教你降低網(wǎng)絡(luò)風(fēng)險-文庫吧
2025-02-14 11:25 本頁面
【正文】 ne組，則對注冊表的 任何 改變都將被記錄下來。重要的是對 內(nèi)容的謹(jǐn)慎選擇，還要注意系統(tǒng)的 負(fù)擔(dān) 。 ? 備份注冊表 ：是保護它的 首選 ，如果被 攻擊 ，則可從備份文件 恢復(fù) 。 存儲計算機這服務(wù)和設(shè)備的配置信息。 SYSTEM 包含應(yīng)用程序的配置信息，獨立于當(dāng)前用戶。 SOFTWARE 包含所有本地計算機的信息，也不能被直接訪問。 SECURITY 包含實際用戶的賬戶和密碼， SAM不能被直接訪問，可以從 API中訪問。 SAM 每次啟動時重新建立，包含有關(guān)這臺計算機上連接的物理設(shè)備的信息。 HARDWARE ?設(shè)置注冊表權(quán)限 ：讀取和完全控制及高級權(quán)限： 查詢數(shù)值 ：允許用戶或組從主鍵中 讀取鍵值 。 設(shè)置數(shù)值 ：允許用戶或組對主鍵 設(shè)置 鍵值。 創(chuàng)建子項 ：允許用戶或組給主鍵中 建立子鍵 。 枚舉子項 ：允許用戶或組 確定 主鍵的 子鍵 。 通知 ：允許用戶或組 審核 主鍵的 通告事件 。 創(chuàng)建鏈接 ：允許用戶或組在 特定 的主鍵中 符號連接 。 刪除 ：允許用戶或組刪除一個選中的 主鍵 。 寫入 DAC：允許用戶或組為編寫主鍵的自定義的ACL而獲得主鍵的 使用權(quán) 。 寫入所有者 ：允許用戶或組為獲得主鍵的 擁有權(quán) 而獲得主鍵的 使用權(quán) 。 讀取控制 ：允許用戶或組獲得一個選中的主鍵的 安全信息 。 關(guān)閉和刪除多余的服務(wù) ?在“ 管理工具 服務(wù) ”中進行設(shè)置。 ?保護網(wǎng)絡(luò)連接 ： Win2K網(wǎng)絡(luò)連接是基于 SMB協(xié)議工作的，微軟常稱它為“常用 Inter文件系統(tǒng)（ CIFS）”。 Win2K使用 SMB通信， SMB位于Microsoft Networking的核心。默認(rèn)情況下，對網(wǎng)絡(luò)上傳輸?shù)?SMB信息包進行 加密 。 SMB連接過程如下： 按加密 強度升序 排列的 SMB慣用語 有： PC Network Program ， Microsoft Networks ， LanMan ， LM ，LanMan ， Windows NT LM ， NTLM version 協(xié)商慣用語 建立一個 TCP會話 建立一個 SMB會話 訪問資源 協(xié)商慣用語 過程用來發(fā)現(xiàn)在服務(wù)器和客戶端之間可以使用的 SMB的 最高 版本，此時，驗證的強度依賴于 客戶端 ，而客戶端可能強制使用 過時 的加密方法，這可通過配置客戶端只支持可能的 最低 的 SMB客戶端實現(xiàn)。 如果在 SMB過程中 驗證 失敗，可能： 拒絕訪問 或建立一個 空的 SMB會話。而 后者 很危險，因為在默認(rèn)情況下，空會話的 擁有者 依然是 Everyone組 的成員，且任何Everyone組可訪問的目標(biāo) 都可以 被這個未授權(quán)的用戶訪問。黑客就能通過利用這些連接的應(yīng)用程序 獲得 系統(tǒng)賬戶和服務(wù)的信息。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1