【小編提醒】本文內(nèi)容源于互聯(lián)網(wǎng)收集整理，不代表YINGSOO觀點(diǎn)！若有咨詢“遠(yuǎn)程服務(wù)器安全管理辦法”等有關(guān)服務(wù)器、云主機(jī)租用、托管、配置、價格問題，請免費(fèi)咨詢YINGSOO客服，獲取專業(yè)解答！
　　【本月熱銷】服務(wù)器DDOS云防護(hù) | 韓國云服務(wù)器 | 波蘭物理服務(wù)器
　　【常見問題】香港服務(wù)器有哪些優(yōu)勢？適合搭建什么業(yè)務(wù)？

　　遠(yuǎn)程登錄進(jìn)行服務(wù)器的管理和維護(hù)是管理員的日常工作之一，如何保障遠(yuǎn)登錄的安全性也是大家必須要考慮的問題。本文將從帳戶管理和登錄工具的安全部署兩個方面入手，下面就由本公司小編和大家講一講遠(yuǎn)程服務(wù)器安全管理辦法。
　　服務(wù)器安全管理
　　一、帳戶改名
　　Administrator和guest是Server 2003默認(rèn)的系統(tǒng)帳戶，正因如此它們是最可能被利用，攻擊者通過破解密碼而登錄服務(wù)器。對此，我們可以通過為其改名進(jìn)行防范。
　　administrator改名：“開始→運(yùn)行”，在其中輸入Secpol.msc回車打開本地安全組策略，在左側(cè)窗格中依次展開“安全設(shè)置→本地策略 →安全選項(xiàng)”，在右側(cè)找到并雙擊打開“帳戶：重命名系統(tǒng)管理員帳戶”，然后在其中輸入新的名稱比如gslw即可。
　　guest改名：作為服務(wù)器一般是不開啟guest帳戶的，但是它往往被入侵者利用。比如啟用guest后將其加入到管理員組實(shí)施后期的控制。我們通過改 名可防止類似的攻擊，改名方法和administrator一樣，在上面的組策略項(xiàng)下找到“帳戶：重命名來賓帳戶”，然后在其中輸入新的名稱即可。
　　二、密碼策略
　　密碼策略作用于域帳戶或本地帳戶，其中就包含以下幾個方面：強(qiáng)制密碼歷史，密碼最長使用期限，密碼最短使用期限，密碼長度最小值，密碼必須符合復(fù)雜性要求，用可還原的加密來存儲密碼。
　　對于本地計(jì)算機(jī)的用戶帳戶，其密碼策略設(shè)置是在“本地安全設(shè)置”管理工個中進(jìn)行的。下面是具體的配置方法：執(zhí)行“開始→管理工具→本地安全策略”打開 “本地安全設(shè)置”窗口。打開“用戶策略”選項(xiàng)，然后再選擇“密碼策略”選項(xiàng)，在右邊詳細(xì)信息窗口中將顯示可配置的密碼策略選項(xiàng)的當(dāng)前配置。然后雙擊相應(yīng)的 項(xiàng)打開“屬性”后進(jìn)行配置。需要說明的是，“強(qiáng)制密碼歷史”和“用可還原的加密來儲存密碼”這兩項(xiàng)密碼策略最好保持默認(rèn)，不要去修改。
　　三、帳戶鎖定
　　當(dāng)服務(wù)器帳戶密碼不夠“強(qiáng)壯”時，非法用戶很容易通過多次重試“猜”出用戶密碼而登錄系統(tǒng)，存在很大的安全風(fēng)險。那如何來防止黑客猜解或者爆破服務(wù)器密碼呢？
　　四、其設(shè)置方法如下：
　　在開始菜單的搜索框輸入“Gpedit.msc”打開組策略對象編輯器，然后依次點(diǎn)擊定位到“計(jì)算機(jī)設(shè)置→Windows
　　設(shè)置→安全設(shè)置→帳戶策略→帳戶鎖定策略”策略項(xiàng)下。雙擊右側(cè)的“帳戶鎖定閾值”，此項(xiàng)設(shè)置觸發(fā)用戶帳戶被鎖定的登錄嘗試失敗的次數(shù)。該值在0到999之間，默認(rèn)為0表示登錄次數(shù)不受限制。大家可以根據(jù)自己的安全策略進(jìn)行設(shè)置，比如設(shè)置為5。
　　其實(shí)，要避免這一情況，通過組策略設(shè)置帳戶鎖定策略即可完美解決。此時當(dāng)某一用戶嘗試登錄系統(tǒng)輸入錯誤密碼的次數(shù)達(dá)到一定閾值即自動將該帳戶鎖定，在帳戶鎖定期滿之前，該用戶將不可使用，除非管理員手動解除鎖定。小伙伴們要想獲得更多服務(wù)器安全管理的內(nèi)容，請關(guān)注本公司！
　　

　　YINGSOO同全球一線高標(biāo)準(zhǔn)的IDC機(jī)房合作，資源優(yōu)勢明顯；采用國際BGP線路， IP遍及亞洲、美洲、歐洲各地，IP資源豐富；使用全球獨(dú)享骨干高速網(wǎng)絡(luò)資源，網(wǎng)絡(luò)智能加速，延時低；使用國際知名高質(zhì)量高配置高性能服務(wù)器且合理分配服務(wù)器資源到云主機(jī)，性能有保障；架設(shè)單獨(dú)的防護(hù)設(shè)備，可防御網(wǎng)絡(luò)攻擊，病毒入侵。選擇YINGSOO，安全放心!全國統(tǒng)一服務(wù)熱線：400-630-3752

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。