如何设置安全狗的账号保护策略？
美国、香港服务器
如何设置安全狗的账号保护策略？
11-02 来源:
一 、两大核心开关（优先开启）
1. **超级管理员保护**
开启：禁止修改 Administrators 组内管理员账号密码、禁止重命名管理员账号
需要临时关闭这个选项，改完密码再重新打开。
2. **用户组保护（最重要）**
勾选保护组：`Administrators`（管理员组，必选），按需勾选 Remote Desktop Users
规则生效后：
- 拦截任何程序 / 命令新建系统账号
- 拦截普通用户被添加进管理员组（黑客提权最常用手段）
- 拦截删除管理员账号
可选信任账号：如果你有固定运维账号，可以加入信任列表，该账号不受拦截；不建议随便加信任。
#### 二、配套：登录保护（RDP 远程账号防爆破，同属账号安全体系）
在系统防火墙右侧【登录保护】
1. **白名单访问控制（推荐）**
- 认证方式：IP 域名认证，只添加你自己运维公网 IP
- 开启后：不在白名单的 IP，直接拦截 RDP 登录，是防暴力破解最强方案
【重要】**一定要先把自己的 IP 添加白名单，再开启！不然你直接远程连不上服务器**
2. **异地登录提醒**：开启，异地 RDP 登录触发告警（邮件弹窗）
3. **远程登录错误封禁**：密码连续 5 次错误，封禁该 IP 10~15 分钟
#### 三、配套加固：服务器优化 → 系统账号优化
1. 弱口令检测：定期扫描，发现弱口令账号
2. 影子账号扫描：查找隐藏后门账号（$ 结尾账号）
3. 清理闲置、陌生账号，不需要的账号直接禁用
#### 四、告警与日志
- 账号拦截动作（新建账号、修改管理员密码、加管理员组）会写入**防护日志**
- 建议开启邮件告警，一旦触发账号保护，立刻收到通知
#### 五、避坑清单（高频踩坑）
1. 开启超级管理员保护后，忘记关闭就去改密码 → 修改失败
2. 直接开启 RDP 白名单，没添加自己当前 IP → 远程直接锁死服务器（云机只能控制台进）
3. 网站程序、面板运行不需要系统账号，不要随便新建本地账号
4. 和文件保护、注册表保护搭配使用，多重防提权
5. Linux 版网站安全狗没有这个账号保护模块，Linux 账号防护使用 fail2ban+PAM
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
