教你配置安全的Windows 2000

来源： 作者： 出处：综艺读书 2006-09-11 

关 键 词：注册表  硬盘  协议  网络管理  杀毒  

下一页 1 2 3 4 5 6 7 8 9 

　　初级安全篇

　　1.物理安全

　　服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。

　　2.停掉Guest 帐号

　　在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。

　　3．限制不必要的用户数量

　　去掉所有的duplicate user 帐户 测试用帐户 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。

　　4．创建2个管理员用帐号

　　虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。 更多内容请看FreeBSD系统安全管理  Linux服务器的安全性能  MySQL安全专题，或进入讨论组讨论。

下一页 1 2 3 4 5 6 7 8 9 

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：摆脱莫名黑客网络攻击的十大高招

较新的文章：单机个人用户的安全检查列表