Min Alibaba Cloud-server, fordi min konto er standardadministrator, er adgangskoden også en svag adgangskode, jeg selv har sat, hvilket fik hackeren til at eksplodere i 2 dage, og til sidst lykkedes det.
Som svar, hvordan forhindrer man hackere i at sprænge adgangskoder til remote desktop-kontoer?
1. Først åbner du "Start"-menuen i Windows Server 2008-systemet, klikker på "Kør"-kommandoen, indtaster strengkommandoen "Gpedit.msc" i pop-up-systemets kørende tekstboks, og klikker på "OK"-knappen for at gå ind i dialogboksen Gruppepolitikrediger. 2. For det andet, i visningsområdet til venstre i redigeringsdialogboksen, placerer musen i grenen "Computerindstillinger" og udvid gruppepolitik-underpunktet "Windows Indstillinger/Sikkerhedsindstillinger/Kontopolitik/Kontolåspolitik" under den tilsvarende gren. 3. I visningsområdet til højre for det tilsvarende gruppepolitik-emne for kontolåspolitik, find målgruppen Politik Kontolås Threshold, højreklik på muligheden og udfør Egenskaber-kommandoen fra pop-up genvejsmenuen. 4. Åbn vinduet for målgruppepolitik-indstillingen, i dette indstillingsvindue kan du frit indstille antallet af mislykkede loginforsøg, der udløser, at systemkontoen låses efter behov, værdien ligger normalt mellem 0 og 999, for strengt at forhindre at gætte login-adgangskoden bør parameteren generelt sættes til "3", og til sidst klikke på "OK"-knappen for at gemme ovenstående indstilling, så når den ulovlige angriber forsøger at logge ind på Windows Server 2008-systemet, og den forkerte adgangskode indtastes mere end 3 gange, Systemet låser automatisk den aktuelt indloggede brugerkonto.
|