computers. Many services also rely

computers. Many services also rely on the authentication and authorization
service to be able to distinguish one person from another, particularly where
different levels of access are given based on identity. The failure of some
services, such as DNS, causes cascading failures of all the other services that
rely on them. When building a service, it is important to know the other
services on which it relies.
Machines and software that are part of a service should rely only on hosts
and software that are built to the same standards or higher. A service can be
only as reliable as the weakest link in the chain of services on which it relies.
A service should not gratuitously rely on hosts that are not part of the service.
Access to server machines should be restricted to SAs for reasons of
reliability and security. The more people who are using a machine and the
more things that are running on it, the greater the chance that bad interactions
will happen. Machines that customers use also need to have more things
installed on them so that the customers can access the data they need and use
other network services.
Similarly, a system is only as secure as its weakest link. The security of
client systems is no stronger than the weakest link in the security of the infrastructure.
Someone who can subvert the authentication server can gain
access to clients that rely on it; someone who can subvert the DNS servers
could redirect traffic from the client and potentially gain passwords. If the
security system relies on that subverted DNS, the security system is vulnerable.
Restricting login and other kinds of access to machines in the security
infrastructure reduces these kinds of risk.
A server should be as simple as possible. Simplicity makes machines more
reliable and easier to debug when they do have problems. Servers should have
the minimum that is required for the service they run, only SAs should have
access to them; and the SAs should log in to them only to do maintenance.
Servers are also more sensitive from a security point of view than desktops
are. An intruder who can gain administrative access to a server can typically
do more damage than with administrative access to a desktop machine. The
fewer people who have access and the less that runs on the machine, the lower
the chance that an intruder can gain access, and the greater the chance that
an intruder will be spotted.
An SA has several decisions to make when building a service: from what
vendor to buy the equipment, whether to use one or many servers for a
complex service, and what level of redundancy to build into the service. A
service should be as simple as possible, with as few dependencies as possible,
to increase reliability and make it easier to support and maintain. Another

ผลลัพธ์ (ไทย) 1:

