瑞星卡卡安全论坛技术交流区系统软件 超级隐藏用户怎么删除?

1   1  /  1  页   跳转

超级隐藏用户怎么删除?

超级隐藏用户怎么删除?

求助::超级隐藏用户怎么删除?怎样降低LOCAL SERVICE和network SERVICE服务的权限?
我装的是win2003,这几天被人通过ipc$入侵了、好象就是通过这两个内置服务,来提升他创建的隐藏用户  ***$  (我机器的用户名:***  ,他为了迷惑我,就起了 ***$  的用户名,5555555”的权限,结果***$成了合法的隐藏的超级用户了,而且是域控制的!

请教:怎样降低LOCAL SERVICE和network SERVICE服务的权限?

2  该隐藏用户怎么删除?  (用户组里面没,cmp下 也没,但是日志里面有)

谢谢!
最后编辑2005-09-22 14:26:09
分享到:
gototop
 

HideAdmin VS Guest删除大师
gototop
 

关于这个问题,首先,你必须了解如何建立起的超级隐藏用户了:
它们是通过远程注册表修改在你的SAM键值下,建立的用户,如HACK$等,!
解决:你在注册表下,打开你的SAM把里面的东西删除!再在用户管理面中把这个帐号删除掉!
防范:一:把3389关掉!
      二:在服务里,禁止远程注册表访问!
      三:把密码有效期、和访问次数及长度改一下!
      四:一定。一定,要把共享关掉!!!!!
      五:把瑞星防火墙装上(作个宣传哈~~~~~~HOHO)
gototop
 

对了,如果你是做服务器的,把1433,也关掉
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT