文章內容

遠程控制向Windows 2008設置要安全(2)

發(fā)布時間: 2012/7/12 14:04:57

2、拒絕Administrator進行攻擊測試

　　與傳統(tǒng)服務器操作系統(tǒng)一樣，Windows Server 2008服務器系統(tǒng)在默認狀態(tài)下仍然會使用Administrator賬號來完成系統(tǒng)登錄操作，正因如此Administrator賬號特別容易被一些非法攻擊者利用，他們企圖通過破解Administrator賬號的密碼來登錄服務器，并嘗試對其進行攻擊測試。為了拒絕非法攻擊者使用Administrator賬號進行攻擊測試，我們可以按照如下步驟設置Windows Server 2008服務器系統(tǒng)：

　　首先在Windows Server 2008服務器系統(tǒng)桌面中依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行文本框中，輸入“Secpol.msc”字符串命令，單擊回車鍵后，打開對應系統(tǒng)的本地安全組策略控制臺窗口;

　　其次在本地安全組策略控制臺窗口的左側顯示區(qū)域，將鼠標定位于其中的“安全設置”節(jié)點選項，在目標節(jié)點分支下面選中“本地策略”/“安全選項”，在對應“安全選項”分支下面找到目標安全組策略“帳戶：重命名系統(tǒng)管理員帳戶”，并用鼠標右鍵單擊該組策略選項，從其后出現(xiàn)的快捷菜單中執(zhí)行“屬性”命令，打開“帳戶：重命名系統(tǒng)管理員帳戶”組策略屬性設置對話框;單擊該對話框中的“本地安全設置”標簽，打開如圖2所示的標簽設置頁面，在該頁面中我們可以將Administrator賬號的名稱修改為其他人不容易猜中的名稱，例如可以將其修改為“guanliyuan”，最后單擊“確定”按鈕保存好上述設置操作，這樣一來非法攻擊者企圖通過Administrator賬號對Windows Server 2008服務器系統(tǒng)進行攻擊測試時，就無法取得成功，那么服務器系統(tǒng)的安全性能就可以得到有效保證了。