Записки ремесленника

Александр Приходько

Спецвыпуск: Хакер, номер #060, стр. 060-106-4

Однако я попользовался DHCP полгода и отказался от него. Во-первых, даже без DHCP ни один враг, севший в мое отсутствие в любом кабинете и включивший свой ноут, ничего не получит. Во-вторых, в дальнейшем, когда уже поднят файрвол, по IP-адресу хорошо ведется статистика и я всегда знаю, какая машина что делала (разобраться с этим еще успеем).

В сети до ста машин несложно прописать адрес и ручками, к тому же это делается один раз и на всю жизнь, как паспорт (шучу). И вообще статический адрес при мониторинге - удобная штука. Можно распечатать все IP-адреса с фамилиями пользователей на странице формата А0 и повесить ее на стену в серверной - здорово действует на неокрепший мозг начальствующего состава. Теперь не нужно каждый раз лезть в DHCP, чтобы посмотреть, кому выдан "этот" адрес. Для тех, кто ЗНАЕТ, говорю: не надо бросать в меня камнями и кричать, как можно настроить DHCP, чтобы адрес выдавался раз на всю жизнь.

С адресами определились.

Вешаем замки

Теперь отвечай сам себе на важный вопрос по безопасности - нужен ли нам пользователь Administrator, или пришло время переименовать его. Абсолютно все книги рекомендуют переименовать. Могу предложить альтернативу: завести пользователя pupkin (кнопка Start->gt; Programs->gt; Administrative Tools->gt; Computer Management->gt; Local Users and Groups->gt; Users->gt; правая кнопка крысы – New User) и дать ему права Администратора (правая кнопка на pupkin – Properties, закладка Member Of->gt; Add->gt; кнопка Advanced->gt; Find Now и выбрать Administrators). Логинимся под pupkin (при этом создается еще один профиль для этого пользователя). Теперь pupkin – "Админ". Не забудь добавить учетную запись pupkin в Remote Desktop. Учетную запись Administrator пока оставляем в покое и не трогаем.

Настраиваем сервер вот таким образом:

- Сделать для него файл подкачки постоянного размера (умные люди пишут, что здорово влияет на производительность сервера): правая кнопка на значке My Computer->gt; Properties->gt; Advanced->gt; Performance->gt; Setting->gt; Visual Effects (по пути убрать лишнюю графику на окнах и т.д.);

- Отметить Adjust for best performance->gt; кнопка Apply - (визуальные эффекты умерли);