คอมพิวเตอร์ บริการเป็นจำนวนมากยังพึ่งพาการตรวจสอบและอนุมัติ
บริการเพื่อให้สามารถแยกความแตกต่างของคนคนหนึ่งจากอีกโดยเฉพาะอย่างยิ่งที่
ระดับที่แตกต่างกันของการเข้าถึงจะได้รับขึ้นอยู่กับตัวตนของ ความล้มเหลวของบาง
บริการเช่น DNS, ซ้อนทำให้เกิดความล้มเหลวของทุกบริการอื่น ๆ ที่
พึ่งพาพวกเขา เมื่อมีการสร้างบริการเป็นสิ่งสำคัญที่จะรู้ว่าคนอื่น ๆ
บริการที่มันอาศัย.
เครื่องและซอฟต์แวร์ที่เป็นส่วนหนึ่งของการบริการที่ควรจะต้องใช้เฉพาะในครอบครัว
และซอฟต์แวร์ที่ถูกสร้างขึ้นเพื่อมาตรฐานเดียวกันหรือสูงกว่า บริการสามารถ
เพียงน่าเชื่อถือเป็นกำจัดจุดอ่อนในห่วงโซ่ของการให้บริการที่มันอาศัย.
บริการไม่ควร gratuitously พึ่งพาครอบครัวที่ไ​​ม่ได้เป็นส่วนหนึ่งของบริการ.
การเข้าถึงเครื่องเซิร์ฟเวอร์ควรถูก จำกัด ให้ SAS ด้วยเหตุผลของ
ความน่าเชื่อถือและการรักษาความปลอดภัย ผู้คนจำนวนมากที่มีการใช้เครื่องและ
สิ่งที่มากขึ้นที่กำลังทำงานอยู่ในนั้นโอกาสที่การสื่อสารไม่ดี
ที่จะเกิดขึ้น เครื่องที่ลูกค้าใช้ยังต้องมีสิ่งที่มากขึ้น
ติดตั้งบนเขาเพื่อให้ลูกค้าสามารถเข้าถึงข้อมูลที่พวกเขาต้องการและใช้
บริการเครือข่ายอื่น ๆ .
ในทำนองเดียวกันระบบเป็นเพียงเป็นที่ปลอดภัยกำจัดจุดอ่อนของ การรักษาความปลอดภัยของระบบ
ลูกค้าจะไม่ดีกว่าการเชื่อมโยงที่อ่อนแอที่สุดในการรักษาความปลอดภัยของโครงสร้างพื้นฐาน
คนที่สามารถล้มล้างเซิร์ฟเวอร์การตรวจสอบสามารถได้รับการเข้าถึง
ให้กับลูกค้าที่พึ่งพามัน. คนที่สามารถล้มล้าง DNS เซิร์ฟเวอร์
สามารถเปลี่ยนเส้นทางการจราจร จากลูกค้าและอาจได้รับรหัสผ่าน ถ้า
ระบบรักษาความปลอดภัยขึ้นอยู่กับว่า DNS ล้มเลิกระบบรักษาความปลอดภัยมีความเสี่ยง.
จำกัด การเข้าสู่ระบบและชนิดอื่น ๆ ในการเข้าถึงเครื่องในการรักษาความปลอดภัยโครงสร้างพื้นฐาน
ชนิดนี้ช่วยลดความเสี่ยง.
เซิร์ฟเวอร์ควรจะเป็นง่ายๆเป็นไปได้ ความเรียบง่ายทำให้เครื่องมากขึ้น
ที่เชื่อถือได้และง่ายต่อการแก้ปัญหาเมื่อพวกเขาไม่ได้มีปัญหา เซิร์ฟเวอร์ควรจะมี
ขั้นต่ำที่จำเป็นสำหรับการบริการที่พวกเขาทำงาน SAS เพียง แต่ควรจะมี
เข้าถึงพวกเขาและ SAS ควรเข้าสู่พวกเขาเท่านั้นที่จะทำเช่นการบำรุงรักษาเซิร์ฟเวอร์
นอกจากนี้ยังมีความละเอียดอ่อนมากขึ้นจากจุดรักษาความปลอดภัยของมุมมองกว่าเดสก์ท็
มี. ผู้บุกรุกที่สามารถเข้าถึงการบริหารจัดการไปยังเซิร์ฟเวอร์ที่มัก
ทำเกิดความเสียหายมากกว่าที่มีการเข้าถึงการจัดการกับเครื่องเดสก์ทอป
คนน้อยกว่าที่มีการเข้าถึงและการน้อยกว่าที่ทำงานบนเครื่องที่ต่ำกว่า
โอกาสที่ผู้บุกรุกสามารถเข้าถึงและโอกาสที่ผู้บุกรุก
จะได้รับการเห็น.
สามีการตัดสินใจหลายที่จะทำให้เมื่อมีการสร้าง บริการ: จากสิ่งที่
ผู้ขายที่จะซื้ออุปกรณ์ที่ว่าจะใช้อย่างใดอย่างหนึ่งหรือเซิร์ฟเวอร์หลาย
บริการที่ซับซ้อนและสิ่งที่ระดับของความซ้ำซ้อนในการสร้างเข้ามาให้บริการ
บริการควรจะเป็นง่ายๆเป็นไปได้ด้วยการพึ่งพาน้อยที่สุดเท่าที่เป็นไปได้
เพื่อเพิ่มความน่าเชื่อถือและทำให้มันง่ายต่อการสนับสนุนและบำรุงรักษา อื่น

ผลลัพธ์ (ไทย) 2:

