監(jiān)守陣地打基礎造安全的密碼

1、監(jiān)守陣地打基礎造安全的密碼為維護用戶自身利益、防止計算機資源被他人非法侵用和盜取等目 的，使用密碼保密是最主要也是最直接的手段。作為計算機的主人， 當然希望自己的計算機安全系數(shù)高一些！雖說漏洞滿天飛的windows 頻頻被病毒攻擊，但windows操作系統(tǒng)還是絕對優(yōu)勢占據(jù)著市場。對于windows計算機的內(nèi)部管理（如公用計算機、設置多用戶的 windows等），密碼無不充當著抵擋非法用戶的第一道“防火墻”, 但是你又是怎么給windows設置密碼呢？以widows xp為例，僅僅是 在“控制面板一用戶賬戶”中使用一個自己認為難以破解的密碼而 沾沾自喜！其實，要堅固windows xp的密碼防線

2、還是有一些必須條 件，下而兩個“案例”足以體現(xiàn)出來案例一：利用net命令漏洞添加用戶入侵widows xp登錄入侵可彳亍性分析：windows xp系統(tǒng)分區(qū)文件系統(tǒng)為fat32格式、 待入侵的windows xp系統(tǒng)已創(chuàng)建的超級管理員賬戶名稱中沒有漢字。天極軟件專題專區(qū)精選windows vista專區(qū) popo專區(qū)qq專區(qū) qq掛機 注冊表專區(qū) windows 優(yōu)化flash mx視頻教程photoshop視頻教程網(wǎng)頁設計視頻教程照片處 理數(shù)字暗房ppt動畫演示教程excel動畫教程集word動畫演示教程google專 區(qū)特洛伊木馬專區(qū)黑客知識教程專區(qū) 防火墻應用專區(qū)了解web2. 0 wi

3、ndows api開發(fā)專區(qū)網(wǎng)絡編程專區(qū)vb數(shù)據(jù)庫編程專區(qū)圖像處理 與多媒體編程入侵全過程： 1 開機啟動windows xp,當屏幕顯示“ie在啟動windows xp” 步驟時，按“f8”鍵調(diào)出系統(tǒng)啟動選擇菜單，選擇“帶命令行的安全 模式”命令項；2會兒后，列出administrator和其他用戶的選擇菜單，選擇 administrator后回車，進入命令彳亍模式；3.鍵入命令：“net user usera 123456 /add”（不包括全角引 號，下同），回車后，系統(tǒng)自動添加以usera為名稱、密碼為123456 的用戶。如果系統(tǒng)中已經(jīng)存在usera用戶，那么也可以將現(xiàn)有的usera

4、用戶的密碼更改為123456,注意，是無需輸入原密碼就可以更改的 噢；4接著使用 “net localgroup administrator usera /add” 命 令提升usera用戶為管理員級別，即擁有所有權限操作系統(tǒng)；5最后一步，就是重新啟動計算機，在登錄窗口中使用新增加的 賬戶，輸入剛剛更改的新密碼，已經(jīng)成功登錄。防范措施：防范建議一：盡量用ntfs文件系統(tǒng)安裝windows xp,雖然ntfs 在純dos狀態(tài)還可以通過ntfs for dos工具來訪問，但這也給入侵 增加一些難度。如果你的windows xp分區(qū)文件系統(tǒng)格式為fat32, 可以按以下操作將其轉換成ntfs格式：1

5、 點擊“開始一運行”，在文本框輸入“cmd” ,回車；2在新打開的“命令提示符”窗口中輸入"convert c: fs:ntfs”（假設這里的xp系統(tǒng)所在分區(qū)是c盤），回車后，系統(tǒng)即 檢測當前分區(qū)文件系統(tǒng)，一會兒后提示輸入卷標，原先分區(qū)有卷標應 輸入與原先相同的卷標，刨車后即開始轉換文件系統(tǒng)。友情提示：convert是windows xp的一個dos命令，其功能就是將fat文 件系統(tǒng)轉換成ntfs文件系統(tǒng)，在“命令提示符”窗口中輸入"convert /?”可以查看該命令的具體參數(shù)（如圖1）。3轉換成功后，在資源管理器中右擊c盤，選擇“屬性”命令， 在“c盤 屬性”窗口中選中

