如何创建服务器中的隐藏用户 (服务器创建隐藏用户)

如何在服务器中创建隐藏用户

服务器是企业和机构中必不可少的设备。对于一些需要加强安全性的应用场景,为服务器创建隐藏用户账号是一个常见的方法。隐藏用户可以为服务器带来额外的安全保障,本文将介绍如何在服务器中创建隐藏用户。

为何需要隐藏用户?

在日常使用服务器的过程中,用户账号常常是暴露在外的。这意味着攻击者可以通过使用暴力破解、社会工程学等方式来尝试获取服务器的管理员访问权限。因此,为服务器创建隐藏用户是一种安全措施,可以将服务器的攻击面降到更低,保护服务器上的重要数据。

如何创建隐藏用户?

创建隐藏用户可以通过以下几个步骤实现:

1.登录服务器

您需要登录服务器。如果您使用的是Windows服务器,可以在电脑上打开远程桌面连接,输入服务器IP地址和管理员账号和密码就可以登录。如果您使用的是Linux服务器,可以通过SSH登录,输入管理员账号和密码即可。

2.创建用户

在登录后,您需要使用管理员权限创建一个新用户。可以通过以下命令在Linux服务器上创建新用户:

useradd [username]

例如:

useradd hideuser

在Windows服务器上,您可以在控制面板中创建新用户,确保该用户拥有管理员权限。

3.配置用户UID和GID

UID和GID是用户账号的唯一标识符。为了创建隐藏用户,您需要使用一个非标准UID和GID,这样服务器上的其他用户将无法轻易地查看该用户账号。您可以在Linux服务器上使用以下命令将UID和GID更改为您选择的值:

usermod -u [uid] [username]

groupmod -g [gid] [groupname]

例如:

usermod -u 999 hideuser

groupmod -g 999 hideuser

在Windows服务器上,您可以在控制面板中修改用户的SID。

4.配置用户权限

一旦用户账号和标识符设置完毕,您需要配置其登录时的权限。为了保护服务器的安全性,在此过程中需要特别注意配置隐藏用户的权限,确保其访问仅限于必要的文件和目录。您可以使用Windows或Linux系统的内置安全功能,授予隐藏用户访问权限。

5.设置隐藏属性

您需要将用户账号的属性设置为隐藏。这样,其他用户将无法轻易地查看该用户账号。在Linux服务器上,您可以在以下目录中找到用户账号:

/etc/passwd

/etc/shadow

/etc/group

您可以使用以下命令将用户账号设置为隐藏:

chattr +i [filename]

例如:

chattr +i /etc/passwd

chattr +i /etc/shadow

chattr +i /etc/group

在Windows服务器上,您可以将用户账号隐藏起来,防止其在Windows资源管理器中显示。您可以使用以下命令:

attrib +h c:\windows\users\hideuser

注意,由于隐藏用户不能像标准用户那样直接登录,因此您必须确保已设置其他管理员或特权用户可以访问该用户。在创建完成隐藏用户账号之后,您还需要确保在必要的时候更新用户权限和密码,以保持服务器的安全性。

结论

在服务器上创建隐藏用户是提升服务器安全性的一种有效手段。我们可以通过创建非标准的用户UID和GID、配置精确的用户权限、设置隐藏属性等方式,达到保护服务器重要数据和信息的目的。在实施此类增强安全性的措施时,需要了解服务器管理的基本知识,并确保我们能够在必要的时候,更新和维护隐藏用户的安全性。

相关问题拓展阅读:

怎么利用代理服务器隐藏自己的IP

【隐藏自己IP的简便方法】

1、使用Hide IP Platinum

Hide IP Platinum可以自动从网上搜索代理服务器,然后提供给代理IP上网。运行Hide

IP Platinum,在任务栏右下方会出现一个图标,每次点击该图标,软件就会提供给你一个代理IP,打开IE就会自动用该代理浏览网页了!

目前与Hide IP Platinum类似的代理软件有很多,功能和用法基本上大同小异,这类软件虽然用起来很方便,但是都有一个致命的缺点,就是它们提供的代理IP大多不是一级匿名,因此用这种代理上网,网管完全能够查出真实IP!

