服务器遇到挖矿攻击该怎么解决？

确保默认帐户安全。

• 禁用用户Guest。
• 禁用和删除不必要的帐户。（建议您禁用非活动帐户三个月后再删除它们。）

1. 打开控制面板。
2. 单击管理工具。打开计算机管理。
3. 选择系统工具>本地用户和组>用户。
4. 双击来宾。在Guest Properties窗口中，选择Account is disabled。
5. 单击确定。

将仅具有必要权限的帐户分配给用户。

创建特定类型的用户和用户组。

示例：管理员、数据库用户、审计用户

1. 打开控制面板。
2. 单击管理工具。打开计算机管理。
3. 选择系统工具>本地用户和组。根据需要创建用户和组。

定期检查并删除不必要的帐户。

定期删除或锁定不必要的帐户。

1. 打开控制面板。
2. 单击管理工具。打开计算机管理。
3. 选择系统工具>本地用户和组。
4. 选择用户或用户组并删除不必要的用户或用户组。

不显示最后一个用户名。

禁止登录页面显示最新登录的用户。

1. 打开控制面板。
2. 单击管理工具。打开本地安全策略。
3. 选择本地策略>安全选项。
4. 双击交互式登录：不显示最后一个用户名。
5. 在交互式登录：不显示最后一个用户名属性窗口中，单击启用，然后单击确定。

复杂

密码必须满足如何设置安全密码？

1. 打开控制面板。
2. 单击管理工具。打开本地安全策略。
3. 选择帐户策略>密码策略。
4. 启用策略密码必须满足复杂性要求。

密码最长使用期限

在静态密码验证模式下，强制用户每 90 天或更短的时间间隔更改一次密码。

1. 打开控制面板。
2. 单击管理工具。打开本地安全策略。
3. 选择帐户策略>密码策略。
4. 将最长密码使用期限设置为 90 天或更短。

帐户锁定政策

静态密码认证模式下，如果用户连续10次认证失败，则锁定用户帐号。

1. 打开控制面板。
2. 单击管理工具。打开本地安全策略。
3. 选择帐户策略>帐户锁定策略。
4. 将帐户锁定阈值设置为10或更小。

远程关机

仅将权限从远程系统强制关闭分配给管理员组。

1. 打开控制面板。
2. 单击管理工具。打开本地安全策略。
3. 选择本地策略>用户权限分配。
4. 仅将权限从远程系统强制关闭分配给管理员组。

本地关机

仅将关闭系统权限分配给管理员组。

1. 打开控制面板。
2. 单击管理工具。打开本地安全策略。
3. 选择本地策略>用户权限分配。
4. 仅将关闭系统权限分配给管理员组。

用户权限分配

分配权限仅将文件或其他对象的所有权分配给Administrators组。

1. 打开控制面板。
2. 单击管理工具。打开本地安全策略。
3. 选择本地策略>用户权限分配。
4. 仅将关闭系统权限分配给管理员组。

登录

授权用户本地登录计算机。

1. 打开控制面板。
2. 单击管理工具。打开本地安全策略。
3. 选择本地策略>用户权限分配。
4. 将允许本地登录权限分配给您要授权的用户。

从网络访问

仅允许授权用户从网络访问此计算机（例如，通过网络共享）。

1. 打开控制面板。
2. 单击管理工具。打开本地安全策略。
3. 选择本地策略>用户权限分配。
4. 为您要授权的用户分配从网络访问此计算机的权限。