FreeBSD学习笔记整理 (1)

linux是一个多用户的系统，一旦人家取得你的root用户之后，他就可以在你的系统上为所欲为了，由于单用户对系统有完全的控制权限，如果操作不当或被他人进入，那么后果将不堪设想，如何防止入行单用户了，有以下几个注意的方面。

　　1、对/etc/inittab文件进行保护，如果把id:3:initdefault中的3改为成1，就可以每次启动直接进入到单用户方式。对/etc/inittab文件，以root身份进入通过chown 700 /etc/inittab把属性设为其它用户不能修改就行了。

　　2、如果是使用的lilo方式进行引导，可能通过linuxconf或直接修改lilo.conf把引导时等待输入时间设置为0或最短时行。这种情况下，如果进入单用户方式，可以用软盘进行引导。

　　3、如果使用是GRUB方式进行引导，最简单的方法是使用GRUB密码，对启动选项进行保护。

　　4、为了防止他人远程进行破坏，使系统重启，除了对ROOT的密码和/etc目录下的文件进行有效管理之外，还应当对CMOS进行密码设置，这样即使把系统改成单用户方式了,也无法直接的启动计算机进行操作。

 

常用远程桌面连接的朋友都会发现，远程桌面连接每次都会记录成功连接的远程IP或者域名，并将这些信息显示在连接地址输入框的下拉菜单里。这样一来当然为远程桌面连接的使用提供了方便，但是在无形之中也增加了安全隐患。
　　
　　下面教你怎么删除这些记录。
　　
　　首先运行regedit，打开注册表，找到
　　
　　HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default
　　
　　右边的那些键值就记录了IP或者域名。
　　
　　另外最后一次连接的IP或者域名还是会显示在远程桌面连接的连接目标输入框上面，这个信息储存在“我的文档”下的“Default.rdp”文件中，删之即可。
　　
　　另外，可以把
　　
　　HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default
　　
　　这个键值的权限设置为不可改写。
　　
　　同样Default.rdp也是，这样一来远程桌面连接就不会记录你的登陆信息了。
　　
　　2.最简单的方法是,打开我的文档.找到Default.rdp 注意这个文件是隐藏的.请先将它显示出来再设置,将有用户及用户组都设置为拒绝.就可以了