[其他] 服务器中如何禁止木马调用查看所有用户列表？

48 主题	0 好友	271 积分

中级会员

Rank: 3 Rank: 3

自我介绍: 七七云YUN77.NET-银行级的云计算实施方案，为企业云应用保驾护航！电话：4000351360
性别: 保密

发消息

电梯直达

楼主

发表于 2015-5-20 09:06:28 |只看该作者 |倒序浏览

有时候黑客会通过木马文件查看服务器的用户列表进而破解出管理员的账号和密码我们把这个列表权限去掉就可以防止这样的事情发生，进而提高服务器的安全性！

%SystemRoot%/system32/activeds.dll
%SystemRoot%/system32/activeds.tlb

查找这两个文件，将权限保留为administrator的可读写，其余权限都去掉！这样木马文件就不能读取服务器中的账户账号和密码！