• 网站地图
  • TAG标签
  • RSS订阅
  • 加入收藏
  • 联系我们
  • 长虹虹信联系
    虹信软件
    当前位置: 主页 > 行业动态 >

    怎样防止黑客入侵之防止使用高权限用户-企业信息化

    内容介绍
      

      为啥俺把这个话题列在头一条?——由于这是个十分广泛、且远远没有得到注重的问题。依据俺的经验,假设您可以养成好习气,不应用高权限客户(特别是管理员)进行日常操作,就能够大大降低被黑的概率。下面,俺就来实际介绍一下。

      ★基础概念扫盲

      先进行一下名词注释:

      ◇客户权限

      所谓的“客户权限”,浅显地说,就是某个客户的权势有多大。权势越大,(企业信息化),能干的事件越多。

      ◇客户组

      客户组,望文生义,就是一组客户的汇合。

      在主流的操作系统中,“客户权限”一般是和“客户组”挂钩滴。针对不一样的的客户组,调配了不一样的的权限。

      为了让客户省事儿,Windows系统内置了若干客户组(例如:Users、Power Users、Guests、等)。这一些内置的客户组,事前已预约义好若干客户权限。

      ◇高权限客户:

      本文提及的“高权限客户 ”,重要是指Windows系统中Administrators组的客户或者POSIX系统中root组的客户。

      此外,顺便解除一个歪曲。许多菜鸟认为:Windows系统中,只有客户名为“Administrator”的客户才拥有管理员权限。其实捏,任何一个客户,甲驭客户名不叫“Administrator”,只需是属于“Administrators组 ”,也同样拥有管理员权限。

      ★负面教材

      菜鸟的例子就不提了,光说说俺接触过的许多程序员吧。这帮家伙在应用Linux/Unix系统进行开发时,都通晓该当用普通客户的帐号进行操作;当需求做某些高级权限的操作,再切换到管理员帐号(root帐号)。但即便是这一些设计人员,在自身的Windows系统中,却喜欢用管理员(Administrator)进行日常操作,切实是很讥刺。

      假设连信息技术专业的设计人员都这样,那不懂信息技术技术的外行人士,就可想而知了。

      ★损伤性

      假设您往常一直是用管理员权限登录到系统并进行日常工作,那就意味着您所运转的每一个程序,与此同时也拥有了管理员权限。要晓得,(企业信息化),管理员权限的权势是十分大的,几乎能够干任何事件。

      假定您有上述习气。某天,您自网上下载了一个软体,且软体已沾染了病毒。那么,当您运转这个软体时,这个病毒就会被激活。要命的是,它也同样拥有管理员权限。这时,病毒就取得了和杀毒软体分庭抗礼的地位。如果这个病毒的作者水平再高某些,以至能够骗过杀毒软体兴许直接把杀毒软体干掉。

      除了病毒,木马亦是一样。假定您上网的时分,一不当心拜访了某个挂马的网站。一旦木马被激活,也同样是以管理员的权限运转,损伤同样也庞大。

     

    分享阅读:
  • 【如何达到企业网站赢利目标】
  •     如何达到企业网站赢利的目标:在虹信软件搞企业网站建设N年了,下面分享一些经验给大家,首先,企业网站建设不再是为了兴趣而建站,许多的咱们都是被利益所趋。建设网站就是为了盈利。看着他人的网站运营得良好,自身也想为此增加收益。可是咱们每一个人建设的网站都能到...[查看全文]


  • 【ERP日记之“如何选择”-虹信软件研发部】
  •     ERP日记:在虹信软件搞ERP项目快十年了,总结一下,经历了N多成功,也偿试过失败,不过,需要给一些企业的决策者提醒一下,在你买ERP(企业资源计划)系统不止要看价钱,更关键的是看服务。 许多中小企业在前期选择ERP(企业资源计划)商品时候,会走入一个价钱误区,(企业...[查看全文]

    ------分隔线----------------------------
    Copyright 2012 www.jiadian888.com. 四川长虹电器股份有限公司
    四川省绵阳市高新区绵兴东路35号
    蜀ICP备12029174号-1