服务器伪造

最近学习到的一个安全漏洞，就是mysql服务是可以获取客户端任意文件的，所以，如果mysql的服务机器可配置的话，就可能获取可配置平台的任何文件信息，比如机器的etc下password 文件。

还有平台如果可配 FTP的一些服务机器，并配有账号密码时，如果修改服务机器，不清空密码的话，就有可能获取到服务机器的一些账号密码。这需要搭建攻击服务器，请求发送到攻击服务器，就获取了对应的账号密码。可以用python需要去编写怎么搭建一个sftp服务，https服务，mysql的服务。这些都可以学一学。学会了这些相当于可以真正的做渗透测试了。安全大牛可以靠边了。

开通服务器后，为了安全起见，应及时修改默认账户名和密码，修改服务器的用户名以及密码的修改方法如下：

1、远程登录服务器，右击“我的电脑”——点击“管理”，如下图：

2、找到“本地用户和组”——点击“用户”，右击要修改的用户名——选择“重命名”、“修改密码”即可完成设置，如下图：

3、注意：如不能修改，可能是组策略的安全设置导致，可在组策略修改。如图：

操作方法01在桌面右击我的电脑选择管理02在本地用户和组里面--用户--找到administrator默认管理用户03右击选择设置密码04填入新密码和确认密码，选择确定，这样就修改成功了服务器密码特别提示好了以上就是密码的修改过程，希望可以帮到大家常用的方法：第一:修改服务器的用户名远程登录服务器——右击“我的电脑”——点击“管理”——点击“本地用户和组”——点击“用户”——右击要修改的用户名——点击“重命名”就可以改成想要的用户名了。第二：修改服务器的密码：远程登录服务器——鼠标右击“我的电脑”——右击“管理”——“本地用户和组”——“用户”找到你的那个管理员账号，右击进行设置密码。会弹出个提示WINDOWS的一个安全警告，并不影响你的使用。如果你真的担心数据丢失的话，那么建议你更改后就重启电脑，这样你在更改密码后的操作可以保证不会丢失。有多种用户名以及密码修改的方法，以上两种都相对比较简单，仅供参考！工具/原料电脑 服务器方法/步骤1、首先，打开控制面板，选择【用户账户和家庭安全】功能。2、弹出新界面选择【凭证管理器】。3、进入设置界面，选择一个想要更改的凭据，点击右侧的下拉箭头。4、左侧点击【编辑】按钮。5、根据提示，输入用户名和新密码，然后点击【保存】即可。步骤1：进入BIOS。不同的系统进入的方式不尽相同，我的环境是DELL服务器安装的Windows Server 2008 r2 Standard版，在重启的时候，一直按着delete键，进入BIOS。步骤2：选择启动盘启动服务器。

---