現(xiàn)在不少人傾向于使用Server版的操作系統(tǒng)進(jìn)行網(wǎng)絡(luò)服務(wù)的架設(shè)。不可否認(rèn),和Pro版系統(tǒng)相比,Server版的系統(tǒng)的確給個(gè)人用戶提供了更為強(qiáng)大的網(wǎng)絡(luò)管理功能。但是,當(dāng)你查看系統(tǒng)進(jìn)程時(shí),面對眾多進(jìn)程,你可知Server版操作系統(tǒng)在你的后臺啟動了哪些服務(wù)嗎?這些服務(wù)安全嗎?你是否真的需要這些服務(wù)呢?
普通用戶常用Windows 2000 Server來架設(shè)個(gè)人服務(wù)器,然而在系統(tǒng)運(yùn)行時(shí)自動啟動的服務(wù)中,有些是系統(tǒng)運(yùn)行所必需的,有些是可以停用或禁用的。同時(shí),很多服務(wù)還存在一些安全隱患,我們必須將這些危險(xiǎn)服務(wù)關(guān)閉??磥?,隨隨便便地享受“服務(wù)”也會給我們帶來安全隱患。今天就讓我們來了解一下個(gè)人服務(wù)器架設(shè)者們需要更改或慎用的十大服務(wù)。
提示:系統(tǒng)為Windows 2000 Pro的用戶同樣可以通過本文了解自己的系統(tǒng)中的服務(wù)。由于該系統(tǒng)是針對家庭個(gè)人用戶的,它所提供的網(wǎng)絡(luò)方面的管理工具并不完善,所以,對于想架設(shè)個(gè)人服務(wù)器的普通用戶來說,還是應(yīng)該采用Windows 2000 Server。
Messenger
危害種類:信息騷擾
危害系數(shù):★★★
這是發(fā)送和接收系統(tǒng)管理員或“警報(bào)器”服務(wù)消息的服務(wù)。
自微軟公司于90年代中期推出32位操作系統(tǒng)以來,該服務(wù)就一直是Windows操作系統(tǒng)中不可缺少的一部分。
現(xiàn)在,很多垃圾郵件發(fā)送者都利用這一功能向計(jì)算機(jī)用戶發(fā)送垃圾信息,建議大家禁用該服務(wù)。
Remote Registry Service
危害種類:惡意攻擊
危害系數(shù):★★★★
該服務(wù)允許遠(yuǎn)程用戶通過簡單的連接就能修改本地計(jì)算機(jī)上的注冊表設(shè)置。
知道管理員賬號和密碼的人遠(yuǎn)程訪問注冊表是很容易的。打開注冊表編輯器,選擇“文件”菜單中的“連接網(wǎng)絡(luò)注冊表”選項(xiàng),在“選擇計(jì)算機(jī)”對話框里的“輸入要選擇的對象名稱”下的輸入框中輸入對方的IP地址,點(diǎn)擊“確定”按鈕便會出現(xiàn)一個(gè)“輸入網(wǎng)絡(luò)密碼”對話框,輸入管理員賬號和密碼,點(diǎn)擊“確定”按鈕后就可對目標(biāo)機(jī)器的注冊表進(jìn)行修改了。
現(xiàn)在,不少木馬后門程序可以通過此服務(wù)來修改目標(biāo)機(jī)器的注冊表,強(qiáng)烈建議大家禁用該項(xiàng)服務(wù)。 0yS#zhXj;
Workstation
危害種類:信息泄露
危害系數(shù):★★★
該服務(wù)以一個(gè)文件系統(tǒng)驅(qū)動器的形式工作,并且可以允許用戶訪問位于Windows網(wǎng)絡(luò)上的資源。該服務(wù)應(yīng)當(dāng)只在位于某個(gè)內(nèi)部網(wǎng)絡(luò)中并受到某個(gè)防火墻保護(hù)的工作站和服務(wù)器上運(yùn)行。在任何可以連接到Internet的服務(wù)器上都應(yīng)該禁用這個(gè)服務(wù)。需要提醒大家的是一些獨(dú)立服務(wù)器(例如Web服務(wù)器)是不應(yīng)當(dāng)加入到某個(gè)Windows網(wǎng)絡(luò)中的。
ClipBook
危害種類:信息泄露
危害系數(shù):★★★
這個(gè)服務(wù)允許任何已連接的網(wǎng)絡(luò)中的其他用戶查看本機(jī)的剪貼板。為了安全,強(qiáng)烈建議大家將該服務(wù)設(shè)置為手動。ClipBook所支持的ClipBook Viewer程序可以允許剪貼頁被遠(yuǎn)程計(jì)算機(jī)上的ClipBook瀏覽,可以使用戶能夠通過網(wǎng)絡(luò)連接來剪切和粘貼文本和圖形。
