服务器经常被提权创建新用户,有什么方法能禁止创建新用户吗?

maohuitao1992 2012-11-19 03:16:49

求具体操作方法,搜了好多,都说组策略什么的能够设置,不过没找到....

还有我的服务器是2003的,上面防火墙开了,经常也能被关掉,目测是一些远程控制干的好事....

就一些网站,还装了sqlsever,但是木有启动服务,只是一个网站需要连接另外一台服务器,才装了的...

真心想不出他们从哪里进的提权的,网站方面权限收的比较干净的,只给数据库权限和上传目录权限...

有没2003系统防护比较好的文章什么的推荐下...还有怎么禁止创建新用户,这个能搞定我能放心一半...

至少他进不来....

...全文

456 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

jaxdong 2012-11-28

打赏
举报

回复

查漏补缺才应该是注意点吧。

呆子罗 2012-11-28

打赏
举报

回复

1.文件夹权限严格控制，无上传东西的文件夹，就禁止写入数据、特别是整个网站要拒绝运行权限

2.不排除黑客从你的后台上传东西，将上传的功能代码设置安全点，不仅要判断格式，还要判断内容是不是图片
3.有款免费的安全软件挺实用的，百度搜下：安全狗，他可以做到防止上传木马文件
4.或者花钱购买诺顿安全软件

systerm 2012-11-24

打赏
举报

回复

用mcafee无敌设置。

疯疯癫癫 2012-11-24

打赏
举报

回复

感觉楼主的思路有些偏应该把精力花在如何不让别人提权这里。。。(个人建议而已)

li_net 2012-11-22

打赏
举报

回复

既然知道是远程控制干的。。。那为什么不把远程控制用户的权限设成users组的？如果是网站，并且还要“连接另外一台服务器”,那么，你确认网站的程序是正常的？上传文件夹是否禁止了一些危险的文件名后缀的文件上传？上传一些可执行文件是有可能的。没有装杀软件？

Git 是一个开源的分布式版本控制系统，由 Linux 之父 Linux Torvalds 为了帮助管理 Linux 内核开发管理创建。而 GitLab 是基于 Git 的基础上而创建的一个功能更加强大的web版本管理系统，它主要分为社区版和商业版，商业版与社区版主要的区别是：商业版提供了更加丰富的一些功能，但它们的核心功能都是一样的。本课程主要讲解了一下内容： 1. 服务器的安装与配置 2. 用户和组的管理 3. 问题与 Wiki的创建与使用 4. 项目的一个简单示例 5. 服务器的备份与还原以及与外部服务的集成注意：学习该课程，需要您对 Linux 和 Git基础知识有一些了解，否则有个别知识可能无法理解。

为服务器创建新用户, 关于新建用户, 连接新用户和删除用户的相关操作

原文：https://lwebapp.com/zh/post/centos-adduser 需求最近遇到了阿里云 ECS 服务器被 DDoS 攻击的问题，说明我们的服务器安全性有待提高。从 ssh 登陆方面考虑，可以给 linux 系统设置子用户，禁止 root 登陆，能够提升一定的安全性。本文你将会学习到如何给 linux 系统、CentOS 系统创建新用户，并设置密码如何给 CentOS 新用户授予权限控制如何禁止 root 登陆提升服务器 ssh 远程连接安全如何重启 sshd 服务如

Ubuntu18.04 LTS 添加新用户设置旧用户无法SSH登录

** CentOS 7 改SSH端口/创建新用户并授root权限/禁止使用root登入 **1.先关闭防火墙禁止开机自启，要不会有不必要的麻烦。 systemctl stop firewalld.service systemctl disable firewalld.service 2.改SSH默认远程端口,默认使用22端口是很危险的。配置文件在/etc/ssh/sshd_config,编辑此文件。 vi /etc/ssh/sshd_config 找到Port，一般默认是22，前面有#号的话去掉，把2

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章