2. 删除输入法帮助文件和多余的输入法
为了防止恶意用户通过输入法漏洞对服务器进行攻击,我删除了不需要的输入法,例如郑码等。但是毕竟不能把所有的自带输入法都删除,对于不需要使用的有漏洞的输入法,要把那个输入法的帮助文件删除掉。这些帮助文件通常在Windows
2000的安装目录下(如:C:\Windowsnt)的\Help目录下,对应的帮助文件分别是:
Windowsime.chm输入法操作指南
Windowssp.chm 双拼输入法帮助
Windowszm.chm 郑码输入法帮助
Windowspy.chm 全拼输入法帮助
Windowsgb.chm 内码输入法帮助
上面的两个步骤,执行了其中的一项,就可以防止恶意用户对Windows
2000机器进行输入法漏洞攻击了。只要我们的网络管理员能够细心地维护系统,相信黑客们是没有可乘之机的。
|