คอมพิวเตอร์ มากยังใช้การรับรองความถูกต้องและตรวจสอบ
บริการสามารถแยกแยะคนจาก โดยเฉพาะอย่างยิ่ง
ระดับต่าง ๆ เข้าถึงได้ตามตัว ความล้มเหลวของ
บริการ DNS สาเหตุความล้มเหลวที่เกี่ยวข้องของอื่น ๆ บริการทั้งหมดที่
พึ่งพวกเขา เมื่ออาคารบริการ มันเป็นสิ่งสำคัญรู้จักกัน
บริการบนซึ่งมันใช้
เครื่องจักรและซอฟต์แวร์ที่เป็นส่วนหนึ่งของบริการควรใช้บนโฮสต์
และซอฟต์แวร์ที่สร้างขึ้นตามมาตรฐานเดียวกัน หรือสูงกว่า บริการสามารถ
เดียวอาศัยเป็นที่เชื่อถือได้เป็นการกำจัดจุดอ่อนในการบริการได้ที่.
บริการไม่ควร gratuitously ใช้บนโฮสต์ที่เป็นส่วนหนึ่งของบริการไม่ได้
การเข้าถึงเครื่องเซิร์ฟเวอร์ควรถูกจำกัดให้ SAs เหตุผลของ
ความน่าเชื่อถือและความปลอดภัย คนมากที่จะใช้เครื่องจักรและ
สิ่งที่กำลังทำงานบน ยิ่งมีโอกาสโต้ตอบที่ไม่ดี
จะเกิดขึ้น เครื่องที่ลูกค้าใช้ยังต้องมีสิ่งที่เพิ่มเติม
ติดตั้งนั้นเพื่อให้ลูกค้าสามารถเข้าถึงข้อมูลที่พวกเขาต้องการ และใช้
บริการเครือข่ายอื่น ๆ
ในทำนองเดียวกัน ระบบเท่านั้นความปลอดภัยเป็นการกำจัดจุดอ่อน ความปลอดภัยของ
ระบบไคลเอ็นต์จะไม่แรงกว่ากำจัดจุดอ่อนในด้านความปลอดภัยของโครงสร้างพื้นฐาน
คนที่สามารถรับรองความถูกต้องเซิร์ฟเวอร์ที่ subvert สามารถรับ
ถึงลูกค้าที่ทำ คนที่สามารถ subvert เซิร์ฟเวอร์ DNS
สามารถเปลี่ยนเส้นทางการจราจรจากไคลเอนต์ และอาจได้รับรหัสผ่านได้ ถ้าการ
ระบบรักษาความปลอดภัยอาศัยที่ subverted DNS ระบบรักษาความปลอดภัยความเสี่ยง
จำกัดเข้าสู่ระบบและชนิดอื่น ๆ เข้ากับเครื่องจักรในการรักษาความปลอดภัย
ชนิดเหล่านี้ของความเสี่ยงช่วยลดโครงสร้างพื้นฐาน
เซิร์ฟเวอร์ควรจะง่ายที่สุด ความเรียบง่ายทำเครื่องเพิ่มเติม
เชื่อถือได้ และง่ายต่อการตรวจแก้จุดบกพร่องเมื่อมีปัญหา เซิร์ฟเวอร์ควรมี
ขั้นต่ำที่จำเป็นสำหรับการเรียกใช้บริการ SAs เท่านั้นควรมี
เข้าไป และ SAs ควรเข้าสู่ระบบโดยเฉพาะการบำรุงรักษาได้
เซิร์ฟเวอร์ก็ยิ่งสำคัญจากมุมมองของจุดปลอดภัยกว่าเดสก์ท็อป
จะ ผู้บุกรุกที่สามารถเข้าถึงเซิร์ฟเวอร์ที่ได้รับสามารถปกติ
ทำความเสียหายเพิ่มเติมกว่าดูแลถึงเครื่องเดสก์ท็อปได้ ใน
คนน้อยที่มีการเข้าถึงและน้อยกว่าที่ทำงานบนล่าง เครื่อง
โอกาสที่มีผู้บุกรุกสามารถรับเข้า และโอกาสที่
จะด่างเป็นผู้บุกรุก
SA อันได้ตัดสินใจหลายทำเมื่ออาคารบริการ: จากสิ่ง
จัดซื้ออุปกรณ์ ว่าจะใช้เซิร์ฟเวอร์หนึ่ง หรือหลายการ
บริการซับซ้อนและระดับความซ้ำซ้อนการสร้างเข้าใช้บริการ A
บริการควรจะง่ายที่สุด มีความสัมพันธ์น้อยที่สุด,
เพื่อเพิ่มความน่าเชื่อถือ และทำให้การสนับสนุน และรักษา อื่น

ผลลัพธ์ (ไทย) 3:

