会员登录 | 注册

来去留技术信息资源

来去留技术信息资源
来去留网 > 流行服务 > 如何查看隐藏用户 查看、删除服务器后门(2)

如何查看隐藏用户 查看、删除服务器后门(2)

2012-03-27 05:31来源:来去留网发布者:laiquliu 查看:

大部分人都知道以Windows NT为内核的操作系统,它的注册表保存位置在system32\config目录内,其中与用户和组有关的内容是保存在SAM文件当中.当Windows系统启动后,为了后面对用户和组进行比较方便的访问,就把SAM文件内关于用户和组的部分(不是全部的)内容映射在注册表内两个地方:"HKEY_LOCAL_MACHINE\SAM\SAM"和"HKEY_LOCAL_MACHINE\SECURITY\SAM".这两处的内容是完全一样的.

注册表项打不开以及编辑注册表无权限怎么办?各帐户所拥有的注册表权限。重新进行注册表删除,是不是应不会提示无法删除注册表的提示了?此方法对于一些普通的顽固图标和顽固注册表项同样有效,当然,你可以同样适用注册表权限设计的方法来把一些注册表的关键项锁死,来保证注册表不会被病毒木马恶意利用。注册表权限修改的方法说到这里,大家发动自己的思路去灵活的变通使用吧。

修改Windows XP默认登陆用户 - zhang2835474的日志 - 网易博客修改Windows XP默认登陆用户。Windows Registry Editor Version 5.00.开始--运行 输入 control userpasswords2 选择你要默认登陆的用户,然后去掉"要使用本机,用户必须输入用户名和密码"的钩。当xp系统存在多个用户时,要时我们开机时以默认用户登陆,而不必出现登陆界面,我们只需要在运行窗口中 打入如下命令:

●设置注册表操作权限Step 02在"运行"中输入"regedit.exe"运行"注册表编辑器",定位到"HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames"处,点击隐藏帐户"test$",在右边显示的键值中的"类型"一项显示为0x404,向上来到"HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers"处,可以找到"00000404"这一项,这两者是相互对应的,隐藏帐户"test$"的所有信息都在"00000404"这一项中。

防范:黑客入住系统建立帐户-命令提示符,隐藏账户面对黑客在自已的电脑中建立一个隐藏的账户,用户应该怎么办?虽然账户隐藏技术可谓是最隐蔽的后门,一般用户很难发现系统中隐藏账户的存在。在"命令提示符"中输入查看系统账户的命令"net user",回 车后会显示当前系统中存在的账户。2、修改注册表型隐藏账户  由于使用这种方法隐藏的账户是不会在"命令提示符"和"计算机管理"中看到的,因此可以到注册表 中删除隐藏账户。

你右击桌面的【计算机】--》点【管理】选项--》弹出窗口 点左边【本地用户和组】--》【用户】--》这时候在右边你就会看到你本机的所有用户信息,右击你当前的用户名,点【属性】--》弹出窗口 点【隶属于】选项卡--》点下面的【添加】--》弹出窗口 在【输入对象名称来选择】下面的输入Administrators确定。那你可能要先登录到Administrator管理员用户,然后给你现在这个用户付权限了追问。

删除一个隐藏账户1、运行regedt.exe注册表编辑器,选择HKEY_LOCAL_MACHINE->SAM->SAM,点鼠标右键,在弹出的菜单上的选择"权限",更改Administrators的权限为完全控制。2、再次运行regedit,查看HKEY_LOCAL_MACHINE->SAM->SAM->Domains->Account->Users->Names,找到用户名的类型值,删除和它相对应的Domains\Account\Users里的项和Domains\Account\Users\Names\用户名项本身。

代理服务器的原理是在客户机(用户上网的计算机)和远程服务器(如用户想访问远端WWW服务器)之间架设一个“中转站”,当客户机向远程服务器提出服务要求后,代理服务器首先截取用户的请求,然后代理服务器将服务请求转交远程服务器,从而实现客户机和远程服务器之间的联系。很显然,使用代理服务器后,其它用户只能探测到代理服务器的IP地址而不是用户的IP地址,这就实现了隐藏用户IP地址的目的,保障了用户上网安全。

上网的时候,经常会发现自己的网络防火墙在不停的发出警报,这就有可能是遭遇了黑客的攻击。那有什么办法来摆脱这些不请自来的黑客么?

防范黑客入住系统建立隐藏帐户面对黑客在自已的电脑中建立一个隐藏的账户,用户应该怎么办?虽然账户隐藏技术可谓是最隐蔽的后门,一般用户很难发现系统中隐藏账户的存在。来到"HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames",把这里存在的账户和" 计算机管理"中存在的账户进行比较,多出来的账户就是隐藏账户了。即使黑客将所有的登陆日志删 除,系统还会记录是哪个账户删除了系统日志,这样黑客的隐藏账户就暴露无疑了。

windows XP新建账户后 怎么系统管理员账户不见?

隐藏账号

电脑快速三法——音画电脑快速三法帐户,原本是Windows为多人使用同一台机器而开设的功能,不同的帐户有不同的配置文件,不同的帐户进入系统后所加载的服务和应用程序也是不一样的,但在实际应用中,为计算机设置多个帐户的人很少,这里,我们所要应用就是这一点。系统安装完成后,进入windows桌面前会提示你给windows设置一个帐户,设置好后,进入系统后你会发现使用的是你刚刚设置的帐户,而非Administrator帐户。

administratoradministrator百科名片。administrator原意为管理人或行政官员或遗产管理人,在计算机名词中,它的意思是系统管理员或超级用户。具体操作如下,先以一个非Administrator的管理员帐户登陆windows,然后打开:控制面板-管理工具-计算机管理-本地用户和组-用户,删除Administrator用户,再创建一个新的Administrator用户,右击设置密码,密码有多复杂就多复杂,让其隶属于最低级别的用户组,并在属性里勾选帐户已停用。

Administrator用户的初始密码是空的,如果没用安装防火墙,黑客很容易通过Administrator帐户进入你的电脑。具体操作如下,先以一个非Administrator的管理员帐户登陆windows,然后打开:控制面板-管理工具-计算机管理-本地用户和组-用户,删除Administrator用户,再创建一个新的Administrator用户,右击设置密码,密码有多复杂就多复杂,让其隶属于最低级别的用户组,并在属性里勾选帐户已停用。

1、在“开始”-->“运行”中输入“Control userpasswords2”指令2、在随后弹出的“用户帐户”对话框的“高级”标签页中,点击“高级”按钮3、进入“本地用户和组”设置界面,在左边窗口点击“用户”文件夹,然后在右边窗口用鼠标右击“Administrator”一项,并设置一个密码以便登录“超级系统管理员”时使用4、接着再次在“Administrator”一项上右击鼠标,选择“属性”,进入“Administrator属性”设置窗口。

(责任编辑:laiquliu)

关注技术,信息,资源,扫描来去留网微信二维码交流。

来去留我李俊

搜索

------分隔线----------------------------
相关栏目

热点推荐
来去留技术信息资源
来去留网为您提供平台咨询交流学习方法及各类热门技术;电器,服装,保健,行业快讯等二十几个类别的资讯