找回密码
 注册

QQ登录

只需一步,快速开始

查看: 2114|回复: 3

安全设置计算机组策略有效阻止黑客攻击

king113420 发表于 2006-12-5 16:09:26 | 显示全部楼层 |阅读模式 来自 中国上海

马上注册,结交更多好友,享用更多功能。

您需要 登录 才可以下载或查看,没有帐号?注册

x
安全设置计算机组策略有效阻止黑客攻击  在本篇技术指南中,将概要介绍你如何修改最重要的组策略安全设置。
  你可以在采用Windows XP、2000和Server 2003操作系统的本地计算机上使用这些方法,或者在Server 2003和2000中的OU域名级上使用这些方法。为了简明扼要和提供最新的信息,我准备介绍一下如何设置基于Windows Server 2003的域名。请记住,这些只是你在你的域名中能够设置的组策略对象中最有可能出现问题的。按照我的观点,这些设置可以保持或者破坏Windows的安全。而且由于设置的不同,你的进展也不同。因此,我鼓励你在使用每一个设置之前都进行深入的研究,以确保这些设置能够兼容你的网络。如果有可能的话,对这些设置进行试验(如果你很幸运有一个测试环境的话)。
  如果你没有进行测试,我建议你下载和安装微软的组策略管理控制台(GPMC)来做这些改变。这个程序能够把组策略管理任务集中到一个单一的界面让你更全面地查看你的域名。要开始这个编辑流程,你就上载GPMC,扩展你的域名,用鼠标右键点击“缺省域名策略”,然后选择“编辑”。这样就装载了组策略对象编辑器。如果你要以更快的速度或者“次企业级”的方式编辑你的域名组策略对象,你可以在“开始”菜单中运行“gpedit.msc”。 *i&{%Z`Ne)Qq"j
|外挂学习|黑客入门|病毒木马|网吧攻防|程序设计|QQ知识|安全防护|电脑硬件2t,zLm2dq  1.确定一个缺省的口令策略,使你的机构设置位于“计算机配置/Windows设置/安全设置/账号策略/口令策略”之下。 |外挂学习|黑客入门|病毒木马|网吧攻防|程序设计|QQ知识|安全防护|电脑硬件
2.为了防止自动口令破解,在“计算机配置/Windows设置/安全设置/账号策略/账号关闭策略”中进行如下设置:
  ?账号关闭持续时间(确定至少5-10分钟)
  ?账号关闭极限(确定最多允许5至10次非法登录)
  ?随后重新启动关闭的账号(确定至少10-15分钟以后)
  3.在“计算机配置/Windows设置/安全设置/本地策略/检查策略”中启用如下功能: |外挂学习|黑客入门|病毒木马|网吧攻防|程序设计|QQ知识|安全防护|电脑硬件%JY)t1_x$uf
|外挂学习|黑客入门|病毒木马|网吧攻防|程序设计|QQ知识|安全防护|电脑硬件C&Q,e]3E|
  ?检查账号管理
  ?检查登录事件
   ?检查策略改变
   ?检查系统事件
  理想的情况是,你要启用记录成功和失败的登录。但是,这取决于你要保留什么类型的记录以及你是否能够管理这些记录。Roberta Bragg在这里介绍了一些普通的检查记录设置。要记住,启用每一种类型的记录都需要你的系统处理器和硬盘提供更多的资源。
  4.作为增强Windows安全的最佳做法和为攻击者设置更多的障碍以减少对Windows的攻击,你可以在“计算机配置/Windows设置/安全设置/本地策略/安全选项”中进行如下设置: www.hackfriend.com
  ?账号:重新命名管理员账号--不是要求更有效而是增加一个安全层(确定一个新名字)
    ?账号:重新命名客户账号(确定一个新名字)
  ?交互式登录:不要显示最后一个用户的名字(设置为启用)
  ?交互式登录:不需要最后一个用户的名字(设置为关闭)
  ?交互式登录: 为企图登录的用户提供一个消息文本(确定为让用户阅读banner text(旗帜文本),内容大致为“这是专用和受控的系统。
如果你滥用本系统,你将受到制裁。--首先让你的律师运行这个程序)
  ?交互式登录: 为企图登录的用户提供的消息题目--在警告!!!后面写的东西
  ?网络接入:不允许SAM账号和共享目录(设置为“启用”)
  ?网络接入:将“允许每一个人申请匿名用户”设置为关闭
  ?网络安全:“不得存储局域网管理员关于下一个口令变化的散列值”设置为“启用”
  ?关机:“允许系统在没有登录的情况下关闭”设置为“关闭”
  ?关机:“清除虚拟内存的页面文件”设置为“启用”
糊涂神 发表于 2006-12-5 20:44:23 | 显示全部楼层 来自 中国山东日照
谢啦
风无痕 发表于 2007-1-24 13:07:51 | 显示全部楼层 来自 中国浙江绍兴
顶起,收藏
winkingworks 发表于 2007-4-29 17:27:39 | 显示全部楼层 来自 中国上海

回复 #1 king113420 的帖子

加我msn:sally_guanxy917@hotmail.com
我有问题想要求助
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表