很多时候，有关网络攻击的新闻报道都包含有关它们发生的事件、时间和地点的一般信息。如何，为什么以及谁经常被忽略，迅速掩盖或建议支持当前的政治局势。但每个方面都是平等的重要的。在本文中，快速云云服务器将为您介绍如何减少网络攻击。

“如何”帮助我们了解可以做些什么来更好地保护我们的系统和网络。是否有新的、令人信服的网络钓鱼电子邮件我们需要训练用户去发现吗？在过时的网站上是否有新的 WordPress 漏洞被利用？

“为什么”可以告诉我们同样攻击的可能性有多大。商业电子邮件妥协以获取经济利益

(BEC) 攻击？还是为了帮助竞争对手而损害品牌声誉？

“谁”提醒我们查看访问控制列表 (ACL)，内部威胁（例如心怀不满的用户）可能具有毁灭性对组织的后果。

云服务器认为克服网络攻击并了解用于网站和在线工作的新安全工具总是很好的，例如域名系统安全扩展 (DNSSEC) 和 DNS-over-HTTPS (DoH)。这两个功能被添加到 Firefox 浏览器中几个月前，但无法利用未知存在的功能。

一、网络安全培训

信息很棒。最好知道如何在家庭和商业网络中充分利用这些信息。防火墙、强密码、定期备份和及时更新是不够的。还有系统和软件套件的实践和强化指南（稍后会详细介绍）。而且我认为我们对阅读日志的重要性讨论得还不够多。

定期网络安全培训不仅适用于 IT 和网络安全专家。就像客户服务一样，网络安全是每个人的工作。

高级经理和首席（C 级）高管需要了解支持网络安全改进的原因以及如何影响他们的投资回报 (ROI)。

所有用户都必须接受季度网络安全意识培训，包括安全浏览实践以及如何识别网络钓鱼

二、测试系统

许多用于漏洞和渗透测试的流行网络安全工具都是免费的。网络安全和 IT 专家受益

一些优点。主要是，我们能够在网络攻击者利用它之前测试和修复系统。

Linux Kali 是众多免费、流行的网络安全测试软件之一：

Metasploit 漏洞扫描器

Nmap 端口扫描器

Splunk 安全信息和事件管理 (SIEM) 软件

WPScan WordPress 网站扫描仪

三、阅读变更日志

变更日志解释了软件更新背后的原因。它们通常充满了关于每个更新如何解决错误、错误、用户体验改进以及与其他软件的兼容性的简单陈述。每天使用的许多软件都有在线发布的更改日志：cPanel、WordPress、Firefox 等。

与阅读网络安全新闻的网络安全专家类似，Warner Cloud 云服务器认为变更日志可以提醒您可能有用的新功能帮助您的工作流程或安全状况。

四。服务器加固指南

有许多众所周知的指南，介绍了为不同目的保护系统的最佳实践。从搜索开始

任何搜索引擎中的“INFOSEC 指南”或“IA 指南”。

美国国家标准与技术研究院 (NIST) 特别出版物 800-53 协助 IT 专业人员保护业务.

电子商务网站所有者的支付卡行业数据安全标准 (PCI-DSS)

有许多指南和插件可以提高安全性以及如何使您的 CMS GDPR 和 CCPA 兼容。