What lessons can we learn from Meli

What lessons can we learn from Melissa in terms of threats and defense in-depth? What
threats commonly existed? Melissa was able to spread very quickly because everyone
was running the same system - Microsoft Office. This allowed an attacker to find a single
problem and use it to impact companies large and small. The product features and
configuration demonstrated disregard for the principle of least privilege. It had been
provided to users with inadequate awareness and warning regarding its security vulnerabilities.

How might this have been different if defense in-depth were being practiced? Simpler e-
mail, without the generally unnecessary power of a macro language, would have
eliminated an extremely effective mechanism for transmitting the virus. Visibility of the
amount of e-mail flowing into a system at a given point could have alarmed response personnel.

Kết quả (Việt) 1:

Điều gì bài học chúng tôi có thể học hỏi từ Melissa trong điều khoản của mối đe dọa và quốc phòng sâu? Cái gì mối đe dọa thường tồn tại? Melissa đã có thể lây lan rất nhanh chóng bởi vì tất cả mọi người chạy cùng một hệ thống - Microsoft Office. Điều này cho phép kẻ tấn công để tìm một đĩa đơn vấn đề và sử dụng nó để tác động đến công ty lớn và nhỏ. Các tính năng sản phẩm và cấu hình đã chứng minh không quan tâm cho các nguyên tắc của ít nhất là đặc quyền. Nó đã cung cấp cho người dùng không đủ nhận thức và cảnh báo về lỗ hổng bảo mật của nó. Làm thế nào có thể này có được khác nhau nếu quốc phòng sâu đã được thực hiện? Đơn giản hơn e- mail, mà thường không cần thiết sức mạnh của một ngôn ngữ macro, sẽ có loại bỏ một cơ chế cực kỳ hiệu quả để truyền virus. Tầm nhìn của các số lượng e-mail chảy vào một hệ thống tại một thời điểm nhất định có thể có báo động nhân sự phản ứng.

Kết quả (Việt) 2:

Những bài học chúng ta có thể học hỏi từ Melissa về các mối đe dọa và bảo vệ theo chiều sâu? Những gì
các mối đe dọa thường tồn tại? Melissa đã có thể lây lan rất nhanh chóng bởi vì tất cả mọi người
đã chạy cùng hệ thống - Microsoft Office. Điều này cho phép kẻ tấn công để tìm một đơn
vấn đề và sử dụng nó để tác động đến các công ty lớn và nhỏ. Các tính năng sản phẩm và
cấu hình chứng minh sự bất chấp các nguyên tắc đặc quyền tối thiểu. Nó đã được
cung cấp cho người dùng với nhận thức và cảnh báo về lỗ hổng bảo mật của nó không đầy đủ. Làm thế nào điều này có thể đã khác nếu phòng thủ theo chiều sâu đã được thực hành? E- đơn giản mail, không có sức mạnh nói chung không cần thiết của một ngôn ngữ macro, sẽ loại bỏ một cơ chế cực kỳ hiệu quả để truyền virus. Tầm nhìn của số lượng e-mail chảy vào một hệ thống tại một thời điểm nhất định có thể có nhân viên phản ứng báo động.