2、用花刺代理

1、用花刺代理验证读取公布代理服务器地址的网页,将得到的代理导出为TXT文件例如AJ.txt);然后在代理超人中导入AJ.txt,验证代理的等级,把得到的超级匿名、普通匿名导出为TXT文件(例如JG.txt);

2、再运行花刺代理验证,导入JG.txt,选择一个代理,点击“设为IE代理”,软件就会自动把该代理设置到IE中,这样就能通过该代理、在IE中浏览网页了,WEB服务器的网管是查不出IP的

【真正隐藏自己IP的秘技】

1、获得一级匿名代理

只有用一级匿名代理上网才能真正隐藏IP,因为这样别人才不知道IP、而且也不知道你用了代理;如果用其他等级代理,虽然也能隐藏IP,但是别人却知道用了代理的!

建议先运行“网隐一键通”获得一级匿名代理,在“选项设置”中点击“寻得代理”,然后点击“代开URL”,读取公布代理服务器地址的网页,验证得到一级匿名代理(具体方法参见上文所述)。

2、用一级匿名代理上网

对于“网隐一键通”注册用户,可以点击选择某个一级匿名代理,然后右击鼠标,在弹出菜单中选择“现在就使用该代理…”,即可用一级匿名代理上网了;不过只有注册用户才能这样做。

对于非注册用户,只能使用“网隐一键通”验证得到一级匿名代理,然后在IE中自己设置这个一级匿名代理(操作步骤参见上文),最后再用IE打开网页,就能真正隐藏自己IP地址、而且别人也不知道用了代理

1.使用代理

代理服务器拥有自己的 IP 地址,可以充当用户与互联网之间的转发中介。当互联网用户使用代理时,他们的互联网请求首先通过代理服务器,然后才连接到在线资源。代理服务器从 Web 服务器收集响应后,会将其传回给用户,从而确保增强的匿名性,因为不会暴露用户的真实 IP 地址。

2.使用移动网络

每次打开移动数据时,用户的 IP 地址都会发生变化。但频繁使用这种方法关闭-开启移动数据会降低连接速度,并且数据未加密。因此这种方法一般仅用于某些特定情况,例如当IP 受到攻击时。

3.连接公共 Wi-Fi

使用计算机连接到开放的 Wi-Fi 网络是隐藏 IP 地址的简单方法。但是,连接到公共热点网络时存在许多风险。例如,通常同时有许多未经检查的连接。此外,不安全的公共网络会给您的设备带来安全风险。在特殊情况下,您应该将此选项视为隐藏您的 IP 地址以防止黑客入侵。

怎么在电脑里做一个隐藏服务器啊,因为家庭原因,我需要一个服务器,就是我在这台电脑服务器里,他不知道

VMware-server-2.0..exe就可以满足你的要求,目前还有更新的版本。前题是你的操作系统必须是2023之类的服务器操作系统。

隐藏服务器??可以安装一个虚拟主机软件

做一个服务器端的软件不要显示界面就可以了。

如何改变或隐藏自己上网的的ip

不用代理,你怎么改?

代理服务器是个好东西,仔细看看 学习008 – 大魔法师 八级 的

首先说说隐藏真实IP的方法,最简单的方法就是使用代理服务器。与直接连接到Internet相比,使用代理服务器能保护上网用户的IP地址,从而保障上网安全。代理服务器的原理是在客户机和远程服务器之间架设一个“中转站”,当客户机向远程服务器提出服务要求后,代理服务器首先截取用户的请求,然后代理服务器将服务请求转交远程服务器,从而实现客户机和远程服务器之间的联系。很显然,使用代理服务器后远端服务器包括其它用户只能探测到代理服务器的IP地址而不是用户的IP地址,这就实现了隐藏用户IP地址的目的,保障了用户上网安全。而且,这样还有一个好处,那就是如果有许多用户共用一个代理器时,当有人访问过某一站点后,所访问的内容便会保存在代理服务器的硬盘上,如果再有人访问该站点,这些内容便会直接从代理服务器中获取,而不必再次连接远端服务器,因此可以节约带宽,提高访问速度。

建议您更好用免费代理服务器,寻找免费代理服务器的方法有很多,你可以试试用ProxyHunter(代理猎手),它能自动为您搜索出多个免费代理服务器,并验证各个服务器的连接速度,从而让你选择更佳途径。更重要的是,代理服务器不仅支持浏览软件,而且支持电子邮件、FTP、下载、离线浏览等功能软件,可谓无所不在。【点击下载代理猎手 3.1】。不过这种方法比较费时、费事,建议不到万不得以时还是不用为好。更好的方法是使用现成的免费代理服务器,现在网上有不少网站定期提供最新的免费代理服务器,如这里提供的代理服务器的更新速度就非常快,而且各种类型的代理都有:

