|
Elite Member
|
2000/xp有一個預設的管理帳號叫administrator
有點程度的人都耳熟能詳
你不設密碼
又開了一些遠端存取的服務
那別人要logon到你的系統不費吹灰之力
因為那是合法登入 (這裏不是指法律, 是指windows自定的規矩)
一些蠕蟲病毒在抓權限時
也是弄個list找admin下手
admin權限大
admin帳號不會被lock住
盡量try沒關係
而admin一被破就隨便人家玩了
so, 當一台2000/xp灌好第一件事...
1. administrator必需rename
2. administrator權限的帳號都要設增強性密碼
3. 新增dummy account
(假administrator, 只具user or guest權限, 然後設登入失敗稽核做觀察)
__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。
|