其次單擊基本配置界面中的“例外”標(biāo)簽，打開如圖4所示的標(biāo)簽設(shè)置頁面，在該頁面的程序或端口列表中查找一下是否存在漏洞應(yīng)用程序選項，如果發(fā)現(xiàn)目標(biāo)漏洞應(yīng)用程序已經(jīng)處于選中狀態(tài)時，那就意味著服務(wù)器系統(tǒng)允許該漏洞程序訪問外部網(wǎng)絡(luò)，而那些沒有處于選中狀態(tài)的應(yīng)用程序是沒有權(quán)限訪問外部網(wǎng)絡(luò)的;

　　要是存在漏洞的應(yīng)用程序還沒有出現(xiàn)在Windows Server 2008系統(tǒng)防火墻的應(yīng)用程序列表窗口中時，我們可以單擊這里的“添加程序”按鈕，將目標(biāo)應(yīng)用程序添加進來，之后通過選中或 取消選中的方式就能讓防火墻控制應(yīng)用程序與網(wǎng)絡(luò)進行連接了，一旦禁止了有漏洞的應(yīng)用程序與網(wǎng)絡(luò)連接之后，那么任何網(wǎng)絡(luò)病毒或木馬都將無法利用目標(biāo)應(yīng)用程序的漏洞來攻擊服務(wù)器系統(tǒng)了。

　　不少網(wǎng)絡(luò)管理員為了圖省事，常常將系統(tǒng)管理員帳號的登錄模式設(shè)置成自動登錄，殊不知在自動登錄的過程中，一些支持仿真登錄功能的網(wǎng)絡(luò)病毒或木馬程序很容易偷竊系統(tǒng)管理員帳號，這樣一來Windows Server 2008系統(tǒng)的安全性就會受到威脅。為了禁止系統(tǒng)管理員帳號信息被網(wǎng)絡(luò)病毒或木馬程序非法竊取，我們可以按照如下步驟修改Windows Server 2008系統(tǒng)的帳號參數(shù)，強迫任何用戶都需要輸入密碼才能成功登錄服務(wù)器系統(tǒng)：

　　首先打開Windows Server 2008系統(tǒng)的“開始”菜單，從中逐一點選“程序”/“附件”/“命令提示符”選項，再用鼠標(biāo)右鍵單擊“命令提示符”選項，從彈出的快捷菜單中執(zhí)行“以管理員身份運行”命令，將系統(tǒng)狀態(tài)切換到MS-DOS命令行狀態(tài);

　　圖5 系統(tǒng)賬號設(shè)置

　　其次在MS-DOS窗口的命令行中輸入“control userpasswords2”命令，單擊回車鍵后，進入Windows Server 2008系統(tǒng)的用戶帳號設(shè)置對話框，單擊其中的“高級”選項卡，打開如圖5所示的選項設(shè)置頁面，選中“要求用戶按Ctrl Alt Delete”選項，再單擊“確定”按鈕，那樣一來任何用戶日后登錄服務(wù)器系統(tǒng)時都需要強制輸入密碼了，在這種登錄過程中網(wǎng)絡(luò)病毒或木馬程序是無法竊取到系統(tǒng)管理員登錄帳號的。

最新評論