Web服务器防木马及漏洞攻击的权限配置（2）
来源：asp之家 发布时间：2010-05-11 17:55:00
二、用户安全设置
1、禁用Guest账号
在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。
2、限制不必要的用户
去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。
3、把系统Administrator账号改名
大家都知道，Windows 2003 的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。
4、创建一个陷阱用户
什么是陷阱用户？即创建一个名为"Administrator"的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Hacker们忙上一段时间，借此发现它们的入侵企图。
5、把共享文件的权限从Everyone组改成授权用户
任何时候都不要把共享文件的用户设置成"Everyone"组，包括打印共享，默认的属性就是"Everyone"组的，一定不要忘了改。
6、开启用户策略
使用用户策略，分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟，用户锁定阈值为3次。 (该项为可选)
7、不让系统显示上次登录的用户名
默认情况下，登录对话框中会显示上次登录的用户名。这使得别人可以很容易地得到系统的一些用户名，进而做密码猜测。修改注册表可以不让对话框里显示上次登录的用户名。方法为：打开注册表编辑器并找到注册表"HKLM\Software\Microsoft\WindowsT\CurrentVersion\Winlogon\Dont-DisplayLastUserName"，把REG_SZ的键值改成1。
8、密码安全设置
a、使用安全密码
一些公司的管理员创建账号的时候往往用公司名、计算机名做用户名，然后又把这些用户的密码设置得太简单，比如"welcome"等等。因此，要注意密码的复杂性，还要记住经常改密码。 Chinaz_com
b、设置屏幕保护密码
这是一个很简单也很有必要的操作。设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。
c、开启密码策略
注意应用密码策略，如启用密码复杂性要求，设置密码长度最小值为6位 ，设置强制密码历史为5次，时间为42天。
d、考虑使用智能卡来代替密码
对于密码，总是使安全管理员进退两难，密码设置简单容易受到黑客的攻击，密码设置复杂又容易忘记。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。
0
投稿猜你喜欢
WordPress是一种使用PHP语言开发的免费开源的博客平台，在世界范围内广受欢迎，是使用量最大的独立博客系统之一，原先的WordPres- 老谢老是听刚开始学软文的学生抱怨写软文没有灵感，其实灵感也是因为你的思想，软文灵感不是天生的，它可以学习和创造！“软文”，顾名思义，就在于个
- 最近一直在找“有评论功能”的相册插件，始终没有满意的结果，索性自己干了。wordpress自2.5版本就开始自带了 wp_get_attac
- 前几天，Google AdSense 决定采用人民币支付，消息几乎传遍了整个网络。这是很多 AdSesen 发布者都很关心的一个问题。由于之
- Exchange 2007的变化包括：采用统一的收件箱，支持语音邮件，并改进了Outlook客户端电子邮件软件。①立即升级的公司廖廖无几。高
- 最近总是有用户向我要求“怎么不在软件里加点VIP的视频?”“可以看特别的频道或电影吗”诸多这样的问题。存在即是合理，想必做视频网站永远都无意
- 计算网格为那些强大的新型探索工具提供了基础设施，这些基础设施包括桌面计算、智能设备、协作和分布式计算。Globus 项目（Globus Pr
- 如果你经常上网，想必对代表90后特点的火星文多少有些了解。因为现在的网络上，无论是论坛、游戏还是QQ签名里，到处都可看到这些让人有点头晕目眩
- 康盛创想(Comsenz)结合网络社区产品发展趋势，推出的UCenter Home建站系统与漫游开放平台，加速了国内SNS的普及，使得SNS
- 怎么推销和提高自己的网站呢.让自己网站的流量多起来。比如我们网站：环球二手机电www.16h26.com一般说推销自己网站,无非就是传统那些
- win8下系统默认占用80端口，导致apache无法打开。 以管理员权限运行c:\windows\system32\cmd.exe C:\W
- 概要本文分步说明如何在Windows Server 2003 产品中为域名系统 (DNS) 配置Internet 访问。DNS是Intern
- Site5是一家成立于1999年年初，至今（2008年9月23日）已经经营近十年了，它是一家具有极高信誉的虚拟主机服务商，其服务器位于圣拉蒙
- 常常在些站长论坛看到这样的求助帖子“为什么我的站是原创文章搜索收录才几页啊？这是什么原因呀？哪位高手帮我分析分析啊！”其实造成网站收录少的原
- 网聊时代，大家总是喜欢寻找更多的快乐，所以我们看到了火星文、看到了搞笑的聊天表情、看到了QQ闪字…。这些，都是我们网上网下生活的调剂。今天，
- DMOZ是什么?Dmoz(The Open Directory Project/ODP)是一个人工编辑管理的目录集合，为 搜索引擎提供结果或
- 自PHP时代以来，CMS内容管理系统以成为互联网上最大的网页开发工具。现在市场上越来越需要一款能更快速、更容易的开发网站的工具，很多开发者都
- 终于装上了时下超热门的Win7操作系统，小编在体验的同时却发现， Win7系统自带的图片处理软件不够简易实用，所以小编在此推荐使用与Win7
- Linux下修改jar、zip等文件内的文件详解看到很多同事在Linux环境下修改jar包内的文本文件或zip中的文本文件时，经常是先把ja
- 首先我们来看下外部链接，外部链连接需要注意以下几点：1 链接数量多少按照关键词从其他网页链接到该网页中出现的数量来判断网页对该关键词的相关性
