если они - веб-направление! Переполнение является распространенным способом получить контроль над системами, и слишком обычно они только происходят с критическими выходившими сетью серверами. Осуществите патчи для всех систем через GPO и еще лучше разверните внутренний сервер WSUS, который часто обновляет и таким образом, можно отслеживать тех проблематичный ПК, которые не сообщают в для исправления.

Резервные копии! Резервные копии! Резервные копии! Всегда знайте, что Ваши резервные копирования выполняются всех критических данных, который является strickly для корпорации. Резервное копирование также Ваших критических по отношению к системе серверов наряду с избыточным решением.

Антивирус! Один (1) на машину и управляемое решение выполнить сетевые широкие развертки и отчет центральному серверу. Помогает в заражениях хоста и проблематичных машинах/пользователях. Помните, что антивирус должен содержать систему в чистоте общих 'заражений' не проникновения и также ment для поддерживания ПК в рабочем состоянии быстро и гладкий. Слишком многие побеждают основную причину развертывания.

Антирекламное программное обеспечение! Один (1) на машину и для рабочих станций окон, Windows Defender работает отлично. Будучи MSI это может быть реализовано через групповую политику и контролируемый через журналы событий! Сохраняет компьютер, также работающий быстро.

Брандмауэры! Я говорю РЕАЛЬНЫЕ брандмауэры, не Ваш основанный на ОС брандмауэр для ПК или даже программного межсетевого экрана для края Вашей сети. Люди используют устройства как Cisco Ящик для пробной монеты или ASA. потому что не иждивенец на ОС и делает вход и выход и может контролироваться очень стена через системный журнал. Другими хорошими решениями является Checkpoint & Juniper/Nokia для coporate решений. Первый шаг в фактическом ЗНАНИИ, что происходит в сети.

Прокси! Имейте всех своих пользователей, протолкнул прокси, таким образом, можно заблокировать их исходящий в брандмауэре! Великолепное место, чтобы сохранить Ваших пользователей на проверке или по крайней мере смочь выполнить судебную экспертизу, когда кто-то делает что-то глупое, можно определить кто и что.

В последний раз и не в последнюю очередь... Система обнаружения проникновения или Проникновение Предотвращают Систему (IDS или IPS), Эти системы во многом как антивирус на хостах кроме, они работают на сетях. Весь трафик должен быть дублирован так, он может контролироваться промежутками порта на переключателе или поместил их встроенный внутри или снаружи Вашего брандмауэра. Люди, наносящие реальный ущерб, будут чаще всего замечаться этими системами, ли его тестирование/сканирование уязвимости на сегментах большой сети или если реальное проникновение происходит и кто-то может выполнить огромное сканирование на внутренней части Вашей сети, можно определить их и завершить работу их.

Если все, они могут быть развернуты, чем позволенный Ваша паранойя, исчезают, потому что Вы делаете одно адское задание.

2
задан 20 May 2010 в 12:52
1 ответ

Я сказал бы, что необходимо заглянуть /src/linux-2.6/Documentation/filesystems/ext4.txt но те опции, кажется, не находятся там в текущем получении по запросу. Таким образом, я искал бы ext4 wiki, и если Вы не находите его там, поиск и/или сообщение в ext4 списке рассылки.

2
ответ дан 3 December 2019 в 12:20

Теги

Похожие вопросы