网络安全 频道

封锁隐患—网上常见的攻击招术防范(一)

    上网最恐怖的事莫过于黑客攻击,尽管电脑上我们都安有各种强大的杀毒软件和防火墙,同时也配置了启动自动更新库的功能,但是黑客的多变性木马及病毒,即使你系统有一点隐患都会被侵入,所以中招的每次都不会是少数。为了防范黑客的所有攻击,以下笔者将会对每种攻击方法做一下剖析。

    一、谨防密码暴力破解
    破解密码的方法是最简单的一种入侵手段,同时也是最直接侵入计算机的有效方法,黑客可通过破解出来的远程终端账号及密码,对其远程主机进行连接操控,而其操作就相当于操作本地计算机一样直观,可想而知一旦破解密码成功,后果将是不堪设想。

    为了防范破解远程登录主机密码,我们可以通过本地的安全策略,来帮你把好这扇“大门”。这里在桌面依次单击“开始→控制面板→管理工具”选项,在所显示的“管理工具”页面内,双击“本地安全策略”标签,此时就会弹出“本地安全策略”对话框窗口。我们从中依次展开其选中左侧“账号策略”→“密码策略”选项,然后在右侧的窗口内双击“密码必须符合复杂性要求”标签,在所弹出的对话框内选中“已启用”,然后在双击“密码长度最小值”标签,打开“密码长度最小值属性”对话框,将“密码必须至少是…个字符”列表框里的数字设置为10。这样我们本地计算机的帐号密码长度就会为10,从而给暴力破解的人增加其解密的难度。

    另外一般账号密码破解器,都会从默认的Administrator管理员进行解密,所以为了避开其解密,我们可以在刚才的“管理工具”界面内,双击“计算机管理”标签,打开“计算机管理”对话框,然后从中依次展开左侧“系统工具→本地用户和组”标签,并且选择里面的“用户”选项后(如图1)。

    在右侧右击Administrator账号,选择“重命名”选项将其更改为一般不常用的任意名字。操作完毕后,在空白处右击选择“新用户”,建立一个无权限的Administrator管理员,从而达到迷惑恶意人的效果。

0
相关文章