Windows NT Windows 2000服务器安全配置教程
来源：asp之家 发布时间：2010-03-31 18:41:00
本文介绍了如何使用Windows NT系列的服务器操作系统中的安全配置功能，网友可以对操作系统的帐户管理，服务管理和审核方法有一定的了解。
帐号策略:
(1)帐号尽可能少，且尽可能少用来登录;
说明:网站帐号一般只用来做系统维护，多余的帐号一个也不要，因为多一个帐号就会多一份被攻破的危险。
(2)除过Administrator外，有必要再增加一个属于管理员组的帐号;
说明:两个管理员组的帐号，一方面防止管理员一旦忘记一个帐号的口令还有一个备用帐号;另方面，一旦黑客攻破一个帐号并更改口令，我们还有有机会重新在短期内取得控制权。
(3)所有帐号权限需严格控制，轻易不要给帐号以特殊权限;
(4)将Administrator重命名，改为一个不易猜的名字。其他一般帐号也应尊循这一原则。
说明:这样可以为黑客攻击增加一层障碍。
(5)将Guest帐号禁用，同时重命名为一个复杂的名字，增加口令，并将它从Guest组删掉;
说明:有的黑客工具正是利用了guest 的弱点，可以将帐号从一般用户提升到管理员组。
(6)给所有用户帐号一个复杂的口令(系统帐号出外)，长度最少在8位以上，且必须同时包含字母、数字、特殊字符。同时不要使用大家熟悉的单词(如microsoft)、熟悉的键盘顺序(如qwert)、熟悉的数字(如2000)等。
说明:口令是黑客攻击的重点，口令一旦被突破也就无任何系统安全可言了，而这往往是不少网管所忽视的地方，据我们的测试，仅字母加数字的5位口令在几分钟内就会被攻破，而所推荐的方案则要安全的多。
(7)口令必须定期更改(建议至少两周该一次)，且最好记在心里，除此以外不要在任何地方做记录;另外，如果在日志审核中发现某个帐号被连续尝试，则必须立刻更改此帐号(包括用户名和口令);
0
投稿猜你喜欢
- 明天就是教师节，在此，我再为大家讲解如何利用教师节进行网站推广。首先，我们来分析一下教师节的特点。教师节虽然从意义上来讲是教师的节日，但对于
- 我现在做的站已经成了我们本地最大的一个地方站，内容涉及很多方面，当初最站的时候，并没有想到要做一个大而全的地方门户网站，只是想做一个摄影交流
- 一直以来，都不是很愿意在Blog上谈及自己的工作，因为不愿意太过于评论一些事情，毕竟做事情做好才是第一位的，简单的说三道四是没有用处。但是现
- 对于我们做网站排名优化的SEOER来说一定要会分析对手，通过对对手网站的分析，可以使得我们更加好的做到知己知彼，知道自己网站的长处和对手的长
- 域名选择域名是网站的基础，是人们进入互联网时对其相应网站的第一印象，一个好的域名对于网站的意义是不言而喻的，商业网站选择域名与主机尤其应注重
- 打开：require/sendemail.php查找第一个(269行左右)：fwrite($fp, $msg); 在此行
- 在此介绍一下我在RedHat Linux 7.2下装Apache与Tomcat4整合的过程，重点讲述mod_webapp.so的制作方法，
- 为了完成这个任务，在网上查了好多资料，要么是讲得不清楚，要么是软件版本太老，走了不少弯路，在这里以本人的实际操作为例，为大家说一下整合的过程
- 首先，出现错误不要急于重试，重试也没用处，只会让网站封你的ip地址。要根据提示，找出原因，选择正确的方法，解决问题。其次，确认网络可以使用，
- 这两天比较忙，Alpha说这两天为什么没有新的Blog出现，刚好在一个同事谈到网站策划。于是想起来可以用5W2H的方法来描述一下网站策划和一
- 对于破解站网站，相信很多人都很熟悉，它是一个破解软件下载站。但谁也不曾料到，就这么一个小站在短短的四个月时间里居然能在这个无限宽广的互联网领
LAMP（Linux-Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Apache网络- 如果说成就某件事情需要“天时”、“地利”、“人和”的话，软文广告的成功发布也需要如此。老谢认为，软文广告发布时要和新闻粘在一起，主要是发布时
- 我们现在如果认为微博客很难获得盈利（或者说是可观的收入），是因为我们的思考陷入思维定势，认为Twitter现在的盈利是怎样的，中国的微博客也
- 对于大多数Web站点来说，有匿名访问或基本认证就足够了，或者干脆只保留匿名访问形式。在有些地方，最简单的往往是最有效的！8、为IIS5中的文
- 有趣的是，用链接文本方式或者其他方法做关键词优化的索引页有时也不能占据前10名搜索结果的位置，但相同域名的内页仍可以做到，至少排名在前20名
- 在Discuz!论坛中，有时会出现flash显示为代码，而不是被解析正确显示flas * 的情况。这种情况大多出现在从其他论坛系统转换过来的
- WindowsXP专业版操作系统中最多允许10个客户端的连接，在Windows2000服务器版或Windows2003服务器版操作系统中不存
- Linux是一个多用户的系统，一旦人家取得你的root用户之后，他就可以在你的系统上为所欲为了，由于单用户对系统有完全的控制权限，如果操作不
- 北京时间11月21日消息，据国外媒体报道，谷歌联合创始人塞吉·布林（Sergey Brin）表示，谷歌的两大操作系统A
