通过设置分配用户或组的权限，可以对文件对象执行特定操作来保护对象。

若要修改文件属组信息，不可以使用Chgrp命令来修改。

IPSec可用于保护SNMP通讯，可以创建IPSec策略以保护TCP和UDP端口161和162上的通讯，从而保护SNMP。

黑名单列表：拒绝接入WLAN网络客户端的MAC地址表，存在该列表的用户不能接入WLAN网络。

动态存储时允许对数据进行修改，即转储和用户事务可以并发进行，但不保证得到的数据准确有效。

如没有确切需要，不要轻易为可执行文件修改SUID、SGID权限。

给系统打补丁时，只要为系统打上最新的补丁包就可以。

利用Fdisk删除再建立分区和利用Format格式化逻辑磁盘都没有将数据从DATA区直接删除，前者只是改变了分区表，后者只是修改了FAT表，因此被误删除的分区和误格式化的硬盘完全不可能恢复。

大多数SNMP设备接收来自网络广播地址的SNMP消息，攻击者甚至可以不必知道目标设备的IP地址，通过发送广播SNMP数据包达到目的。

若要同时修改文件或目录的属组，可以使用Chown来设置。