Windows 2000 Server 內建安全指令實戰：net start/accounts/stat 守護伺服器防線

無防毒軟體、防火牆、反木馬工具時，Windows 2000 Server 內建指令仍能構筑基礎防線。掌握 net start、net accounts、netstat 三大指令，即時掌控服務、強制密碼原則、偵測異常連線。

指令一：net start / stop — 掌控服務啟停

1. 執行 cmd → net start 列出所有已啟動服務。
2. 檢視可疑/不明服務 (如未認識的第三方服務)。
3. net stop <服務名稱> 立即停止可疑服務 (如 net stop Server)，釋放資源並阻斷潛在攻擊向量。
4. 配合 net start <服務名稱> 重新啟動必要服務。

指令二：net accounts — 強制密碼原則

在 CMD 直接設定，立即生效，無需 GUI：

• 最小密碼長度：net accounts /minpwlen:6 (新帳號密碼至少 6 碼)
• 密碼最短使用天數：net accounts /minpwage:6 (至少 6 天才能改密碼，防惡意頻繁變更)
• 密碼最長使用天數：net accounts /maxpwage:30 (30 天強制換密)
• 區間強制：net accounts /minpwage:5 /maxpwage:30 (5-30 天內必須變更)
• 鎖定臨界值：net accounts /lockoutthreshold:3 (3 次失敗鎖定)
• 鎖定持續時間：net accounts /lockoutduration:30 (30 分鐘自動解鎖)
• 鎖定計數器重設：net accounts /lockoutwindow:30 (30 分鐘重設失敗計數)

指令三：netstat — 偵測暗中連線

• netstat -an：顯示所有連線 (數值位址/埠)，快速掃描異常 ESTABLISHED/LISTENING。
• netstat -anb (需管理員)：**顯示建立連線的執行檔名稱**，直接鎖定可疑程式 (木馬/後門)。
• netstat -r：顯示路由表，檢查是否被竄改導向惡意閘道。
• netstat -s：協定統計，觀察 TCP/UDP/ICMP 異常計數 (洪水攻擊徵兆)。

實戰組合拳

1. 例行排程 net start > services.log 建立基準，異動即時告警。
2. 懷疑入侵時：netstat -anb > conn.log → 分析非預期連線 → net stop 可疑服務 → 追查對應執行檔。
3. 定期 net accounts 稽核密碼原則是否被竄改。

幾行指令，構建零成本、高效能的伺服器基礎監控與防禦體系。