Computer Browser
危害種類:信息泄露
危害系數(shù):★★
普通用戶常用Windows 2000 Server來架設(shè)個(gè)人服務(wù)器,然而在系統(tǒng)運(yùn)行時(shí)自動啟動的服務(wù)中,有些是系統(tǒng)運(yùn)行所必需的,有些是可以停用或禁用的。同時(shí),很多服務(wù)還存在一些安全隱患,我們必須將這些危險(xiǎn)服務(wù)關(guān)閉??磥?,隨隨便便地享受“服務(wù)”也會給我們帶來安全隱患。今天就讓我們來了解一下個(gè)人服務(wù)器架設(shè)者們需要更改或慎用的十大服務(wù)。
提示:系統(tǒng)為Windows 2000 Pro的用戶同樣可以通過本文了解自己的系統(tǒng)中的服務(wù)。由于該系統(tǒng)是針對家庭個(gè)人用戶的,它所提供的網(wǎng)絡(luò)方面的管理工具并不完善,所以,對于想架設(shè)個(gè)人服務(wù)器的普通用戶來說,還是應(yīng)該采用Windows 2000 Server。
Messenger
危害種類:信息騷擾
危害系數(shù):★★★
這是發(fā)送和接收系統(tǒng)管理員或“警報(bào)器”服務(wù)消息的服務(wù)。
自微軟公司于90年代中期推出32位操作系統(tǒng)以來,該服務(wù)就一直是Windows操作系統(tǒng)中不可缺少的一部分。
現(xiàn)在,很多垃圾郵件發(fā)送者都利用這一功能向計(jì)算機(jī)用戶發(fā)送垃圾信息,建議大家禁用該服務(wù)。
Remote Registry Service
危害種類:惡意攻擊
危害系數(shù):★★★★
該服務(wù)允許遠(yuǎn)程用戶通過簡單的連接就能修改本地計(jì)算機(jī)上的注冊表設(shè)置。
知道管理員賬號和密碼的人遠(yuǎn)程訪問注冊表是很容易的。打開注冊表編輯器,選擇“文件”菜單中的“連接網(wǎng)絡(luò)注冊表”選項(xiàng),在“選擇計(jì)算機(jī)”對話框里的“輸入要選擇的對象名稱”下的輸入框中輸入對方的IP地址,點(diǎn)擊“確定”按鈕便會出現(xiàn)一個(gè)“輸入網(wǎng)絡(luò)密碼”對話框,輸入管理員賬號和密碼,點(diǎn)擊“確定”按鈕后就可對目標(biāo)機(jī)器的注冊表進(jìn)行修改了。
現(xiàn)在,不少木馬后門程序可以通過此服務(wù)來修改目標(biāo)機(jī)器的注冊表,強(qiáng)烈建議大家禁用該項(xiàng)服務(wù)。 0yS#zhXj;
Workstation
危害種類:信息泄露
危害系數(shù):★★★
該服務(wù)以一個(gè)文件系統(tǒng)驅(qū)動器的形式工作,并且可以允許用戶訪問位于Windows網(wǎng)絡(luò)上的資源。該服務(wù)應(yīng)當(dāng)只在位于某個(gè)內(nèi)部網(wǎng)絡(luò)中并受到某個(gè)防火墻保護(hù)的工作站和服務(wù)器上運(yùn)行。在任何可以連接到Internet的服務(wù)器上都應(yīng)該禁用這個(gè)服務(wù)。需要提醒大家的是一些獨(dú)立服務(wù)器(例如Web服務(wù)器)是不應(yīng)當(dāng)加入到某個(gè)Windows網(wǎng)絡(luò)中的。
ClipBook
危害種類:信息泄露
危害系數(shù):★★★
這個(gè)服務(wù)允許任何已連接的網(wǎng)絡(luò)中的其他用戶查看本機(jī)的剪貼板。為了安全,強(qiáng)烈建議大家將該服務(wù)設(shè)置為手動。ClipBook所支持的ClipBook Viewer程序可以允許剪貼頁被遠(yuǎn)程計(jì)算機(jī)上的ClipBook瀏覽,可以使用戶能夠通過網(wǎng)絡(luò)連接來剪切和粘貼文本和圖形。
Computer Browser
危害種類:信息泄露
危害系數(shù):★★