คอมพิวเตอร์. บริการต่างๆมากมายนอกจากนี้ยังต้องอาศัยการตรวจสอบความถูกต้องและการอนุญาตให้ใช้บริการ
ซึ่งจะช่วยให้สามารถแยกคนหนึ่งจากที่อื่นโดยเฉพาะที่
การเข้าใช้งานระดับต่างๆจะได้รับตามรหัสประจำตัว ความล้มเหลวของบางคน
ซึ่งจะช่วยให้บริการต่างๆเช่น DNS เป็นสาเหตุให้เกิดความผิดพลาดแบบลดระดับของบริการอื่นๆทั้งหมดที่
ต้องอาศัยเขา เมื่อทำการสร้างบริการที่เป็นสิ่งสำคัญที่ต้องทราบถึงอื่นๆที่
บริการต่างๆที่ได้ขึ้นอยู่กับ.ซอฟต์แวร์และ
เครื่องที่เป็นส่วนหนึ่งของการให้บริการที่ควรจะต้องอาศัยเพียงบนโฮสต์
และซอฟต์แวร์ที่มีอยู่ในมาตรฐานเดียวกันกับที่หรือสูงกว่า จัดให้บริการที่สามารถ
ซึ่งจะช่วยเป็นเพียงความน่าเชื่อถือเป็นจุดด้อยในเครือของการให้บริการที่ต้องอาศัย.
บริการที่ไม่ควรใช้ในโฮสต์ที่ไม่เป็นส่วนหนึ่งของการให้บริการที่ไม่คิดมูลค่า.
การเข้าถึงเครื่องเซิร์ฟเวอร์จะถูกจำกัดกับ SAS สำหรับเหตุผลของ
ซึ่งจะช่วยรักษาความ ปลอดภัย และความน่าเชื่อถือ ที่มากกว่าคนที่มีการใช้เครื่องและสิ่งที่
ซึ่งจะช่วยเพิ่มเติมที่ใช้ในเรื่องนี้มากขึ้นโอกาสที่ไม่ดีการติดต่อสื่อสาร
จะเกิดอะไรขึ้น. เครื่องที่ลูกค้าใช้งานยังต้องมีสิ่งต่างๆอีกมากมาย
ติดตั้งอยู่บนเขาทำให้ลูกค้าสามารถเข้าถึงข้อมูลที่ต้องการและสามารถใช้บริการเครือข่าย
อื่น.
ในทำนองเดียวกันระบบที่เป็นเพียงมีความ ปลอดภัย เท่ากับจุดด้อยของพื้นที่ การรักษาความ ปลอดภัย ของระบบ
เครื่องลูกข่ายไม่มีความ ปลอดภัย มากกว่าจุดด้อยในการรักษาความ ปลอดภัย ในโครงสร้างพื้นฐานที่.
ใครบางคนที่สามารถจะริเริ่มเซิร์ฟเวอร์การตรวจสอบความถูกต้องที่จะได้รับการเชื่อมต่อ
ซึ่งจะช่วยให้ลูกค้าที่ใช้เป็นคนที่สามารถริเริ่มเซิร์ฟเวอร์ DNS
ซึ่งจะช่วยให้สามารถเปลี่ยนทิศทางการรับส่งข้อมูลจากเครื่องลูกข่ายและอาจมีการเพิ่มรหัสผ่าน หาก
ตามมาตรฐานระบบการรักษาความ ปลอดภัย DNS จะใช้ในตลอดมาว่าระบบการรักษาความ ปลอดภัย ที่มีความเสี่ยง.
การจำกัด ประเภท อื่นๆและทำการล็อกอินของการเข้าถึงเครื่อง
ซึ่งจะช่วยในการรักษาความ ปลอดภัย โครงสร้างพื้นฐานที่ลด ประเภท นี้มีความเสี่ยง.
เซิร์ฟเวอร์ที่จะเรียบง่ายที่สุดที่จะเป็นไปได้ ความเรียบง่ายทำให้เครื่องมากขึ้นและเชื่อถือได้
ซึ่งจะช่วยในการแก้ไขจุดบกพร่องได้ง่ายขึ้นเมื่อไม่มีปัญหา เซิร์ฟเวอร์จะมี
ตามมาตรฐานต่ำสุดที่ต้องมีสำหรับบริการที่ใช้งาน SAS ควรมี
ซึ่งจะช่วยให้การเข้าถึงและ SAS ที่ควรล็อกอินเข้าสู่เท่านั้นเพื่อทำการบำรุงรักษา.
เซิร์ฟเวอร์ยังมากกว่าที่สำคัญจากจุดรักษาความ ปลอดภัย ของดูมากกว่าเครื่องเดสก์ทอป
ซึ่งจะช่วยได้ ผู้บุกรุกทำให้ผู้ที่จะได้รับการเข้าถึงในฐานะผู้ดูแลระบบไปยังเซิร์ฟเวอร์ที่สามารถทำความเสียหายได้มากกว่าพร้อมด้วยการเข้าถึงในฐานะผู้ดูแลระบบไปยังเครื่องเดสก์ทอปโดยทั่วไปแล้ว
ที่
ตามมาตรฐานผู้คนน้อยกว่าที่มีการเข้าถึงและไม่ว่าจะทำงานอยู่บนเครื่องจะช่วยลดโอกาสที่ผู้บุกรุก
ซึ่งจะช่วยให้สามารถเข้าใช้และที่มากขึ้นมีโอกาสที่
ซึ่งจะช่วยผู้บุกรุกทำให้จะมีพ. SA
ที่มีการตัดสินใจหลายอย่างเพื่อทำให้เมื่อทำการสร้างบริการที่จากสิ่งที่
ซึ่งจะช่วยผู้จำหน่ายในการซื้ออุปกรณ์ที่ไม่ว่าจะใช้หรือเซิร์ฟเวอร์จำนวนมากสำหรับบริการ
คอมเพล็กซ์ที่และระดับของการสำรองการทำงานในการสร้างไปให้บริการ
ซึ่งจะช่วยให้บริการจะเป็นแบบเรียบง่ายและเป็นไปได้ที่มีลักษณะเป็นไปได้เพียงไม่กี่
เพื่อเพิ่มความน่าเชื่อถือและทำให้มันง่ายขึ้นและได้รับการสนับสนุนรักษา. อีกรายหนึ่ง