[Veiligheidskennis] Weiger de superuser freehostrunat remote desktop om de beveiliging te verbeteren

Sommige hackers gebruiken deze toestemming om remote desktop te gebruiken om de macht te verhogen; hier verbieden we de remote desktop, wat ook de beveiliging van de server aanzienlijk kan verbeteren.

Je kunt de beveiliging van FreeHostRunat-gebruikers aan Remote Desktop weigeren door het volgende te doen:

Op de server, in Start, open in de Administratietool het lokale beveiligingsbeleid,

Klik op het lokale beleid aan de linkerkant, klik vervolgens op de gebruikersmachtigingstoewijzing, en dubbelklik vervolgens op rechts om inloggen via de remote desktop-service te weigeren.

Klik dan op Gebruiker of Groep toevoegen, voer de gebruikersnaam freehostrunat in, bevestig, en het wordt na bevestiging van kracht.

========================================

Het volgende beschrijft hoe gebruikers kunnen voorkomen dat ze op afstand inloggen in Windows 2003 Server:

Open Configuratiescherm - Beheerderstools, open

Beveiligingsbeleid - > Lokaal beleid - > Gebruikersprivilege-toewijzing - > Weiger Login via Terminal Service,

Klik dan op Gebruiker of Groep toevoegen, voer de gebruikersnaam freehostrunat in, bevestig, en het wordt na bevestiging van kracht.