Windows NT 安全機制淺析：口令、檔案系統、Web 伺服器與 NTFS 分區防禦

前言

Windows NT 作為早期企業級網路作業系統，以圖形介面易用著稱，但「易用」與「安全」往往相互制約。隨著 Internet 開放性發展，資訊洩露、駭客入侵、病毒傳播頻發，NT 安全架構值得深入剖析。本文整理自早期技術文獻，系統梳理 NT 核心安全機制與防禦實務。

一、口令安全：NT 的阿基里斯腳

儲存與加密機制

• NT 4.0 將使用者資訊與加密雜湊存於登錄檔 SAM（Security Account Manager）中。
• 加密僅單層：RSA MD4 雜湊，無鹽值、無反覆雜湊、無帳戶鎖定延遲，極易遭 PW Dump / NT Crack / L0phtCrack 等工具離線破解。

強化對策

1. 安裝 SP3 以上修補程式（SP5 穩定性最佳），微軟在 SP3+ 強化了雜湊保護與帳戶鎖定機制。
2. 重命名 Administrator 內建管理員帳號，避免暴力破解預設帳號。
3. 制定強密碼策略：8 碼以上、大小寫混雜（大寫勿置首尾）、數字穿插、含特殊符號（~!@#$%）。
4. 啟用帳戶鎖定原則：gpedit.msc → Windows 設定 → 安全性設定 → 帳戶原則 → 帳戶鎖定原則 → 設定閾值（如 5 次）、鎖定時間（如 30 分鐘）。
5. 稽核登入事件：安全性原則 → 稽核「登入事件」成功/失敗，定期檢視事件檢視器安全性日誌。

二、檔案系統安全：FAT vs NTFS

結論：所有需安全性的分區必須格式化為 NTFS。FAT 僅適用相容 DOS/Win9x 的小容量分區。

權限管理實務

• 兩種權限層級：共用權限（網路存取層）與 NTFS 權限（本地/網路皆生效），實際生效權限 = 兩者交集（較嚴格者）。
• 遵循「最小權限原則」：使用者/群組僅獲完成工作所需的最低權限（讀取/寫入/修改/完全控制）。
• 複製/移動檔案的權限繼承規則：
  - 複製 → 繼承目標資料夾權限。
  - 移動（同分區） → 保留原權限。
  - 移動（跨分區） → 實為複製+刪除，繼承目標資料夾權限。
  定期稽核關鍵目錄（C:\、%SystemRoot%、System32）權限，避免預設「Everyone:完全控制」洩露。
• FTP 匿名存取風險：停用匿名 FTP，強制驗證，限制 FTP 根目錄權限。

三、Web 伺服器安全：IIS 與 ASP 弱點

IIS 目錄結構與權限

• 安裝 IIS 產生 InetPub 含四子目錄：wwwroot（WWW）、ftproot（FTP）、gopherroot、scripts（CGI/ASP 應用）。
• 定期稽核目錄 ACL，移除不必要的「Everyone/Users」寫入權限，scripts 僅保留「Scripts 執行」權限，禁用「讀寫」。

ASP 原始碼洩露漏洞

• IIS 3.0：URL 附加 ::$DATA 或特定字元可下載 ASP 原始碼，洩露資料庫連線字串、密碼、商業邏輯。
• IIS 4.0+ 已修補，但仍需：
  - 安裝所有安全修補程式（Hotfix/SP）。
  - 將資料庫密碼移出 ASP 程式碼，存於 COM+ 元件/登錄檔/環境變數，或使用 Windows 整合驗證。
  - 啟用「父路徑」限制，防止目錄遍歷。

FTP 伺服器選擇

IIS 內建 FTP（4.0+ 帳戶在本機 SAM，非網域）安全性優於第三方 FTP 軟體，建議優先使用並嚴格設定 ACL。

四、NTFS 分區跨平台存取風險

• 多重開機環境（DOS/Win9x/Linux/NT 共存）下，非 NT 系統可繞過 NTFS ACL 直接讀寫資料。工具：NTFS DOS 驅動、Linux NTFS-3G、SAMBA。
• 防禦：
  - 關鍵資料放於專用分區，限制「Administrators/Backup Operators」群組存取。
  - 使用 Syskey 加密 SAM（啟動需密碟/金鑰）。
  - BIOS 設定開機密碼、禁用光碟/USB 開機、機箱加鎖。
  - 考慮 BitLocker（Vista+）或第三方加密磁碟（BestCrypt/TrueCrypt/VeraCrypt）。

五、總結：安全是流程，非產品

Windows NT 基礎安全架構（C2 級）在打上 SP 修補程式後具備一定保障，但預設配置不安全。系統管理員必須：

1. 修改所有預設帳號/密碼/共用/權限。
2. 套用最新 SP 與安全修補程式。
3. 啟用稽核、定期檢視日誌、建立入侵偵測基線。
4. 實體安全（機房、主機板鎖、BIOS 密碼）同等重要。
5. 建立災難復原計畫（備份、還原點、異地備援）。

唯有「細微而謹慎」的持續運維，才能換來安全穩定的網路作業環境。