禁用NetBIOS确保Windows 2000 Server系统安全
网络整理 - 07-28
最近您检查过密钥吗?如果您使用TCP/IP 上的NetBIOS,入侵者可能会轻易地进入您的Windows 2000 Server中。不要让服务器开着——按以下步骤关闭它们。
在当今网络化的世界中,尽管您的安全设置相当严密,但攻击者获得Windows 2000 Server系统的访问权,盗取或破坏(或二者兼而有之)数据的威胁仍然不断增加。您使用未公开IP号码上的一个内部子网。T1进入一个连接到运行NAT的Windows 2000 Server的防火墙设备。而且没有使用远程访问,您还关闭了IIS。甚至FTP服务器也不允许来自不合格IP地址的未授权用户访问。
不过,如果入侵者获得您无意间透露给他们的密钥,他们还是有可能从前门进入,如果您从未使用WINS,可能性会更大。问题在于TCP/IP 上的NetBIOS默认设置打开了。下面我来说明如何进行检查: