非法帳戶

定義

在作業系統用戶未經允許的情況下創建或者使用的帳戶。並通過登入系統獲取用戶信息，甚至破環系統。

常常我的電腦可能存在的一些已知或未知的漏洞，一些別有用心的人通過各種途徑非法入侵在我們的電腦，然後創建一個後門帳戶，並獲得許可權。那么者可能導致我們的電腦隨時被登入，資料被竊取。

聯想

與後門關係密切，從早期的計算機入侵者開始,他們就努力發展能使自己重返被入侵系統的技術或後門.本文將討論許多常見的後門及其檢測方法. 更多的焦點放在Unix系統的後門,同時討論一些未來將會出現的Windows NT的後門. 本文將描述如何測定入侵者使用的方法這樣的複雜內容和管理員如何防止入侵者重返的基礎知識. 當管理員懂的一旦入侵者入侵後要制止他們是何等之難以後, 將更主動於預防第一次入侵. 本文試圖涉及大量流行的初級和高級入侵者製作後門的手法, 但不會也不可能覆蓋到所有可能的方法.

防範

經常為系統漏洞或者軟體漏洞打上補丁。

對系統進行設定，最好做好系統安全日誌的記錄，以備查看。

刪除系統默認共享，ipc$,C$,D$,adin$d等。

關閉遠程登入服務，Telnet服務！