8、網(wǎng)絡(luò)安全-降低風(fēng)險(xiǎn)(已修改)
2025-01-22 07:05 本頁面
【正文】 八、降低風(fēng)險(xiǎn) 系統(tǒng)默認(rèn)設(shè)置 注冊(cè)表安全保護(hù) 關(guān)閉和刪除多余的服務(wù) 其他配置更改 Microsoft服務(wù)軟件包 rlogin命令 網(wǎng)絡(luò)信息系統(tǒng)（ NIS） 網(wǎng)絡(luò)文件系統(tǒng)（ NFS） 系統(tǒng)默認(rèn)設(shè)置 常見默認(rèn)設(shè)置 ：默認(rèn)文件 位置 、 緩沖區(qū) 溢出、無爭(zhēng)議的操作系統(tǒng)內(nèi)部 自動(dòng)信任 關(guān)系、默認(rèn) 共享 、無保護(hù)的 Windows注冊(cè)表 、服務(wù)器消息塊（ SMB）連接性（ Win2K服務(wù)器可能被欺騙協(xié)商一個(gè)具有低級(jí)別加密的 SMB慣用語）、容易顯露上一個(gè) 登錄名和默認(rèn)賬戶。 降低風(fēng)險(xiǎn)的方法 ：更改 Windows安裝的 默認(rèn)路徑（ C:\WINNT），刪除默認(rèn) 共享 ，升級(jí)操作系統(tǒng)補(bǔ)丁 軟件包防止緩沖溢出攻擊，使用 反病毒 軟件和個(gè)人 防火墻 防止 自動(dòng)信任 的危害，保護(hù)注冊(cè)表。 注冊(cè)表安全保護(hù) 必要性 ： Windows系統(tǒng)的所有 配置設(shè)置 和 控制 都在注冊(cè)表中。被黑客找到的 大多數(shù)缺陷 都集中在對(duì)注冊(cè)表的 訪問 方面，并且此時(shí)對(duì)注冊(cè)表的訪問只是“ 只讀 ”。對(duì)注冊(cè)表 不同部分 的 默認(rèn) 安全設(shè)置對(duì)于系統(tǒng)保護(hù)是 不夠充分 的。要知道注冊(cè)表 需要 保護(hù)、保護(hù) 哪些 內(nèi)容及 如何 保護(hù)。 注冊(cè)表結(jié)構(gòu) ：是一系列 數(shù)據(jù)庫(kù) 引擎，數(shù)據(jù) 文件 存放在 C:\WINNT\System32\Config文件夾中，一部分存在 RAM中，這些文件的部分或全部的 備份保存在 C:\WINNT\repair中。應(yīng)該使用 NTFS安全措施正確的保護(hù) 物理 文件和 備份 文件，只有 系統(tǒng)賬戶 能訪問這些文件。 主鍵 包含有效的硬件外殼數(shù)據(jù)，來自 HKLM的SOFTWARE和 SYSTEM。 HKCC HKEY_CURRENT_CONFIG 包含軟件配置數(shù)據(jù)，是 HKLM\SOFTWARE \Classes的指針。 HKEY_CLASSES_ROOT 包含與當(dāng)前用戶相關(guān)的交互式數(shù)據(jù)。任何在本地登錄過的賬戶都有一個(gè)子樹的拷貝，存放在\WINNT\Profiles\username\NTUser. dat文件。如果一些主鍵在它和 HKLM之間被復(fù)制，它的值優(yōu)先于其他值。它實(shí)際上是HKU\SID的指針。 HKCU HKEY_CURRENT_USER 包含： Default（系統(tǒng)默認(rèn)設(shè)置，用在當(dāng)按下 Ctrl+Alt+Delete顯示登錄屏幕的時(shí)侯）和當(dāng)前用戶 SID。 HKU HKEY_USERS 包含與本地計(jì)算機(jī)相關(guān)的所有操作系統(tǒng)配置數(shù)據(jù)，與本地登錄的用戶無關(guān)。 HKLM HKEY_LOCAL_MACHINE HKLM子樹 注冊(cè)表審核 ： 記錄 注冊(cè)表的 變化 ，可以選擇注冊(cè)表的 相關(guān)部分 ，再選擇 用戶 進(jìn)行審核。例如增加了 Everyone組，則
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1