保护Windows机密数据远离Google黑客1.稳固你的效劳器，并将其与外部环境隔离有一个很不幸的事实是，很多关键效劳器仍旧完全暴露在Internet上，现在请收紧你效劳器的存取掌握，并将其放在防火墙之后。2.设置Robots.txt文件，制止Google索引你的网页你能够通过设置“googlebot”的“User-agent：”参数的方法爱护网络效劳器的文件和名目免受Google索引，方法是在“Disallow：”局部列出你想保密的信息。或者，假如你想全部的Web机器人都不访问你的网站和网页，就请将“User-agent：”参数设置为“*”，不过记住，怀有恶意的在网上处处闲逛的人能够从你的WebServer上得到此文件，并且看到你不想被别人看到的是哪些信息。假如这看起来像互联网的弱点，那么它就是。你可以不用robots.txt文件，但你应当允许机器人只能索引那些详细的公开页面，或者通过输入“Disallow/”制止它们索引任何以根名目开头的信息。3.将高度机密的信息从公众效劳器上去除制定一项组织策略用来爱护高度机密的信息（例如密码、机密文件等）远离公众可以访问的效劳器。否则，使用任何可能的存取掌握措施来爱护它们，并且确保这些策略能够被强制执行，并且治理那些违规者。4.保证你的效劳器是安全的为了维护效劳器安全，请使用我在这一系列技巧中争论过的Google测试工具和Google查询对其进展黑客测试。我高度推举使用自动化测试工具，譬如SiteDigger和Gooscan进展黑客测试，手工执行多个查询的方式不仅缓慢枯燥，还不易于治理。记住，这些测试只是通过Google进展的挖掘测试，它们并不能代表全部的黑客和Internet安全，这些也不是测试全部系统漏洞的工具。作为替代，你必需使用“多层”测试手段：同时使用Google和其它免费的、开源的，以及――据我看来，有综合性和牢靠性的――商业性的工具进展测试，这些商业性的工具我推举的有SPIDynamics公司的WebInspect（应用于Web应用程序）、ApplicationSecurity公司的AppDetective（用于Web数据库）和Qualys公司的QualysGuard（用于操作系统和网络漏洞）。假如模拟黑客、渗入测试和一般的网络安全审计是你工作职责的一局部，这些Google黑客技术和相应的工具将成为你需要的安全工具箱中的一局部。为了安全的原因，请现在就开头执行它，并且以后也常常执行。关于：KevinBeaver是一位独立的信息安全参谋、，也是位于亚特兰大的PrincipleLogic，LLC公司的发言人，他特地为那些需要严格安全爱护，或者突发安全大事寻求解决方法的公司供应信息安全讨论效劳。