|
||
|
Advance Member
  加入日期: Apr 2003
文章: 376
|
請問在windows系統中,若是沒有設定登入密碼,其安全性...?
我曾經看過一種說法,使用windows系統(xp.2000)
在沒有設定登入密碼(admin)的狀況之下,就算是安裝再強大的防火牆軟體都是無用 請位熟識系統安全的各位,此種論點是否正確? 謝謝喔~~~  |
|||||||
2004-05-14, 09:39 PM
#1
|
|
|
Elite Member
加入日期: Oct 2002
文章: 4,800
|
2000/xp有一個預設的管理帳號叫administrator
有點程度的人都耳熟能詳 你不設密碼 又開了一些遠端存取的服務 那別人要logon到你的系統不費吹灰之力 因為那是合法登入 (這裏不是指法律, 是指windows自定的規矩) 一些蠕蟲病毒在抓權限時 也是弄個list找admin下手 admin權限大 admin帳號不會被lock住 盡量try沒關係 而admin一被破就隨便人家玩了 so, 當一台2000/xp灌好第一件事... 1. administrator必需rename 2. administrator權限的帳號都要設增強性密碼 3. 新增dummy account (假administrator, 只具user or guest權限, 然後設登入失敗稽核做觀察)
__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。 |
||
|
2004-05-14, 11:23 PM
#2
|
|
|
Elite Member
加入日期: Oct 2002
文章: 4,800
|
補充一下
防火牆守的好的話 自己也沒開什麼有的沒的port 那防火牆可以防止絕大部份外來的登入動作 其實用ip share就很夠了 若patch, firewall, anti-virus都有的話 基本上是不用擔心的 少人有此觀念一樣沒出事 一是少人這樣無聊去一個個try 二是沒設密碼者, 電腦裡也不會有啥看頭 三是太容易得手, 會失去成就感, 久了也煩 其實安全問題關鍵在於使用者觀念 木馬之所以能屠城 不是城牆太薄一敲就碎 是引狼入室之故也
__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。 |
|
2004-05-14, 11:35 PM
#3
|
|
