简单口令的风险在哪里呢?在正版Windows缺省安装时,会禁用administrator用户,登录时,必须新建一个用户。如果使用了非正版的Windows XP,其中有很多是自动无人值守的安装,缺省的管理员口令都是空。除此之外,另有一部分电脑用户使用了非常简单的登录口令。 专杀工具下载
使用弱口令的电脑,接入互联网或局域网,存在严重风险。黑客可以通过扫描器,探测到你的机器开放了某个端口,使用黑客工具,尝试用弱口令进行IPC$空连接,一旦使用弱口令连接成功,黑客可以远程启动相应服务,从远程禁止你的安全软件,接下来直接把木马种植到你的电脑上。种植木马的工具,有部分是一台一台的手工种植,更狠的是批量搜索后,批量种植。这种获取肉鸡的手段,已经成为除网站挂马之外,黑客最喜欢的手法。 反病毒
安全建议:
请检查你的电脑,是否启用了administrator用户,并且使用了简单密码。如果是这样,请立即修改密码。安全的密码是字母数字特殊字符的组合,长度不低于6位。
对付黑客远程扫描攻击,除了加强密码强度,还要启用防火墙拦截外部IP对本机的攻击。 http://bbs.saodu.com
反病毒
杀毒软件下载
编辑海枫点评: 杀毒软件下载
不仅是黑客,蠕虫病毒也常常利用弱口令让它们在局域网或广域网中畅快爬行,所以把系统管理员账号加一个强的密码是一个非常良好使用习惯。
利用瑞星防火墙“漏洞扫描”功能,我们可以获知更多的关于系统账号需要改进的地方,如下图,笔者在使用瑞星漏洞扫描功能扫描后,得到提示:登陆时显示上一次登陆的用户名,可能存在一定的风险。
防火墙提示:系统在每次登陆的时候会显示上一次登陆的用户的用户名,入侵者很可能会根据被显示出来的用户名获取登陆密码并且非法进入系统。并给出了此项的手工修复方法如下:
运行注册表编辑器regedit.exe,修改键HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system 中的值dontdisplaylastusername, dontdisplaylastusername=0 为显示显示上一次登陆的用户的用户名,dontdisplaylastusername=1 为不显示显示上一次登陆的用户的用户名

