Chaque fois que vous créez un nouveau
domaine, vous devez renommer
le compte administrateur du domaine
et lui donner un mot de passe complexe
approprié. Cette mesure de sécurité
élémentaire est souvent négligée.
Comme vous le savez, tous les domaines
Win2K et NT 4.0 contiennent
un compte puissant nommé «
Sécuriser le compte administrateur
administrator:
» par défaut. Ne facilitez pas la
tâche des intrus potentiels. Renommez
le compte. Et ne lui donnez pas le nom
de votre vedette préférée : choisissez
un nom aussi commun que possible
pour noyer le compte dans la masse
des comptes utilisateur.
Choisissez un mot de passe capable
de résister au meilleur logiciel de
cracking. Les mots de passe des
comptes AD peuvent contenir jusqu’à
127 caractères, donc vous pouvez désormais
utiliser non plus un mot mais
une phrase de passe pour protéger le
compte administrateur. Comme d’habitude,
mélangez majuscules et minuscules
ainsi que caractères alphanumériques
et non alphanumériques. Le
mot de passe sera d’autant meilleur
qu’il sera plus long et plus complexe.
Je conseille aussi de créer un second
compte administrateur de domaine
dans le cas où vous oublieriez le
premier mot de passe, long et sûr.
Suivez les mêmes principes que ci-dessus
pour son nom et son mot de passe.
Et, rappelez-vous que cette étape n’est
que la première et la plus élémentaire
dans l’action de sécurisation des serveurs.
Téléchargez cette ressource
Sécuriser votre système d’impression
Longtemps sous-estimée, la sécurisation d’un système d’impression d’entreprise doit être pleinement prise en compte afin de limiter le risque de fuite d’informations sensibles. Voici les 3 principales précautions à prendre.