734sp3高级程 Chinapub.com 下 因为系统管理员对系统有最大的权限,所以黑客总是试着以管理员的身份攻击系统。为 了防止这种情况发生,可以改变管理员的帐号,并且建立一个假帐号并禁止它没有任何访问 权限。用下面简单的几步就可实现,在 Start菜单中选择 Programs| Administrative Tools Computer Management,在出现的对话框中选择 System Tools I Local Users and Groups| Users 选择他并按F2,就可以修改管理员的帐号了。要建立一个假的管理员帐号,在 Action菜单中 选 New User.,并命名帐号为 Administrator,如图24-1所示 nnce Log and Alh erice and Aodcalont 图24-1建立一个假的管理员帐号的窗口 12)禁止使用管理员工具 有一些工具只有管理员能够使用。实施的最简单的方式是创建一个新的文件夹,如 c: admintools,将相应的工具拷贝到该文件夹内,并设置文件夹的许可权限,使之仅能由 Administrator和 System帐号控制其内容。可在 Windows Explorer中右击文件夹,选择 Properties 可得到文件夹的安全对话窗口。 下面是一些应该以上述方式保护的工具的列表。可根据自己的情况进行相应删减。 cmd.exe:给出可以运行系统任务的命令提示。 cscript.exe: Windows,脚本主机,用于在命令行中执行一个脚本 ftp.exe:用于跨服务器和网络传输文件 net. exe:用于在网络中完成许多功能 · telnet. exe:用于启动远程控制台,与另一个服务器进行 telnet会话 telnet. exe:同上 wscript.exe: Windows脚本主机,用于在GUI环境中执行一个脚本。 2.使用微软管理控制台( Microsoft Management Console,MMC Windows2000最大改进之一是使用MMC来控制每一个管理应用程序,可以通过自定义 MMC来控制所有管理工具。因此可以避免一次打开很多辅助工具引起的混乱。下面的步骤能 建立一个包含所有用信息的自定义MMC会话。 在 Start菜单中选择Run,并键入mmc/a,引出一个MMC窗口,并提供管理员特权。 在 Console菜单中,选择 Add I Remove Snap-in 在对话框中点击Add按钮。 在 Add standalone snap-in对话框中,选择 Group Policy和 Event Viewer,在两处均选择 Local Computer选项 点击 Close,然后点击Ok734计计ASP 3 高级编程 下载 因为系统管理员对系统有最大的权限，所以黑客总是试着以管理员的身份攻击系统。为 了防止这种情况发生，可以改变管理员的帐号，并且建立一个假帐号并禁止它没有任何访问 权限。用下面简单的几步就可实现，在 S t a r t菜单中选择 P r o g r a m s│Administrative To o l s│ Computer Management，在出现的对话框中选择System To o l s│Local Users and Groups│U s e r s。 选择他并按 F 2，就可以修改管理员的帐号了。要建立一个假的管理员帐号，在 A c t i o n菜单中 选New User. . .，并命名帐号为A d m i n i s t r a t o r，如图2 4 - 1所示。 图24-1 建立一个假的管理员帐号的窗口 (12) 禁止使用管理员工具 有一些工具只有管理员能够使用。实施的最简单的方式是创建一个新的文件夹，如 c : \ a d m i n t o o l s，将相应的工具拷贝到该文件夹内，并设置文件夹的许可权限，使之仅能由 A d m i n i s t r a t o r和S y s t e m帐号控制其内容。可在Windows Explorer中右击文件夹，选择P r o p e r t i e s 可得到文件夹的安全对话窗口。 下面是一些应该以上述方式保护的工具的列表。可根据自己的情况进行相应删减。 • cmd.exe：给出可以运行系统任务的命令提示。 • cscript.exe：Wi n d o w s脚本主机，用于在命令行中执行一个脚本。 • ftp.exe：用于跨服务器和网络传输文件。 • net.exe：用于在网络中完成许多功能。 • telnet.exe：用于启动远程控制台，与另一个服务器进行 t e l n e t会话。 • telnetc.exe：同上。 • wscript.exe：Wi n d o w s脚本主机，用于在G U I环境中执行一个脚本。 2. 使用微软管理控制台(Microsoft Management Console，M M C ) Windows 2000最大改进之一是使用 M M C来控制每一个管理应用程序，可以通过自定义 M M C来控制所有管理工具。因此可以避免一次打开很多辅助工具引起的混乱。下面的步骤能 建立一个包含所有用信息的自定义 M M C会话。 • 在S t a r t菜单中选择R u n，并键入mmc /a，引出一个M M C窗口，并提供管理员特权。 • 在C o n s o l e菜单中，选择A d d│Remove Snap-in.。 • 在对话框中点击A d d按钮。 • 在Add standalone snap-in 对话框中，选择Group Policy 和Event Vi e w e r，在两处均选择 Local Computer选项。 • 点击C l o s e ,然后点击O k