。建议大家把这个网页放入你的收藏夹,这样你就再也不用为找不到好的免费代理服务器而发愁了。

找到免费代理服务器后,就可以使用它了。以IE浏览器为例,运行IE,点击“工具”→“Interner选项”,在弹出的“Interner选项”对话框中选择“连接”标签,再点击“设置”按钮,在弹出的对话框中把“对此连接使用代理服务器”前面的框勾选上,然后在“地址”和“端口”栏中填入你找到的代理服务器IP和所用端口即可。

同时在“高级”设置中你还可以对不同的服务器,例如HTTP、FTP设定不同的代理服务器地址和端口。这样一来,当你再访问那些网页时,页面上显示的就不再是你的真实IP了。

不过,并不是所有的代理都不将你的真正的IP向目标地址上发送,假如你使用A4proxy之类的程序检测一些代理,发现http-ip-forward是存在的话,那证明该代理会把你的真正IP向目标地址发去,如果在一些聊天室中使用,会被高级别的人看到真正的IP。

另外,在代理中有HTTP和SOCKS代理之分,在SOCKS代理中又有SOCKS4和SOCKS5代理之分,SOCKS4和SOCKS5不同之处在于SOCKS5支持UDP这种协议,但SOCKS4是不支持的,所以在QQ上不可以使用SOCKS4代理,因为QQ使用的是UDP协议,但在ICQ上就可以使用SOCKS4或SOCKS5代理。

隐藏IP的另外一个方法是利用受控于你的电脑上的木马(也就是利用肉鸡),该电脑可以自由访问网络且不限于和你在一起(比方说单位或学校的电脑)。一些国外的木马如Sub7,具有“端口转向”功能,假设你想看.com 这个网站的内容,而这个网站会记录访问者的IP,那么你可以这样做:假设受控电脑上有木马Sub7服务端程序在运行,请在自己的电脑上运行Sub7客户端,连接上那台电脑,使用端口转向的功能,在那台电脑上打开一个90端口,设定凡是从这个端口进去的数据都会转向到.com 这个网站的80端口去(80端口是默认的www服务端口)。假设那个感染了Sub7的电脑的IP是202.202.202.202,那么只要在浏览器上输入

,就可以看到 .com 这个网站的内容的了,而且那个网站记录下的访问的IP是202.202.202.202,不是我们真正的IP,这样就安全多了。

好了,现在你已经可以小小地“隐身”一把了,但还不够彻底,要想“隐形”还必须隐藏隐藏计算机名和工作组。因为网上有许多黑客软件可以查出你的计算机名和工作组,他们主要是通过搜索网上是否存在使用NetBIOS协议的用户,来探测其机器名称、IP地址等等信息,并借此来攻击你。

在Internet上,NetBIOS开放就和一个后门程序差不多。因为在你安装TCP/IP协议时,NetBIOS也被Windows作为默认设置载入了你的电脑,而电脑随即也具有了NetBIOS本身的开放性。换句话讲,在不知不觉间,你的上网电脑已被打开了一个危险的“后门”。这个后门可以泄漏你的信息:你的计算机名和工作组。事实上,有许多人会用自己的真实姓名做计算机名称,还有自己的单位名字作为工作组,这样很容易根据某个人的固定信息找到某个人的IP地址。而网上针对IP地址的攻击手段和工具实在是太多了,您说这是不是很危险呢?因此,如果你是一个单机用户那么完全可以禁止NetBIOS服务,从而睹上这个危险的“漏洞”。下面是解决办法:

1.Win9x用户

在Win9x下如果你是个拨号上网用户,就完全不需要登录到NT局域网络环境,只需要在“控制面板”→“网络”,删除“Microsoft网络用户”,使用“Microsoft友好登录”,另外也不要去设置“文件打印共享”就可以了。

2.WinNT用户

在WinNT下你可以取消NetBIOS与TCP/IP协议的绑定,方法是:“控制面板”→“网络”→“NetBIOS接口”→“WINS客户(TCP/IP)”,选择“禁用”,确定后重启。

3.Win2023或者WinXP用户

先用鼠标右键单击“网络邻居”,选择“属性”,进入“网络和拨号连接”,再用鼠标右键单击“本地连接”,选择“属性”,进入“本地连接属性”。双击“Internet 协议(TCP/IP)”后,点击“高级”,选择“选项”条中的“TCP/IP 筛选”,在“只允许”中填入除了139之外要用到的端口。注:如果你在局域网中,这样会影响局域网的使用。

下面再介绍一个对Win9x/NT/2023/XP用户都有效地办法:自己定制防火墙规则。以天网个人防火墙为例,选择一条空规则,规定如下规则:“数据包方向”选“接收”,“对方IP地址”选“任何”,“协议”选“TCP”,“本地端口”选“139到139”,“对方端口”选“0到0”,在“标志位”中选上“SYN标志”,“动作”选“拦截”,然后保存即可.

