影子用戶

“影子用戶”一種指在網路套用中將網卡的MAC，IP位址修改成與別人的一模一樣，然後接在同一個交換機的認證口下的終端用戶。另一種指作業系統中影子賬戶。

基本介紹

• 中文名：影子用戶
• 外文名：Administrator
• 屬性：指作業系統中影子賬戶
• 作業系統：Windows 2000/XP/2003

一，網路套用中的“影子用戶”

。如果存在影子用戶，那么只要被複製的用戶上線，那么影子用戶就可上網了獲取相同的身份認證，這無疑造成了認證和計費的漏洞。

二，作業系統中的“影子用戶”

Windows 2000/XP/2003中都能找到一個系統內置的默認管理員賬戶——Administrator，該賬戶具有Windows的最高管理許可權，用來完成軟體安裝、系統設定等任務。如果系統由於存在漏洞而被黑客入侵，黑客為了下次還能方便地進來，通常會留一個管理員賬戶的影子賬戶。

如果黑客希望遠程登錄系統的話，就必須擁有具有遠程登錄許可權的賬戶，而管理員賬戶自然是具備了遠程登錄的許可權。另外，由於Administrator是系統中默認建立的管理員賬戶，而且一般無法刪除，所以安全都會選擇Administrator作為用戶名猜解登錄密碼。雖然使用“組策略”可以修改Administrator的用戶名，可是一旦黑客給Administrator起了個“小名”(影子賬戶)，再怎么改用戶名也沒用了。