4、精巧設(shè)計(jì)密碼，慎防入侵

呵呵，看了上面的第2點(diǎn)和第3點(diǎn)，有經(jīng)驗(yàn)的朋友自然會(huì)常想到這一點(diǎn)了。不錯(cuò)，這是老生常談的事情了，很多服務(wù)器被攻陷都是由于管理員密碼過(guò)于簡(jiǎn)單而造成的。

對(duì)于密碼的設(shè)置，我建議：①長(zhǎng)度超過(guò)8位為宜。②大小寫字母、數(shù)字、特殊符號(hào)的復(fù)雜組合，如：G1aLe^ ，避免“純單詞”或者“單詞加數(shù)字”型的密碼，如：gale、gale123等。

特別注意：MSSQL 7.0 中的SA密碼千萬(wàn)不能為空！默認(rèn)情況下“SA”密碼是空的，而它的權(quán)限是“admin”，想想后果吧。

5、限制管理員組的用戶數(shù)量

嚴(yán)格限制管理員組的用戶，時(shí)時(shí)刻刻保證只有一個(gè)Administrator(也就是你自己)是該組的用戶。至少每天檢查一次該組的用戶，發(fā)現(xiàn)多增加的用戶一律刪除!毫無(wú)疑問(wèn)，那新增的用戶一定是入侵者留下的后門！同時(shí)要注意Guest用戶，聰明的入侵者一般不會(huì)添加陌生用戶名，這樣容易被管理員發(fā)現(xiàn)行蹤，他們通常是先激活Guest用戶，然后是更改它的密碼，再放到管理員組，但Guest無(wú)端跑到管理員組來(lái)干嘛?停掉！

6、停止不必要的服務(wù)

服務(wù)開(kāi)的太多也不是個(gè)好事，將沒(méi)有必要的服務(wù)通通關(guān)掉吧！特別是連管理員都不知道是干什么的服務(wù)，還開(kāi)著干什么！關(guān)掉！免得給系統(tǒng)帶來(lái)災(zāi)難。

另外，管理員如果不外出，不需要遠(yuǎn)程管理你的計(jì)算機(jī)的話，最好將一切的遠(yuǎn)程網(wǎng)絡(luò)登錄功能都關(guān)掉。注意，除非特別需要，否則禁用“Task Scheduler”、“RunAs Service”服務(wù)！

關(guān)閉一項(xiàng)服務(wù)的方法很簡(jiǎn)單，運(yùn)行cmd.exe之后，直接 net stop servername 即可。

7、管理員安分守己，不用公司的服務(wù)器做私人用途

Windows 2000 Server 除了可以像服務(wù)器之外，同時(shí)還可以做個(gè)人用戶的計(jì)算機(jī)一樣，上網(wǎng)瀏覽網(wǎng)頁(yè)、收發(fā)E-mail 等等。作為管理員，應(yīng)該盡量少用服務(wù)器的瀏覽器來(lái)瀏覽網(wǎng)頁(yè)，避免因?yàn)g覽器的漏洞造成木馬感染和公司的隱私信息暴露。微軟IE漏洞多多，相信大家不會(huì)不知道吧?另外，也少在服務(wù)器上使用Outlook等工具來(lái)收發(fā)E-mail，避免染上病毒，給企業(yè)帶來(lái)?yè)p失。

8、注意本地安全

防止遠(yuǎn)程入侵很重要，但系統(tǒng)的本地安全也不容忽視，入侵者不一定在遠(yuǎn)處，有可能就在身邊！

(1)及時(shí)打上最新版的補(bǔ)丁，防止輸入法漏洞，這是不用再說(shuō)的了。輸入法漏洞不僅是導(dǎo)致本地入侵，如果開(kāi)了終端服務(wù)的話，系統(tǒng)之門就會(huì)大開(kāi)，一個(gè)裝了終端客戶端的機(jī)器就可以輕易闖進(jìn)來(lái)！

(2)不顯示上次登錄的用戶

如果你的機(jī)器是不得不多人共用的話(其實(shí)，真正的一臺(tái)服務(wù)器是不應(yīng)該這樣的)，那禁止顯示上次登錄的用戶很重要，免得別人猜中密碼。設(shè)置方法是：在[開(kāi)始]→[程序]→[管理工具]→[本地安全策略]，打開(kāi)“本地策略”的“安全選項(xiàng)”，在右邊雙擊“登錄屏幕上不要顯示上次登錄的用戶名”，選中“已啟用”，再點(diǎn)擊[確定]，這樣，下次登錄的時(shí)候就不會(huì)在用戶名框上顯示上次登錄過(guò)的用戶名了。

最新評(píng)論