最后,我们再说说如何在QQ中隐形。之所以单独谈QQ,是由于QQ已经成为绝大多数网民上网的必备工具了。

QQ采用的是UDP数据包通讯,攻击者只要向你发送一个信息,他就可以通过监视UDP数据包来获得你的IP和QQ的端口号。从理论上说,在直接通讯的模式下,想避免攻击者发现你的IP地址是十分困难的。所以这里笔者介绍一种很常见的方法来避开对方知道你的QQ地址——使用代理服务器。通过代理服务器上QQ,就可以隐藏自己的真实IP,而攻击者所看到的IP只是代理服务的地址。隐身登录QQ后发送的消息是通过腾讯的服务器中转的,这样攻击者获取的IP也只是腾讯服务器的地址。

以最新的QQ2023为例,只要右键单击屏幕右下角的QQ图标,在弹出菜单中选择“系统参数”,单击“系统设置”中的“代理设置”,选中“使用自定义的网络设置”。在“类型”中选择“SOCK5代理服务器”在“服务器”和“端口”一栏中输入你寻找到的免费代理地址 “用户名”和“密码”一般不用填,点击“测试”按钮,如果你填入的代理地址有效,则会弹出“代理服务器工作正常”提示框,否则就会弹出“无法连接到代理服务器”的提示。上述步骤做完之后,最后点击“确定”即可。提供免费代理服务器的网站有很多,也可以自己用代理猎手等工具来查找。

如果没有找到合适的Sock5代理,还可以使用支持HTTP协议的QQ服务,实现QQ连通。有了这个功能,非会员也能够通过HTTP代理上线了。要想使用TCP方式登陆,只要在图四所示图中在“类型”中选择“HTTP代理服务器”。

然后输入服务器地址和端口(一般填80),这样,非会员也可通过HTTP代理上线了。之后你就可以通过HTTP代理使用QQ了,而网友们看到的则是你的假IP,这样就安全多了!

好了,现在就可以体验隐身冲浪带领的了,而且还安全了许多!真是一举两得。

可以通过打造一个代理服务器实现简单而又完美地隐藏IP地址,只要有一台空闲的电脑,比如办公室电脑,那么就可以把它打造成代理服务器,以后只要点击一下就可以轻松连上,这样就可以用办公室电脑的IP上网了,这样无论是上qq还是上网页都是用这个ip了,就会方便快捷多了。

操作方法:

1. 首先鼠标右键单击“网上邻居”选择“属性”,打开网络连接属性,然后点击窗口右侧中的“网络任务”栏的“创建一个新的连接”选项;

2. 在打开新建连接向导中点击“下一步”按钮,在 “网络连接属性”选择里,选择点击“设置高级连接”,继续“下一步”;

3. 然后在接下来的“高级连接选项”中选择“接受传入的连接”选项,下一步,勾选“直接并行(LPT1)”项,点击“下一步”;

4. 继续勾选允许虚拟专用连接”,之后下一步,创建允许连接的用户权限,点击“添加”按钮,输入账号和密码,然后点击确定,下一步;

5. 在“网络软件”中勾选需要用到的协议,一般默认即可,接着“下一步”之后,服务器就这样搭建完成了。

6. 接下来要设置代理服务器IP地址部分的分配设置,属于右击“传入的连接”选择“属性”

7. 然后单击网络选项卡,双击“Internet协议(TCP/IP)”项,在打开的“传入的TCP/IP属性”窗口中,选择“指定TCP /IP地址”选项,一般情况下设置为局域网的IP段,例如192.168.0.1-192.168.1.255。

8. 设置之后,获取到的IP就是从192.168.0.1到192.168.0.255,起始的之一个IP,192.168.0.1就会是代理服务器分配到电脑的IP;

9. 整个代理服务器的配置和搭建就完成了。连接上服务器的方法:选择“开始→控制面板→网络连接→创建一个新的连接”,下一步,选择“连接到的工作场所的网络”→“下一步”→“虚拟专用网络连接”,根据说明操作即可完成了。

大神告诉你怎么办!直接下个IP修改软件就可以了。

300+多个大中小城市地址任你选

如果不使用代理 几乎不能改变

关于服务器创建隐藏用户的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。


数据运维技术 » 如何创建服务器中的隐藏用户 (服务器创建隐藏用户)