|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 七嘴八舌異言堂
(https://www.pcdvd.com.tw/forumdisplay.php?f=12)
- - 請問在windows系統中,若是沒有設定登入密碼,其安全性...?
(https://www.pcdvd.com.tw/showthread.php?t=334505)
|
|---|
請問在windows系統中,若是沒有設定登入密碼,其安全性...?
我曾經看過一種說法,使用windows系統(xp.2000)
在沒有設定登入密碼(admin)的狀況之下,就算是安裝再強大的防火牆軟體都是無用 請位熟識系統安全的各位,此種論點是否正確? 謝謝喔~~~:) |
2000/xp有一個預設的管理帳號叫administrator
有點程度的人都耳熟能詳 你不設密碼 又開了一些遠端存取的服務 那別人要logon到你的系統不費吹灰之力 因為那是合法登入 (這裏不是指法律, 是指windows自定的規矩) 一些蠕蟲病毒在抓權限時 也是弄個list找admin下手 admin權限大 admin帳號不會被lock住 盡量try沒關係 而admin一被破就隨便人家玩了 so, 當一台2000/xp灌好第一件事... 1. administrator必需rename 2. administrator權限的帳號都要設增強性密碼 3. 新增dummy account (假administrator, 只具user or guest權限, 然後設登入失敗稽核做觀察) |
補充一下
防火牆守的好的話 自己也沒開什麼有的沒的port 那防火牆可以防止絕大部份外來的登入動作 其實用ip share就很夠了 若patch, firewall, anti-virus都有的話 基本上是不用擔心的 少人有此觀念一樣沒出事 一是少人這樣無聊去一個個try 二是沒設密碼者, 電腦裡也不會有啥看頭 三是太容易得手, 會失去成就感, 久了也煩 其實安全問題關鍵在於使用者觀念 木馬之所以能屠城 不是城牆太薄一敲就碎 是引狼入室之故也 |
| 所有的時間均為GMT +8。 現在的時間是08:15 AM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。