Windows server 2003操作系统的防护技巧，禁止IPC$空连接

一、修改管理员帐号和新建“陷阱”帐号

多年以来，微软一直在强调建议重命名Administrator账号并禁用Guest账号，提高计算机的安全性。Windows Server 2003系统，Guest 账号是默认禁用的，管理员账号默认是Administrator，修改用户名和定期修改密码，飞飞认为是非常必要的，入侵者暴力破解都是从管理员账号开始。

修改管理员账号方法

1、打开【开始】–【程序】–【管理工具】–【本地安全策略】

2、在本地安全设置中，依次打开【本地策略】–【安全选项】，在右侧找到【账户：重命名系统管理员账户】

3、双击或是右键【属性】可以修改管理员账户名称，修改好后点击应用、确定即可

还有另外个更简单的方法，点击桌面【我的电脑】，右键【管理】，打开计算机管理

然后依次打开【本地用户和组】–【用户】–找到现在使用的用户右键【重命名】

用户名修改好后直接关闭，下次登录用新的账户登录就行。

账户尽量不要用Admin这类名字，改了等于没改，可以把它伪装成普通用户，比如：guestone。

除了可以修改管理员的用户名，也可以新建个名称为Administrator的“陷阱”账户，该账户权限设置最低，什么权限也没有的那种，并且加上一个超过10位数的超级复杂密码。当有人想要入侵你的服务器，可以增加难度，也可以分析入侵者的动机。

也可以在登录脚本做手脚，可以参考这篇官方教程。

二、删除默认共享存在的危险

Windows server 2003系统安装好后，系统会创建一些隐藏的共享，你可以打开【开始】–【运行】，输入【cmd】打开命令行程序，输入命令：net share 查看有哪些共享资源。