我们师大学生公寓校园网，存在严重的安全隐患，有些同学安全意识不足，尤其是使用windows2000，的同学，在安装系统时，没有设置Administrator的密码，这个用户又最高的权限，能做任何事情。如果登陆某电脑，对文件的操作就不用说了，它可格式化磁盘，建立和删除用户等等，几乎在本机的所有操作，都可以通过，这个用户登陆，对远程的电脑操作。更严重的是通过这个账户可以安装木马，并且指定运行。
这些操作不是很复杂，几个简单的命令行命令，就可完成。基本过程是：
1，使用命令登陆。
2，上传木马文件。
3，指定木马程序运行。
4，使用木马客户端，就可以对被攻击主机为所欲为。
而完成这所有的操作，得条件也很简单，windwos2000，一个没有设密码的用户：Administartor 和连在局域网上。

这样木马就不会运行了

：）

我懂了，我知道了

不要以为有防火墙就可以了，木马SUN7.2可以实时扫描防火墙，一旦发现马上关闭，你看着防火墙是开着的但实际上已经不起作用了
还有一个软件防火墙无效！
另外，不光ADMINITRATOR没设密码的漏洞可以利用，别的好象也可以！谁可以让我试试？
提高警惕啊！！

引用:

下面引用由wabsd在 2003/06/13 21:18 发表的内容：

我们师大学生公寓校园网，存在严重的安全隐患，有些同学安全意识不足，尤其是使用windows2000，的同学，在安装系统时，没有设置Administrator的密码，这个用户又最高的权限，能做任何事情。如果登陆某电脑，对文件的操作就不用说了，它可格式化磁盘，建立和删除用户等等，几乎在本机的所有操作，都可以通过，这个用户登陆，对远程的电脑操作。更严重的是通过这个账户可以安装木马，并且指定运行。
这些操作不是很复杂，几个简单的命令行命令，就可完成。基本过程是：
1，使用命令登陆。
.......

555555555555555555555555555555

去年这个时候我们宿舍MM的机器就被黑了……

嗯嗯……555555555555

好几个MM哭的好伤心的……

今天来查狗狗的帖子看到的……

伤心的往事……5555555555

不过因祸得福……认识了狗狗也不错的……嘻嘻……

windows2000的密码好象可以直接扫描出来呢，建议用更高级的NT系统

禁止远程连接功能就好了，再把机器在局域网内隐藏．
禁止远程连接可以这样:在”开始”　”运行”中输入：net share ipc$/del 就行了．

楼主给点解决办法啊！！

还好，
比较安全