屏蔽端口防止帳號被盜(doc 42頁)

屏蔽端口防止帳號被盜內容提要：
　大家知道，如果服務器的超級管理員帳號或者特權用戶的帳號被盜用的話，那麼服務器的所有隱私信息都可能會被“任人宰割”；很顯然，阻止管理員帳號或特權用戶帳號被非法盜用，是保護服務器信息安全的一種途徑之一。要想保護好各種帳號信息，除了管理人員自己要小心、細致外，還要想辦法“切斷”非法用戶獲取帳號的“通道”；一般來說，黑客或者非法攻擊者竊取服務器管理員帳號時，往往都會通過服務器的3389端口來進行的，要是我們能想辦法將通往該端口的信息屏蔽掉的話，就能阻止非法攻擊者來輕易竊取服務器的各種帳號信息了，這樣的話服務器安全就能得到一定程度的保證。要想將3389端口暫時屏蔽掉的話，你可以按照下麵的方法來進行：
　　在屏蔽Windows XP服務器係統中的3389端口時，你可以右擊係統桌麵中的“我的電腦”，然後執行右鍵菜單中的“屬性”命令，在彈出的屬性設置對話框中，選中“遠程”選項卡，接著在對應的選項設置頁麵中，將“允許用戶遠程連接到這台計算機”的選中狀態以及“允許從這台計算機發送遠程協助邀請”的選中狀態都取消掉(如圖1所示)，再單擊設置窗口中的“確定”按鈕，就可以實現間接屏蔽Windows XP服務器係統3389端口的目的了。
圖1
　　要想暫時屏蔽Windows 2000或Windows 2003服務器中的3389端口時，隻要將服務器的係統服務“Terminal Services”停用掉就可以了。在停用“Terminal Services”係統服務時，可以依次單擊“開始”/“運行”命令，在隨後打開的係統運行框中，執行服務策略編輯命令“services.msc”，接著服務器係統將自動打開一個服務列表窗口；雙擊該窗口中的“Terminal Services”選項名稱，打開如圖2所示的服務屬性設置窗口，檢查該窗口中的服務啟動狀態是否為“已禁用”，要是不是的話，那你必須先單擊該窗口中的“停止”按鈕，再從啟動類型下拉列表中選中“已禁用”選項，之後單擊一下“確定”按鈕就OK了。

..............................