安全化的六种简单方法呢
更新时间:2021-10-29 05:51:59
砍价 。 安全性是一种平衡关系,即协调有权限的用户容易访问资源与阻止图谋不轨之人获得你不想让其获得信息之间的关系。Linux之中的Samba工具包含一个配置选项清单,你根据自己的需求对这一清单设置安全参数。这里指出Samba几个重要的选项,以保证有权限使用者的访问,而拒绝没有权限者人的访问。
密码
很多时候,构建系统安全性的基础是设置密码。用户名及其匹配的密码仍然是鉴别用户最好的方法之一。然而,这一方法当前也面临很多困难,因为对那些可以容易下载和使用的络监视工具,查找一个密码已经是小事一桩。
在络中限制密码的发送
在Windows系统中,发送和接收密码的方法有多种。对于Windows 2000 Service Pack 3,clear-text就是发送和接收密码的方式之一。即基本为,用户名和密码封装在一起然后在没有任何保护的情况即被发送到络。
在Samba工具中,第一步即将Encrypted Passwords选项设置为Yes,这将使得Samba从不再使用clear-text密码方式。然而在缺省情况下,Samba会以LAN Manager格式使用的原来密码。它不是纯文本格式,但是这一密码非常容易破解,所以不推荐使用这一方法。
为了关闭LAN Manager密码,你可以添加Lanman Auth选项并将其设置为No。由于只有NI权限的客户才可以交流,这就可以中断非Windows NT/2000/XP的客户。NT权限比LAN Manager密码更难被破解。事实上,NT权限有两种版本,而其中任何一种都能够有效地保护当前处理器的安全。
确定寻找密码的地址
一旦你知道密码已经被安全地发送出去,你将可以大胆继续使用其它策略。Samba具有很好的兼容性,你可以使用本地UNIX服务器,单机Windows服务器,Windows 2000主机,或者一台LDAP服务器限制或允许不同的用户连接到服务器。无论你选择哪个菜单,Samba服务器都具有很好的安全性。
如果你希望用户记住密码,而前提不是将密码标记在一个显眼的地方。通过在他们共同使用系统中限制用户名和密码的个数,进行单个用户名注册可以实现这一期望。通过使用已有的用户名和密码架构,你可以让Samba起到很好的安全保护作用。
什么是浅表性胃炎钦州医院哪家白癜风医院好
克痢痧胶囊什么时候吃
上一篇:安全免费操作系统牛
下一篇:安全卫士提醒小心你的猫被黑的