普通帐户“不普通”防范CA克隆Windows 2000 Server管理帐户

• 作者: 韩志坚
• 来源期刊: 网上俱乐部：电脑安全专家
• 学科: 工学
• 关键词: Windows 2000 SERVER 管理帐户 密码 普通帐户权限 CA软件 网络安全管理 CCA.exe程序
• 年，卷（期）: 2004,（12）
• 页码范围: 118-119
• 页数: 2页
• 分类号: TP393.07

摘要

在设置Windows 2000 Server系统的管理帐户（Administrator帐户）密码时，用户往往为方便记忆，使用电话号码、生日和名称拼音等单类型字符组合的“弱口令”。无形之中，“弱口令”给网络留下了安全隐患——黑客“穷举”出密码后，“克隆”管理员帐户的权限到普通帐记上，从而实现“隐蔽”的主机监控。本文中，笔者以网管的角度介绍黑客如何通过“克隆”方式提升普通帐户权限，并给出相应的防范方法。