6、“啟用壓縮節(jié)省磁盤空間”復選框，點 擊“確定”按鈕后，系統(tǒng)即開始壓縮c盤文件，一會兒會彈出一些文 件正在使用警告框，選擇全部忽略即可。防范建議二：給“administrator”名稱的管理員賬戶應用密碼, 或修改此賬戶名稱，具體方法后文將提及；另外創(chuàng)建的管理員賬戶 2.設置密碼規(guī)則各選項首先雙擊“密碼必須符合復雜性要求”，將安全設置設為“已啟 用”，此吋用戶在“控制面板f用戶賬戶”中創(chuàng)建的密碼必須包含大 小寫英文、阿拉伯數(shù)字及特殊字符(如標點符號、廻#$%很()等等) 三種類型字符，如果未包含其中一種字符，將會彈出對話框提示。友情提示：測試密碼安全的條件：(1).不以自己的名稱、生h和從詞典中

7、查找得到的簡單的單詞或 數(shù)字作為密碼的全部組成部分；在口己的密碼中加入特殊字符，如“+-*/”等，必要的話， 可以交替大小寫，雖然大部分程序支持漢字作為密碼，但介于輸入的 弊端(即在其它文本框中輸入漢字，采用剪貼拷貝的方法輸入)，建 議還是不要使用漢字密碼；如果你覺得這樣創(chuàng)建密碼簡單，但不容易記住，那么可以嘗試這 種方法：首先造一句自己非常熟悉易記的英文句了，可以是名言名句 或者如“hello! is it my password?”類似的句子，這樣我們就可以 按部就班出“h!iimpw?”的簡短密碼，在輸入密碼時，在心中默念這 個句子（千萬別讀出聲噢?。?，輸入其中的關鍵字即可。密碼長度最小值

8、（如圖5所示）：用戶創(chuàng)建密碼的最小位數(shù)，可 以輸入0至14 z間的阿拉伯數(shù)字，0表示不要求檢測創(chuàng)建的密碼長 度。一旦用戶創(chuàng)建的密碼不滿足要求的位數(shù)，系統(tǒng)也將彈出對話框警 告；密碼最長存留期（如圖6所示）：這個選項比較有意思，是設置 密碼的過期時間，即在指定的周期時間內(nèi)必須更換一次符合要求的新 密碼。當然，設置為0則表示密碼永久不作廢，最長的周期吋間是 999 天；密碼最短存留期（如圖7所示）：與“密碼最長存留期”選項和 對，即設置密碼的存活的最少吋間，在這段吋間內(nèi)，用戶不允許更改 密碼。同樣，設置為0可以隨時更改密碼，密碼可存活的最長時間是 998 天；強制密碼歷史（如圖8所示）：頻繁更改密碼

9、，必然產(chǎn)生多個不 同的密碼，而此吋系統(tǒng)會幫你“記憶”你曾經(jīng)使用過的密碼，幫你記 憶的密碼數(shù)量就由你來“告訴”系統(tǒng)了。0表示不用系統(tǒng)保留密碼歷 史，系統(tǒng)最多也只能幫你記憶24個密碼歷史，原來系統(tǒng)的記憶力也 有限制的為域屮所有用戶使用可還原的加密來儲存密碼：為保證密碼安 全，建議停用此功能。清楚了各選項的具體意思和范圍，我們就可以靈活定制密碼規(guī)則 了，筆者這里提供一個參考方案：密碼復雜性要求啟用、密碼長度最 小值設為8個字符、強制密碼歷史設置為0后，接著確定密碼最長（短） 存留期，一般將最長存留期設為最短存留期的2至3倍，如最長存留 期設為30天，那么最短存留期可以設置為10天，這樣比較合理。最好

10、包含漢字，目的是給入侵者輸入過程帶來麻煩。3.重命名系統(tǒng)管理員賬戶windows xp默認的系統(tǒng)管理員賬戶名稱是administratorv（即所謂的真正的系統(tǒng)管理員賬戶），不少系統(tǒng)高手建議用戶得這個 賬戶設上密碼，原因是該賬戶在正常系統(tǒng)狀態(tài)下是隱藏的，而在安全 模式里，該賬戶毅然出現(xiàn)在登錄畫面里，在未設置密碼的情況下，當 然是不用密碼就可以“闖入”系統(tǒng)。在“本地安全設置”里，我們可 以重命名系統(tǒng)管理員賬戶名稱，在左側目錄樹中展開“本地策略f安 全選項”，雙擊右面板的“賬戶：重命名系統(tǒng)管理員賬戶administrator"，在彈出的窗口屮可以輸入新的系統(tǒng)管理員賬戶（如 圖9所示）。不過經(jīng)測試幾次，新的系統(tǒng)管理員賬戶名稱不能是當前 登錄的管理員賬戶名稱，否則彈出如圖10的“未能保存 本地策略數(shù) 據(jù)庫”錯誤對話框。圖104. windows xp正常模式使用aadministrator賬戶昵稱技巧其實早