辛苦打字~~NT後的結論

**winson** · 2001-03-26, 04:07 AM

對於NT的結論是
凍結TCP雨UDP135-139的存取
可以防範幾乎所有NT的安全性問題~~特定的主機或許可以將敏感的NETBIOS介面關閉起來~~
如果你在NT上面執行TCPIP~~
可以透過控制台上面網路~~TCPIP協定~~進階~~啟動安全~~設定選單來設定TCPIP的過濾~~
在USER MANAGER中的POLICIES中的使用者權利中設定存取權限
最好是使用最新的SP~~跟HOTFIX
可以從可以去微軟那邊自己去看看

建立好的密碼管理政策，且定期更改密碼

將管理者的帳號重新命名，且關閉GUEST
安裝NTRK中的PASSPROP的功能~~將管理者的帳號鎖起來

開啟稽查功能~~簡單主要功能的失敗紀錄~~如登入登出，定期檢視這些紀錄檔

確認REGISTRY存取權限是否安全
要多了解各應用程式的安全設定~~我的建議是~~最好不用非必要性的應用程式~~例如FLASHGET~~
多去看NT的安全建議~~
在微軟公司就有出了~~
讓你的網路改成交換式架構(SWITCHED ARCHITECTURE)~~讓竊聽變成困難的事情

多留意關於安全問題的討論區
例如~~
http://microsoft.com/security
http://www.securityfocus.com
http://www.ntbugtraq.com
.......

ㄟ~~打了一封關於NT的問題後~~最後的結論~~貼過來這邊~~
............
看看對你們有沒有幫助吧~~好累...突然覺得當版主~~好像很累...