忽视服务器默认密码的修改,等同于将数据中心大门的钥匙插在锁孔上，攻击者利用自动化工具在全球扫描开放端口，一旦发现未修改默认凭据的设备（如
admin/admin
、
root/123456
），数秒内即可完成入侵，据统计，高达的物联网设备入侵和近的企业级服务器初始渗透事件源于未更改默认密码，这不仅可能造成敏感数据泄露、服务瘫痪，更可能成为攻击者发起更大规模网络攻击的跳板，修改默认密码绝非可选操作，而是服务器安全生命周期中不可妥协的第一个关键动作。
怎样从计算机外部更改计算机管理员的密码？
这两个密码不是同一个密码不能混为一谈，DEL进去的是BIOS密码那个是主板的密码，一般把主板上的电池扒下来10秒后再装上，密码就消失。 如果是ADMIN的登录密码的话，最简单的就是登录进去后再修改密码，也可以用其它方式启动电脑将SAM文件删除，或都用其它工具来也行。
centos 下mysql怎么改密码
做服务器运维，修改 MySQL 的密码是经常的需要，定期修改 MySQL 密码是网站安全的一个保证。 这里记录一下修改 MySQL 密码的一些命令，方便以后查看。 修改root密码CentOS 下 MySQL 管理员帐号默认是 root 用户，密码为空。 如果你从没设置过 MySQL 的密码，使用 root 用户来连接 MySQL 服务器不需要输入密码。 第一次设置root密码可以使用以下命令：mysqladmin -u root password NEWPASSWORD如果你已经设置过密码了，需要要以下命令：mysqladmin -u root -p’oldpassword’ password newpass比如说，旧密码是“”，新密码是“nowamagic”，执行以下命令：mysqladmin -u root -p’′ password ‘nowamagic’修改其它MySQL用户的密码修改一个普通用户的密码你可以使用以下命令，比如用户是 nmuser:mysqladmin -u nmuser -p oldpassword password newpass另一种修改密码的方法是，MySQL 服务器把用户名和密码储存在 MySQL 数据库的 user 表中。 你可以使用以下方法来直接更新用户 nmuser 的密码：1. 登录mysql服务器：mysql -u root -p2. 选择 MySQL 数据库mysql> use mysql;3. 修改 nmuser 密码mysql> update user set password=PASSWORD(“NEWPASSWORD”) where User=’nmuser’;4. 重置权限mysql> flush privileges;mysql> quit这种方法也可以用脚本（PHP，perl）执行，不用SSH到服务器。
怎么样管理服务器（网吧）？
第一种方法需要安装HLserver4108，然后再升级到最新版，再安装CS1.5最新版，最后设置一下基本参数就行了。 第二种方法很简单，就是直接使用CS1.5提供的，这是最方便的办法，然后将以上建立一个快捷方式，在命令行里输入下面一行（注意空格）：D \Hlserver\ -game cstrike -port maXPlayers 28map de_dust2 -nomastersv_lan 1“D \Hlserver\” 你安装hlserver的目录“-game cstrike” 指定运行游戏为CS“-port ” 指定游戏连接端口为“ maxplayers 28” 游戏最大人数28人“ map de_dust2” 指定开始地图为de_dust2“-nomaster” 服务器不上WON认证“ sv_lan 1” 指定其为一个LAN ServerCS服务器人数设到最大值32，但如果满了，就会掉帧，所以可以根据你机器配置来设置人数，一台电脑可以设两个以上的服务器，只要把端口分开就可以了。 电影服务 Web服务器篇为了最大化地利用网吧资源，顺便把电影服务器设为Web服务器，建议配置为 P4 1.7GHz、256MB内存、200GB以上硬盘（可以买两个酷鱼五120GB的），系统建议装 windows 2000 Server版，如果装个人版的话，IIS只支持10个人浏览，如果装高级服务器版的话，会多安装很多无用的东西，所以服务器版的默认配置是比较适合100台以上网吧的。 240GB硬盘就已经可以放几百部RM和AVI格式的电影了，做了Web服务器，FTP服务器每天有4万多IP登录服务器，服务器也能运行得很好。 电影服务器的建立方法2000漏洞较多，所以装好之后，需要做以下几件事情：1、打补丁微软的作风就是三天一小补，五天一大补，漏洞太多，补一点就好一点，使用“开始→Windows Update”然后把所有的补丁都装进去吧。 2、删除默认共享（1）删除IPC$共享Windows 2000的缺省安装很容易被攻击者取得账号列表，即使安装了最新的Service pack也是如此。 在Windows 2000中有一个缺省共享IPC$，并且还有诸如admin$ C$ D$等等，而IPC$允许匿名用户（即未经登录的用户）访问，利用这个缺省共享可以取得用户列表。 要想防范这些，可将在“管理工具→本地安全策略→安全设置→本地策略→安全选项”中的“对匿名连接的额外限制”修改为“不允许枚举SAM账号和共享”。 就可以防止大部分此类连接，但是还没完，如果使用NetHacker只要使用一个存在的账号就又可以顺利地取得所有的账号名称。 所以，我们还需要另一种方法做后盾：创建一个文件，内容就是一行命令“net share ipc$ delete”不包括引号；在Windows的计划任务中增加一项任务，执行以上的，时间安排为“计算机启动时执行”，或者把这个文件放到“开始→程序→启动”中让它一启动就删除IPC$共享；重新启动服务器。 （2）删除admin$共享修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters增加AutoShareWks子键（REG_DWord），键值为0。 （3）清除默认磁盘共享 C$、D$等修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，增加AutoShareServer子键（REG_DWORD），键值为0。 3、修改默认用户名在“管理工具→本地安全策略→安全设置→本地策略→安全选项”的“重命名来宾账户”将“guest”改成“abc”或者其他名字，下面机器登录名字设为名字，然后再把“重命名系统管理员账户”也改一下。 有一次我扫描了一下我的IP段，就发现有多家网吧服务器的管理员名称是默认的AdMinistrator，并且是简单密码。 两个服务器已经很稳定，隔一两天重启一下服务器。
发表评论