过一些步骤，加固它们，以抵御一般的攻击方法。
保障域账号的安全
最简单的(对于黑客来说)，最让人意想不到的，也是最常用的方法就是通过一个合法的账号密码，登陆系统，以获得网络和域控制器的访问权限。
在一个典型的安装中，黑客如想登陆系统，只需要两个东西：一个合法账号，以及它对应的密码。如果您仍使用的是默认的管理员账号——Administrator，这将使黑客的入侵容易很多。他需要做的只是收集一些信息。与其他账号不同，这个默认的管理员账号，不会因为多次失败登陆而被锁定。这也就意味着，黑客只要不停的猜测密码(通过“暴力破解”的方法破解密码)，直到他拿到管理员权限。
这就是为什么您应该做的第一件事就是把系统内置账号改名。当然，如果您只是改名而忘记修改默认的描述(“计算机/域的内置管理账号”)也没有什么意义。所以您要避免入侵者快速的找出拥有管理员权限的账号。当然，请记住，您所做的措施都只能减慢入侵者。一个坚定的、有能力的黑客还是能够绕过您的安全措施的(例如，管理员账号的SID是不能更改的，它通常页码：[1] [2] [3] [4] [5] 第4页、共5页 |
