结 论
5. 为未经授权的密码恢复操作设定阻碍措施
现在的大部分普通操作系统都提供了对由于系统误差和用户错误操作导致的密码失败恢复设置。其中的一些甚至提供了一种可以直接恢复或重设丢失的管理员密码的办法。这也就意味着，存在一种几乎不受到任何限制进入系统任何部分的方法(除了需要专门密码的加密文件)。其中最简单的一种就是进入备用操作模式，微软Windows操作系统的安全模式和Unix(包括Linux )单用户模式就属于这种情况。
在微软Windows操作系统的安全模式下，大部分安全软件都将被禁用，甚至通常使用的一些日志和加密工具也被包括在内。对于黑客来说，这是一个不错的攻击途径，可以方便地获得系统管理员帐户的密码;举例来说，微软Windows XP操作系统就可以创建没有密码的系统管理员帐户，对于安全实践来说，这是一个多么可怕的错误啊。为了防范这种情况的发生，就需要对安全模式进行设定，禁止未经授权的人随意地进入系统。不过，如果这个人比较了解技术，能够使用网络上大量存在的Windows操作系统密码恢复工具，这样的限制设定效果并没有多大。
另一方面，在Unix和类Unix操作系统中，绕过安全措施进行破解以获得root密码也是相当困难的。不过，这种操作系统提供了一种单用户模式，可以在没有正确设置的情况下，获得系统根级别的大部分权限。因此，你需要通过对TTY控制台的设置进行调整，取消root权限，来解决这个问题。在不同的操作系统下，相应的操作也是不一样的。举例来说，在FreeBSD和苹果MacOS操作系统下，你需要在/etc/ttys的文件里对配置进行调整，而在许多Linux操作系统里，它们位于/etc/securetty文件中。
结 论
显而易见，本文并不打算为你在公司网络的周边提供更好的安全，也不会教你如何进行现场调查或渗透测试。所有要做的，仅仅是提醒你安全的基础应该是个人，无论他们是什么背景(工作、家庭、学校等)，对于安全事故来说，最常见的原因依旧是用户的粗心大意。尽管内容可能不那么全面(毕竟，这仅仅这个列表仅仅包含了五项)，但也可以给你开始的方向。
通常情况下，安全链中最薄弱的环节就是用户。你的责任就是让这种情况不要成为现实。
网友评论