Windows 2000 Server安全设置完全手册
来源：中国电脑教育报 发布时间：2009-12-20 19:06:00
Windows 2000 Server是比较流行的服务器操作系统，如何安全地配置这个操作系统呢？本文试图从用户安全设置、密码安全设置、系统安全设置、服务安全设置四个方面进行初步的探讨。
用户安全设置
1、禁用Guest账号
在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。
2、限制不必要的用户
去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。
3、创建两个管理员账号
创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators 权限的用户只在需要的时候使用。
4、把系统Administrator账号改名
大家都知道，Windows 2000 的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。
5、创建一个陷阱用户
什么是陷阱用户?即创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Hacker们忙上一段时间，借此发现它们的入侵企图。
6、把共享文件的权限从Everyone组改成授权用户
任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改。
7、开启用户策略
使用用户策略，分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟，用户锁定阈值为3次。
8、不让系统显示上次登录的用户名
默认情况下，登录对话框中会显示上次登录的用户名。这使得别人可以很容易地得到系统的一些用户名，进而做密码猜测。修改注册表可以不让对话框里显示上次登录的用户名。方法为：打开注册表编辑器并找到注册表项“HKLM\Software\Microsoft\Windows T\CurrentVersion\Winlogon\Dont-DisplayLastUserName”，把REG_SZ的键值改成1。
0
投稿猜你喜欢
连接到你的独立服务器，一般来说有两种方式：你可以使用一个基于网络的接口，如Plesk；或者你可以使用SecureShellprotocol(- 不要让读者找不着北：关于网站导航问题，越简单越好。虽然google鼓励你创建目录结构，但你不能让它太过复杂，比如需要15次点击才能到达目标内
- 使用使用WordPress系统的blogger在不断的日增，我发现国内基本上还没有多少的blogger关于WordPress的安全性问题，当
- 7月PR更新前的准备工作1)PR更新前收集数据的时间:对于这个时间的把握不可能很准确，只是一个大概的推测，本次pr更新的时间可能是7月底 或
- 北京时间11月25日消息，据国外媒体报道，微软周二表示，其CFO克里斯-里德尔（Chris Liddell）将于今年底离职，由现任微软企业部
- Bluehost 建立于 1996 年，已经具有了十几年的虚拟主机服务经验，现已突破 100 万的网站托管数量，并且还以稳定速度向前发展。B
- 编辑smbpasswd文件从中删除不必要的账号以防止安全隐患，然后用以下命令添加新samba用户：bsd# /usr/local/samba
- 曾经想过做很多类型的垃圾站，做采集数据，做友情连接，努力在百度、谷歌等搜索引擎的框架之中。深有感触做好一个垃圾很容易，求一个搞质量的链接很难
- DNS 是域名系统 (Domain Name System) 的缩写。大家在上网时输入的网址，是通过域名解析系解析找到相对应的IP地址才能访
- Discuz!7.0取消了视频主题，但是您可以发布外部链接视频。下面将详细介绍下如何发布：一、后台设置1)论坛后台 => 界面 =&g
- 三、附目1、我的/etc/vsftpd.conf文件的内容[quote:93f3c4a2db]#Exampleconfigfile/etc/
- 时搁很久的小事了,突然之间又被人提到,大概因为百度马上就要展开的电子商务有关,百度的招商还是比较火热的,在这段时间里,也有不少的商家开始入住
- 全球有数以亿计的PC用户，每天打开电脑首先看到的就是Windows启动画面。从1985年到2009年，在这将近25年的时间里面，Window
- Web的大多数安全问题都属于下面三种类型之一：1、服务器向公众提供了不应该提供的服务。2、服务器把本应私有的数据放到了公开访问的区域。3、服
- 众所周知，Linux虽然在桌面应用上赶不上Windows普及和易用，但也恰恰是因为其看起来很麻烦的命令行操作，使得其在安全性方面要优于为了易
- 2006年，中国迎来了个人网站蓬勃发展的一年，当网赚摧枯拉朽的疯狂了一年后。2007年我怀着一腔热血踏上了艰难的建站之路。建站的定位首先很重
- 我们于9月28日再次对域名邮箱做了更新：1. 支持一个QQ绑定5个域名。2. 支持修改管理员帐户名。3. 解除了域名20个字符长度的限制4.
- 本文主要是写给网站月收入1000以下的站长看的，高手们勿笑。我的个人心得也并不一定能帮大家多少忙，欢迎回帖交流，与君共勉。1.增加PV同样是
- 据台湾媒体报道，近日超人气的网路线上游戏《AION永恒 * 》，约200名玩家最近纷纷向北县消保官申诉，指控游戏公司未提出证据就将玩家永久停权
- 做为站长最不希望的事情我想就是自己的网站搬来搬去的，空间今天换东家，明天换西家的，除了工作量上的麻烦不说，但但从SEO的角度来来考虑感觉也是
