伺服器被黑，一般都能在管理--使用者中都能找到對應的異常使用者。這次伺服器被攻擊在使用者目錄中沒有找到相應的異常使用者，相當鬱悶和疑惑。經過研究發現原來異常的管理員賬戶被隱藏了，下面就跟大家分享一下隱藏管理員賬戶的方法：
眾所周知：
伺服器的使用者我們都可以在「管理--使用者」 下面看到：我這有四個使用者(administrator，guest，homegroupuser，jiangfeng)。
但是大家不知道的是：在登錄檔的hkey_local_machine--sam--sam--domains--account--users下面同樣有著使用者的資訊：
現在我們開始建立隱藏賬戶：
1. 開啟命令列視窗：cmd
net user ceshi 123qwe!@# /add
2. 檢視 「管理--使用者」 下面多了乙個 「ceshi」 的賬戶。檢視登錄檔的names下 多了個 名為 ceshi 的檔案和檔名的最後三位為 ceshi 的型別值的檔案。
3. 如果我們需要將 「ceshi」 這個使用者名稱的許可權提公升為管理員許可權的話，只需將 管理員的sid裡面的資訊 （即為administrator的資料夾對應的以0開頭的資料夾裡面f檔案內的資訊）複製到 「ceshi」 的相對於位置。
4. 此時 「ceshi」 使用者已經具有了管理員許可權。
5. 我們匯出 「ceshi」 使用者的登錄檔和包含 「ceshi」使用者管理員資訊的登錄檔。得到兩個字尾為.reg的檔案。
6. 命令行內刪除使用者。
net user ceshi /del
7. 檢視登錄檔內和管理目錄下現在都已經沒有 「ceshi」 這個賬戶的資訊了。
8. 現在我們再次執行剛剛匯出的兩個登錄檔檔案。
9. 現在我們發現在登錄檔內的我們生成了 「ceshi」 的管理員賬戶資訊，在管理--使用者內無相關的 「ceshi」 資訊，我們使用net user 命令檢視已無相關資訊。
10. 同時 「ceshi」 這個賬戶確實能夠做到所有管理員許可權賬戶能完成的所有事情。
Windows Server 2003設定磁碟配額
在windows server 2003系統中，對於擁有共享資料夾寫入許可權的使用者而言，預設情況下可以無限制地向共享資料夾中寫入資料。這種任意性可能導致共享資料夾所在磁碟分割槽空間緊張，因此為了保證所有使用者都能正常使用共享資料夾，建議針對每個使用者設定磁碟配額。設定磁碟配額後可以限制使用者有權使...
windows2003安全設定
15 命令許可權 開啟c windows目錄 搜尋以下dos命令檔案 net.exe,net1.exe,cmd.exe,ftp.exe,attrib.exe,cacls.exe,at.exe,format.com,telnet.exe,command.com,netstat.exe,regedit....
WINDOWS2003 安全設定
因為安全方面請教機房的人，他們手把手教我一點竅門，整理如下 1 重新命名管理員administrator 停用guests帳號 設定強密碼 2 在執行這裡，輸入gpedit.msc，開啟windows設定。windows設定 安全設定 賬戶策略 賬戶鎖定策略 時間鎖定5分鐘，次數為5次，復位計數器未...