| 枫林在线>>信息安全>>讨论区 [快速回复] [上一主题] [下一主题] | Protect/(防范技术) |
| [60071] 主题： 慎用Windows自动登录 | |
| 作者： leaflet |
标题：
慎用Windows自动登录
[转载]
|
|
| 昵称： Leaf | 来自： 218.80.*.* | |
| 经验值： 56515 | 发贴时间： 2003年05月29日 16:22:39 (UTC +08:00) | |
| 等级： ☆☆☆☆☆ | 长度： 919字 | |
|
爱机装的系统是Win2000，因为图方便，就给电脑设置了自动登录，省下了每次都要按下C
trl+Alt+Delete的敲密码的麻烦。
今天闲来无事，就拿X-Scan扫描自己的电脑，看存在多少问题。结果最大的隐患居然是自
己引以为骄傲的自动登录！在“远程注册表信息”中，清清楚楚的写明了自动登录所用到的
一切！
X-Scan扫描的结果：
AltDefaultUserName和AltDefaultDomainName说明自动登录用的是Administrator用户组
的YOUXIA账号，而下面的DefaultPassword则是自动登录的密码了。怎么样，很恐怖吧？
其实，自动登录就是在注册表下面增加了以下键值：
DefaultDomainName：YOUXIA
DefaultPassword：MCSE_CIW
DefaultUserName：Administrator
系统登录的时候就自动调用这里的信息，你也就省下了自己敲密码的麻烦――却带来了巨
大的安全隐患！不信你可以用X-Scan扫描一下身边的电脑，是不是凡是使用了自动登录的电
脑的用户名和密码都尽收眼底了？再想想自己的信箱、QQ用的是同一个密码……
还犹豫什么，赶快把自动登录的密码去掉吧！
发表于2003－2《黑客防线》
|
|
|
========== * * * * * ==========
|
| 作者： metabolism |
标题：
RE:
|
|
| 昵称： 新陈代谢 | 来自： 218.78.*.* | |
| 经验值： 0 | 发贴时间： 2003年06月03日 13:28:18 (UTC +08:00) | |
| 等级： 新手上路 | 长度： 73字 | |
|
酱紫 原来以为2000会好的 以前98那个*.pwd就是这个样子 谁都会去关注那个文件 |
|
|
========== * * * * * ==========
|
| 作者： |
标题：
Re: 慎用Windows自动登录
|
|
| 昵称： 星的沉默 | 来自： 61.172.*.* | |
| 经验值： 185 | 发贴时间： 2003年07月26日 11:27:35 (UTC +08:00) | |
| 等级： 初来乍练 | 长度： 68字 | |
|
|
吓我，现在我不敢用自动登陆了，ctrl-alt-del和密码好麻烦的，哎，没办法 |
|
|
========== * * * * * ==========
|
 Top
|
||