1) 限制用户数量
在对用户账号进行测试时,要在用户组策略设置一定的权限,另外,还要对账号进行检查,对已经废弃或者不再使用的账号进行删除,必须要限制用户数量,因为如果用户太多了,会给管理带来一定的难度,同时也会给入侵者带来可乘之机。
2) 限制管理员的账号
管理员账号有一定的缺陷,容易被入侵者盗取进程中的密码,或者是查看到运行情况。因此,管理者应建立一个普通的账号,而非管理员账号,这样才不会很容易被盗取信息和数据。因为入侵者一旦盗取了管理员账号,就有权限对系统和数据、信息进行篡改,因此也为系统带来了一定的危险。
3) 陷阱账号
一些人侵者会建立一个类似于普通用户的假账号,进入系统内部,对数据、信息进行盗取。因此,为了防止这一现象发生,可将其权限设置为最低。或者也可以使用户的密码复杂化,密码至少是8位数以上,还要用字母和数字组合的方式。这样可以减少被侵入的概率。
4) 安装杀毒软件
操作系统必须要安装杀毒软件,如果没有杀毒软件,就会给病毒和非法者提供入侵的机会。选择一款合适的杀毒软件,不但能够杀掉一些病毒程序,还可以揪出隐藏在系统中的病毒。此外,通过安装杀毒软件,还能够将入侵者发来的不明文件、危险程序阻挡在服务器以外。
5) 禁止采用Guest账号
Guest账号是不能够使用的,同时也是不符合规范的。如果一定要使用Guest账号,则必须给其加上一个复杂的密码,另外,还要对Guest账号的属性进行修改,在网站建设中从而防止外来的不明用户的访问。
本文地址://www.xrqsnxx.com//article/2523.html