您的位置:首页操作系统Windows XP → windows 2003安全配置规则

windows 2003安全配置规则

时间:2008/9/20 12:35:00来源:本站整理作者:我要评论(0)

一、物理安全

   服务器应当放置在安装了监视器的隔离房间内,并且监视器应当保留15天以内的录像记录。另外,机箱、键盘、抽屉等要上锁,以保证旁人即使在无人值守时也无法使用此计算机,钥匙要放在安全的地方。

  二、停止Guest帐号

  在[计算机管理]中将Guest帐号停止掉,任何时候不允许Guest帐号登录系统。为了保险起见,最好给Guest帐号加上一个复杂的密码,并且修改Guest帐号属性,设置拒绝远程访问。

  三、限制用户数量

  去掉所有的测试帐户、共享帐号和普通部门帐号,等等。用户组策略设置相应权限、并且经常检查系统的帐号,删除已经不适用的帐号。

  很多帐号不利于管理员管理,而黑客在帐号多的系统中可利用的帐号也就更多,所以合理规划系统中的帐号分配。

  四、多个管理员帐号

  管理员不应该经常使用管理者帐号登录系统,这样有可能被一些能够察看Winlogon进程中密码的软件所窥探到,应该为自己建立普通帐号来进行日常工作。

  同时,为了防止管理员帐号一旦被入侵者得到,管理员拥有备份的管理员帐号还可以有机会得到系统管理员权限,不过因此也带来了多个帐号的潜在安全问题。

  五、管理员帐号改名

  在Windows 2000系统中管理员Administrator帐号是不能被停用的,这意味着攻击者可以一再尝试猜测此帐户的密码。把管理员帐户改名可以有效防止这一点。

  不要将名称改为类似Admin之类,而是尽量将其伪装为普通用户。

  六、陷阱帐号

  和第五点类似、在更改了管理员的名称后,可以建立一个Administrator的普通用户,将其权限设置为最低,并且加上一个10位以上的复杂密码,借此花费入侵者的大量时间,并且发现其入侵企图。

  七、更改文件共享的默认权限

  将共享文件的权限从“Everyon"更改为"授权用户”,”Everyone"意味着任何有权进入网络的用户都能够访问这些共享文件。
  八、安全密码

  安全密码的定义是:安全期内无法破解出来的密码就是安全密码,也就是说,就算获取到了密码文档,必须花费42天或者更长的时间才能破解出来(Windows安全策略默认42天更改一次密码,如果设置了的话)。

  九、屏幕保护 / 屏幕锁定 密码

  防止内部人员破坏服务器的一道屏障。在管理员离开时,自动加载。

  十、使用NTFS分区

  比起FAT文件系统,NTFS文件系统可以提供权限设置、加密等更多的安全功能。

  十一、防病毒软件

  Windows操作系统没有附带杀毒软件,一个好的杀毒软件不仅能够杀除一些病毒程序,还可以查杀大量的木马和黑客工具。设置了杀毒软件,黑客使用那些著名的木马程序就毫无用武之地了。同时一定要注意经常升级病毒库 !

  十二、备份盘的安全

  一旦系统资料被黑客破坏,备份盘将是恢复资料的唯一途径。备份完资料后,把备份盘放在安全的地方。不能把备份放置在当前服务器上,那样的话还不如不做备份。
 

相关视频

    没有数据

相关阅读 删除用户***时,出现以下错误:用户不属于此组。Soundflower怎么使用 Soundflower使用教程iPadOS beta 2下载 iPadOS beta 2固件下载地址DOTA2自走棋怎么下载 DOTA2自走棋进入方法ELDEN RING什么时候出 ELDEN RING发售时间一览macOS 10.15支持哪些设备升级 macOS Catalina可升级设备一览iPadOS怎么升级 iPadOS升级教程macOS 10.15有什么新功能 macOS Catalina新功能详细介绍

文章评论
发表评论

热门文章 那些年我们一起追过的

最新文章 xp开机提示“本次操作那些年我们一起追过的 XP系统IIS安装配置图解那些年我们一起追过的XP,且用且珍惜!XP系统新建账户下找不到Administrator账户下xp任务栏变成两行解决方法

人气排行 将系统从XP升级到Win7的两种方法简介xp系统怎么去掉快捷方式小箭头一个局域网中能ping通,但无法访问共享资源xp开机密码不记得了怎么破解iphone5上市时间和iphone5界面图如何使用Windows搜索功能如何让WinXP支持多用户远程桌面连接清空temp文件夹方法