服务器被入侵，管理员账号密码被改,策略以及维护

最近有台发布了网站的服务器被黑客入侵了，管理员账号被修改，而那台电脑就一个管理员账号。这下可急死我了

如果因此而导致了重装，那就麻烦大了

好在，可以通过数据库iissql来强制修改服务器的用户名密码

具体操作如下

EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;

xp_cmdshell 'net user 123456 654321 /add'  //这里是添加了一个用户名为123456,密码为654321的账户

xp_cmdshell 'net localgroup administrators 123456 /add'  //将新添的账户升级至管理员

xp_cmdshell 'net user administrator 123'   //修改管理员的账号密码为123

 

通过这件事情，也使我意识到网络安全维护的重要性，于是补习了一下，服务器安全上的知识，

1  我们当然是提高密码的复杂性

2  修改一些常用的端口，以防止黑客使用软件进行监听，而被作为攻击的目标

远程桌面服务所使用的通信协议是Microsoft定义RDP(Reliable Data Protocol)协议，RDP协议的TCP通信端口号是3389。为了安全起见，我们常需要更改其端口。

运行注册表编辑器，找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ Terminal Server\Wds\Repwd\Tds\Tcp

以及HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer \WinStations

下PortNumber键的键值：0xd3d，是16进制，也就是10进制的3389，也就是RDP协议的端口，改成你欲设的端口。

客户端建立远程桌面连接端口修改：（ps：更简单的方法是直接在连接后面加端口号）

打开记事本，添加段server port:i:3390 －－3390为端口号，你可改为你要设成的端口。

保存为扩展名为rdp文件，RDP文件格式为:選項名：数据类型(i-integer/s-string：数据 运行mstsc.exe（即远程桌面连接），打开该文件即可。

 

这一切都做好之后，我们会发现，ip+:端口号,不能远程访问，我们还是注意设置防火墙，取消没有例外，然后在例外里面添加，当前设置的端口，选择tcp，重启电脑，这个时候就可以正常访问了

转载于:https://www.cnblogs.com/zhuxiaohui/archive/2013/01/28/2879752.html