络层是要保护与Internet和本地LAN的网络连接，主要是靠防火墙和端口的存取权限设置。最里面的是文件系统，这也是大多数攻击的目标。下面我们主要也就讲这方面。
省缺设置的问题
NT省缺设置成一个开放系统，文件系统是几乎完全没有安全设置的，网络上的任何用户都可以读写删除其中的文件。这主要原因是NT中大量使用了 Everyone 组（更可怕是省缺给 full权限），理论上，地球上任何用户都属于everyone组。相比之下，NetWare就设置为一个封闭的系统，安全性就好很多。为什么Microsoft要做这种蠢事？原因可能是给最大权限可以减少许多因为权限问题带来的技术支持电话吧。（是这样吗？）
IIS同样也有很多问题。安装IIS时，系统建立一个前缀是IWAM_（早期版本是IUSR_)的帐户，该帐户属于Guest组，能够存取Guest组和Everyone组页码：[1] [2] [3] [4] [5] [6] 第2页、共6页 |
