O que devo fazer se meus servidores forem submetidos a um ataque de mineração?

Garantir a segurança da conta padrão.

• Desativar usuário Guest.
• Desativar e excluir contas desnecessárias. (Você é aconselhado a desativar contas inativas por três meses antes de excluí-las.)

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Computer Management.
3. Escolha System Tools > Local Users and Groups > Users.
4. Clique duas vezes em Guest. Na janela Guest Properties, selecione Account is disabled.
5. Clique em OK.

Atribuir contas apenas com as permissões necessárias aos usuários.

Criar usuários e grupos de usuários de tipos específicos.

Exemplo: administradores, usuários de banco de dados, usuários de auditoria

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Computer Management.
3. Escolha System Tools > Local Users and Groups. Crie usuários e grupos conforme necessário.

Verificar periodicamente e excluir contas desnecessárias.

Excluir ou bloquear periodicamente contas desnecessárias.

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Computer Management.
3. Escolha System Tools > Local Users and Groups.
4. Escolha Users ou User Groups e exclua usuários ou grupos de usuários desnecessários.

Não exibir o último nome de usuário.

Proibir que a página de logon exiba o último usuário logado.

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Local Security Policy.
3. Escolha Local Policies > Security Options.
4. Clique duas vezes em Interactive logon: Do not display last user name.
5. Na caixa de diálogo exibida, selecione Enable e clique em OK.

Complexidade

De acordo com os requisitos definidos em Como definir uma senha segura.

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Local Security Policy.
3. Escolha Account Policies > Password Policy.
4. Ative a política Password must meet complexity requirements.

Duração máxima da senha

No modo de autenticação de senha estática, forçar os usuários a alterar suas senhas a cada 90 dias ou em intervalos mais curtos.

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Local Security Policy.
3. Escolha Account Policies > Password Policy.
4. Defina Maximum password age para 90 dias ou menos.

Política de bloqueio de conta

No modo de autenticação de senha estática, bloquear uma conta de usuário se a autenticação para o usuário falhar por 10 vezes consecutivas.

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Local Security Policy.
3. Escolha Account Policies > Account Lockout Policy.
4. Defina Account lockout threshold como 10 ou menor.

Desligamentos remotos

Atribuir a permissão Force shutdown from a remote system somente ao grupo de Administrators.

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Local Security Policy.
3. Escolha Local Policies > User Rights Assignment.
4. Atribua a permissão Force shutdown from a remote system somente ao grupo de Administrators.

Desligamento local

Atribuir a permissão Shut down the system apenas ao grupo de Administrators.

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Local Security Policy.
3. Escolha Local Policies > User Rights Assignment.
4. Atribua a permissão Shut down the system apenas ao grupo de Administrators.

Atribuição de direitos de usuário

Atribuir a permissão Take ownership of files or other objects somente para o grupo de Administrators.

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Local Security Policy.
3. Escolha Local Policies > User Rights Assignment.
4. Atribua a permissão Shut down the system apenas ao grupo de Administrators.

Logon

Autorizar os usuários a fazer logon no computador localmente.

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Local Security Policy.
3. Escolha Local Policies > User Rights Assignment.
4. Atribua a permissão Allow log on locally aos usuários que você deseja autorizar.

Acesso a partir da rede

Permitir que apenas os usuários autorizados acedam a este computador a partir da rede (por exemplo, por meio de compartilhamento de rede). O acesso a partir de outros terminais não é permitido.

1. Abra Control Panel.
2. Clique em Administrative Tools. Abra Local Security Policy.
3. Escolha Local Policies > User Rights Assignment.
4. Atribua a permissão Access this computer from the network para os usuários que você deseja autorizar.