教你降低網(wǎng)絡(luò)風(fēng)險(xiǎn)-文庫(kù)吧
2025-02-14 11:25 本頁(yè)面
【正文】 ne組，則對(duì)注冊(cè)表的 任何 改變都將被記錄下來(lái)。重要的是對(duì) 內(nèi)容的謹(jǐn)慎選擇，還要注意系統(tǒng)的 負(fù)擔(dān) 。 ? 備份注冊(cè)表 ：是保護(hù)它的 首選 ，如果被 攻擊 ，則可從備份文件 恢復(fù) 。 存儲(chǔ)計(jì)算機(jī)這服務(wù)和設(shè)備的配置信息。 SYSTEM 包含應(yīng)用程序的配置信息，獨(dú)立于當(dāng)前用戶。 SOFTWARE 包含所有本地計(jì)算機(jī)的信息，也不能被直接訪問(wèn)。 SECURITY 包含實(shí)際用戶的賬戶和密碼， SAM不能被直接訪問(wèn)，可以從 API中訪問(wèn)。 SAM 每次啟動(dòng)時(shí)重新建立，包含有關(guān)這臺(tái)計(jì)算機(jī)上連接的物理設(shè)備的信息。 HARDWARE ?設(shè)置注冊(cè)表權(quán)限 ：讀取和完全控制及高級(jí)權(quán)限： 查詢數(shù)值 ：允許用戶或組從主鍵中 讀取鍵值 。 設(shè)置數(shù)值 ：允許用戶或組對(duì)主鍵 設(shè)置 鍵值。 創(chuàng)建子項(xiàng) ：允許用戶或組給主鍵中 建立子鍵 。 枚舉子項(xiàng) ：允許用戶或組 確定 主鍵的 子鍵 。 通知 ：允許用戶或組 審核 主鍵的 通告事件 。 創(chuàng)建鏈接 ：允許用戶或組在 特定 的主鍵中 符號(hào)連接 。 刪除 ：允許用戶或組刪除一個(gè)選中的 主鍵 。 寫入 DAC：允許用戶或組為編寫主鍵的自定義的ACL而獲得主鍵的 使用權(quán) 。 寫入所有者 ：允許用戶或組為獲得主鍵的 擁有權(quán) 而獲得主鍵的 使用權(quán) 。 讀取控制 ：允許用戶或組獲得一個(gè)選中的主鍵的 安全信息 。 關(guān)閉和刪除多余的服務(wù) ?在“ 管理工具 服務(wù) ”中進(jìn)行設(shè)置。 ?保護(hù)網(wǎng)絡(luò)連接 ： Win2K網(wǎng)絡(luò)連接是基于 SMB協(xié)議工作的，微軟常稱它為“常用 Inter文件系統(tǒng)（ CIFS）”。 Win2K使用 SMB通信， SMB位于Microsoft Networking的核心。默認(rèn)情況下，對(duì)網(wǎng)絡(luò)上傳輸?shù)?SMB信息包進(jìn)行 加密 。 SMB連接過(guò)程如下： 按加密 強(qiáng)度升序 排列的 SMB慣用語(yǔ) 有： PC Network Program ， Microsoft Networks ， LanMan ， LM ，LanMan ， Windows NT LM ， NTLM version 協(xié)商慣用語(yǔ) 建立一個(gè) TCP會(huì)話 建立一個(gè) SMB會(huì)話 訪問(wèn)資源 協(xié)商慣用語(yǔ) 過(guò)程用來(lái)發(fā)現(xiàn)在服務(wù)器和客戶端之間可以使用的 SMB的 最高 版本，此時(shí)，驗(yàn)證的強(qiáng)度依賴于 客戶端 ，而客戶端可能強(qiáng)制使用 過(guò)時(shí) 的加密方法，這可通過(guò)配置客戶端只支持可能的 最低 的 SMB客戶端實(shí)現(xiàn)。 如果在 SMB過(guò)程中 驗(yàn)證 失敗，可能： 拒絕訪問(wèn) 或建立一個(gè) 空的 SMB會(huì)話。而 后者 很危險(xiǎn)，因?yàn)樵谀J(rèn)情況下，空會(huì)話的 擁有者 依然是 Everyone組 的成員，且任何Everyone組可訪問(wèn)的目標(biāo) 都可以 被這個(gè)未授權(quán)的用戶訪問(wèn)。黑客就能通過(guò)利用這些連接的應(yīng)用程序 獲得 系統(tǒng)賬戶和服務(wù)的信息。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1