windows2000系統(tǒng)安全體系-wenkub
2023-02-02 07:55:58 本頁面
【正文】 是唯一的，即使是相同的用戶名，在每次創(chuàng)建時獲得的安全標識都時完全不同的。下面 列出一些示例的默認位置。如 Site Server 使用 File System Object。 IIS服務(wù)安全配置 ? 刪除無用的腳本映射 IIS 被預(yù)先配置為支持常用的文件名擴展如 .asp 和 .shtm 文件。 ? 主目錄 | 配置 | ? 刪除無用的 .htr .ida .idq .printer .idc .stm .shtml等 IIS服務(wù)安全配置 ? 禁用父路徑 “ 父路徑 ” 選項允許在對諸如 MapPath 函數(shù)調(diào)用中使用 “ ..”。 ? 單擊 “ 應(yīng)用程序選項 ” 選項卡。 ? 設(shè)置適當?shù)? 虛擬目錄的權(quán)限 確保 IIS 虛擬目錄如 scripts等權(quán)限設(shè)置是否最小化，刪除不需要目錄。 ? 禁用 snmp服務(wù) 或者更改默認的社區(qū)名稱和權(quán)限 ? 禁用 terminal server服務(wù) ? 將不必要的服務(wù)設(shè)置為手動 Alerter ClipBook Computer Browser ?? Netbios的安全設(shè)置 ?Win2022 取消綁定文件和共享綁定 ? 打開 控制面板－網(wǎng)絡(luò)－高級－高級設(shè)置 ? 選擇網(wǎng)卡并將 Microsoft 網(wǎng)絡(luò)的文件和打印共享的復(fù)選框取消，禁止了 139端口。 2．定位在注冊表中的下列鍵上： HKEY_LOCAL_MACHINE\Systemt\CurrentControl\LSA 3．在編輯菜單欄中選取加一個鍵值： Value Name:RestrictAnonymous Data Type:REG_DWORD Value:1（ Windows2022下為 2） 4．退出注冊表編輯器并重啟計算機，使改動生效。除非一些很新的程序或自己編寫的程序才能夠很好地隱藏起來 ? 我們使用 NetCat作為后門程序進行 演示 安裝后門程序 (1) ? 利用剛剛獲取的 Administrator口令，通過 Net use映射對方驅(qū)動器 安裝后門程序 (2) ? 將 cat主程序 錄下，可將程序名稱改為容易迷惑對方的名字 ? 利用 at命令遠程啟動 NetCat 安裝后門程序 (3) 針對 Windows 2022的入侵 (6) ?清除痕跡 ? 我們留下了痕跡了嗎 ? del *.evt echo xxx *.evt ?看看它的日志文件 ? 無安全日志記錄 通過入侵來看 Win 2022的防范 ? 安裝防火墻軟件，對安全規(guī)則庫定期進行更新 ? 及時更新操作系統(tǒng)廠商發(fā)布的 SP補丁程序 ? 停止主機上不必要的服務(wù)，各種服務(wù)打開的端口往往成為黑客攻擊的入口 ? 使用安全的密碼 ? 如果沒有文件和打印機共享要求，最好禁止13 139和 445端口上的空會話 ? 經(jīng)常利用 session、 stat查看本機連接情況 謝謝！ 。目標主機可能已修復(fù)相應(yīng)漏洞，或沒有打開遠程訪問權(quán)限 ?Administrator口令強行破解 ? 這里我們使用 NAT（ NetBIOS Auditing Tool）進行強行破解：構(gòu)造一個可能的用戶帳戶表，以及簡單的密碼字典，然后用 NAT進行破解 Administrator口令破解情況 針對 Windows 2022的入侵 (5) ?鞏固權(quán)力 ? 現(xiàn)在我們得到了 Administrator的帳戶，接下去我們需要鞏固權(quán)力 ? 裝載后門 ? 一般的主機為防范病毒，均會安裝反病毒軟件，如Norton AntiVirus、金山毒霸等，并且大部分人也能及時更新病毒庫，而多數(shù)木馬程序在這類軟件的病毒庫中均被視為 Trojan木馬病毒。 Netbios的安全設(shè)置 ? 禁止匿名連接列舉帳戶名需要對注冊表做以下修改。 ? 使用專門的安全工具 微軟的 IIS安全設(shè)置工具： IIS Lock Tool；是針對 IIS的漏洞設(shè)計的，可以有效設(shè)置 IIS安全屬性。 ? 禁用 內(nèi)容位置中的 IP 地址 IIS4里的 “ 內(nèi)容 位置 ” 標頭可暴露通常在網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 防火墻或代理服務(wù)器后面隱藏或屏蔽的內(nèi)部 IP 地址。 ? 單擊 “ 主目錄 ” 選項卡。如果您不使用其中的某些擴展或功能，則應(yīng)刪除該映射，步驟如下： ? 打開 Inter 服務(wù)管理器。它主要用于 Intra 情況下，并不作為 IIS 5 的一部分安裝，但是 IIS 4 服務(wù)器升級到 IIS 5 時，它并不刪除。特別是，應(yīng)考慮禁用文件系統(tǒng)對象組件，但要注意這將也會刪除 Dictionary 對象。 服務(wù)安全性 IIS服務(wù)安全配置 ? 禁用或刪除所有的示例應(yīng)用程序 示例只是示例；在默認情況下，并不安裝它們，且
試題試卷相關(guān)推薦
鄂ICP備17016276號-1