文章內容

妙用Windows磁盤配額讓黑客無從下手

發布時間: 2012/7/2 10:33:34

在大多數情況下黑客入侵遠程系統必須把木馬程序或后門程序上傳到遠程系統當中。如何才能切斷黑客的這條后路呢?NTFS文件系統中的磁盤配額功能就能幫助用戶輕松實現對磁盤使用空間的管理。

1.首先右擊系統中一個NTFS分區，選擇“屬性”，可以打開“分區屬性設置窗口”，選擇其中的“配額”選項。首先勾上“啟用配額管理”和“拒絕將磁盤空間給超過配額限制的用戶”，這時所有的配額選項將變為可選狀態。

2.接著選中“磁盤空間限制”選項，這時我們就可以在其中規定系統中用戶使用磁盤空間的大小，如1KB。這樣如果用戶在分區中傳入了一個大于1KB的文件，那么該文件將遭到系統拒絕，無法順利地傳入到該分區當中。

3.同理在“磁盤空間限制”選項下還有一個“警告級別”選項，如果設置了警告級別的文件大小，當用戶在使用磁盤空間的過程中超出了警告級別的大小，系統將提示用戶該文件超出了磁盤配額中的警告級別。

4.最后用戶可以勾選上“用戶超出配額限制時記錄事件”和“用戶超出警告等級時記錄事件”兩個選項，這樣如果系統中有其他用戶超出了分區的警告等級和配額限制，系統將把這些事件自動記錄到系統日志當中，非常有利于管理員對系統分區空間的監控

5.當完成這些配置選項設置之后，點擊窗口下的“確定”按鈕，即可完成對磁盤配額功能的初步配置，這時用戶可以驚奇地發現，原本還有很多剩余空間的分區，現在可用空間變得所剩無幾。

6.這時用戶已經無法向這個分區中寫入大于配額的文件。并且這個配置對于系統中所有的用戶生效，包括Administrators組中的用戶。

7.但是如果配置對系統中所有用戶生效的話，顯然很不方便用戶對系統的操作，而在磁盤配額功能中還提供了一個針對不同用戶劃分使用空間的功能。實現方法也非常簡單。首先點擊配額配置窗口中的“配額項”按鈕，這時會彈出“分區配額項目”的窗口，點擊窗口左上方的“配額”選項，再選擇其中的“新建配額項”，這時會彈出一個選擇用戶的窗口，在其中填入或者選擇系統中的一個用戶名(如XieWei)，確定之后就會出現一個針對該用戶使用磁盤空間限制的選項，而大家可以根據該用戶在系統中的權限和使用情況，合理地為該用戶指定使用空間，這樣配置既不影響系統常規的操作，同時也加強了系統的安全（服務器租用找：51033397）性。