教你降低網(wǎng)絡(luò)風(fēng)險(xiǎn)-wenkub
2023-03-15 11:25:55 本頁面
【正文】 （ C:\WINNT），刪除默認(rèn) 共享 ，升級(jí)操作系統(tǒng)補(bǔ)丁 軟件包防止緩沖溢出攻擊，使用 反病毒 軟件和個(gè)人 防火墻 防止 自動(dòng)信任 的危害，保護(hù)注冊表。 注冊表安全保護(hù) ?必要性 ： Windows系統(tǒng)的所有 配置設(shè)置 和 控制 都在注冊表中。 ?注冊表結(jié)構(gòu) ：是一系列 數(shù)據(jù)庫 引擎，數(shù)據(jù) 文件 存放在 C:\WINNT\System32\Config文件夾中，一部分存在 RAM中，這些文件的部分或全部的 備份保存在 C:\WINNT\repair中。 HKEY_CLASSES_ROOT 包含與當(dāng)前用戶相關(guān)的交互式數(shù)據(jù)。 HKCU HKEY_CURRENT_USER 包含： Default（系統(tǒng)默認(rèn)設(shè)置，用在當(dāng)按下 Ctrl+Alt+Delete顯示登錄屏幕的時(shí)侯）和當(dāng)前用戶 SID。重要的是對(duì) 內(nèi)容的謹(jǐn)慎選擇，還要注意系統(tǒng)的 負(fù)擔(dān) 。 SOFTWARE 包含所有本地計(jì)算機(jī)的信息，也不能被直接訪問。 設(shè)置數(shù)值 ：允許用戶或組對(duì)主鍵 設(shè)置 鍵值。 創(chuàng)建鏈接 ：允許用戶或組在 特定 的主鍵中 符號(hào)連接 。 讀取控制 ：允許用戶或組獲得一個(gè)選中的主鍵的 安全信息 。默認(rèn)情況下，對(duì)網(wǎng)絡(luò)上傳輸?shù)?SMB信息包進(jìn)行 加密 。黑客就能通過利用這些連接的應(yīng)用程序 獲得 系統(tǒng)賬戶和服務(wù)的信息。 另一個(gè)相同控制權(quán)的選項(xiàng) 是讓服務(wù)器 強(qiáng)行決定 允許的客戶端驗(yàn)證類型，而不是讓客戶端做出決定。將 HKLM\System\Current Controlset\Services\lanmanserver\parameters\requiresecuritysignature的值改為 1，可以啟動(dòng)一個(gè)服務(wù)器只接受 被簽名 的信息包，但客戶端還必須生成和只對(duì)簽名的信息包進(jìn)行響應(yīng)，客戶端還需要將HKLM\System\ CurrentControlset\Ser vices\Rdr\parameters\requiresecuritysignature的值改為 1。可以啟用“ 在關(guān)機(jī)時(shí)清理虛擬內(nèi)存頁面交換文件 ”，將在關(guān)機(jī)時(shí)用隨機(jī)信息覆蓋全部的頁文件。啟用“ 用戶試圖登錄時(shí)消息標(biāo)題 /消息文字 ”：用戶一按 Ctrl+Alt+Del開始登錄時(shí)看到的對(duì)話框的標(biāo)題和文本信息。安裝補(bǔ)丁時(shí)，需要了解軟件包所做的修改及穩(wěn)定性，以免帶來不必要的問題。 該文件內(nèi)容的 選項(xiàng) 有 、 devils和 +angels，它們向 rlogin指出，在主機(jī)“ ”上的用戶可能用他們通常的 沒有密碼 的名字登錄到目標(biāo)主機(jī)，因此 可信任 的主機(jī)。它提供一個(gè) 集中 的 用戶賬戶數(shù)據(jù)庫 ，將其存儲(chǔ)在一個(gè)單獨(dú) 的服務(wù)器上，叫 主服務(wù)器 ；客戶端可以訪問主服務(wù)器進(jìn)行 驗(yàn)證 ，一旦通過驗(yàn)證，這些客戶端就可以只有 一個(gè)密碼 登錄到 多個(gè) 服務(wù)器上，允許用戶在網(wǎng)絡(luò)中的所有機(jī)器上具有
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1