станциямиЗащитить административные паролиЗащитить учетнуюзапись Administratorот разглашенияОграничьте круг рабочих станций, где можноиспользовать административные учетныезаписи.Внедрите аутентификацию по смарт-картамна определенных рабочих станциях,Вручную внедрите более сложные пароли дляадминистративных учетных записей, чемуказано в политике учетных записей длядомена.Внедрите смарт-карты: они обезопасятпароли административных учетных записей.Переименуйте учетную запись Administrator,Не используйте легко угадываемые именаучетных записей.Войдя в систему по паролю администратора.не отхолите от компьютера, пока незакончите сеанс работы.Используйте смарт-карту для учетной записиAdministrator и храните ее в безопасномместе, например в сейфе.Не давайте административных прав учетнымзаписям, предназначенным для повседневнойработы в сети. У каждого администраторудолжна быть вторая учетная запись дляобычного доступа к сети.Выработка решенияЧтобы обеспечить защиту административного доступа к сети, компания Hanson Brothers должна предпринять следующие действия.• Переименовать учетную запись Administrator. Очень часто при атаке на сеть злоумышленники используют стандартные учетные записи. Например, учетная запись Administrator обладает самымиширокими правами в сети Windows 2000. Переименование учетной записи Administrator снижает риск ее применения при атакена сеть.Поддержка альтернативной учетной записи AdministratorИногда после переименования учетной записи Administrator сетевые администраторы создают новую запись с именем Administrator,Иногда после переименования учетной записи Administrator сетевые администраторы создают новую запись с именем Administrator,
Опубликовал vovan666
March 27 2013 10:13:00 ·
0 Комментариев ·
3223 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.