教你降低網(wǎng)絡(luò)風險-wenkub
2023-03-15 11:25:55 本頁面
【正文】 （ C:\WINNT），刪除默認 共享 ，升級操作系統(tǒng)補丁 軟件包防止緩沖溢出攻擊，使用 反病毒 軟件和個人 防火墻 防止 自動信任 的危害，保護注冊表。 注冊表安全保護 ?必要性 ： Windows系統(tǒng)的所有 配置設(shè)置 和 控制 都在注冊表中。 ?注冊表結(jié)構(gòu) ：是一系列 數(shù)據(jù)庫 引擎，數(shù)據(jù) 文件 存放在 C:\WINNT\System32\Config文件夾中，一部分存在 RAM中，這些文件的部分或全部的 備份保存在 C:\WINNT\repair中。 HKEY_CLASSES_ROOT 包含與當前用戶相關(guān)的交互式數(shù)據(jù)。 HKCU HKEY_CURRENT_USER 包含： Default（系統(tǒng)默認設(shè)置，用在當按下 Ctrl+Alt+Delete顯示登錄屏幕的時侯）和當前用戶 SID。重要的是對 內(nèi)容的謹慎選擇，還要注意系統(tǒng)的 負擔 。 SOFTWARE 包含所有本地計算機的信息，也不能被直接訪問。 設(shè)置數(shù)值 ：允許用戶或組對主鍵 設(shè)置 鍵值。 創(chuàng)建鏈接 ：允許用戶或組在 特定 的主鍵中 符號連接 。 讀取控制 ：允許用戶或組獲得一個選中的主鍵的 安全信息 。默認情況下，對網(wǎng)絡(luò)上傳輸?shù)?SMB信息包進行 加密 。黑客就能通過利用這些連接的應(yīng)用程序 獲得 系統(tǒng)賬戶和服務(wù)的信息。 另一個相同控制權(quán)的選項 是讓服務(wù)器 強行決定 允許的客戶端驗證類型，而不是讓客戶端做出決定。將 HKLM\System\Current Controlset\Services\lanmanserver\parameters\requiresecuritysignature的值改為 1，可以啟動一個服務(wù)器只接受 被簽名 的信息包，但客戶端還必須生成和只對簽名的信息包進行響應(yīng)，客戶端還需要將HKLM\System\ CurrentControlset\Ser vices\Rdr\parameters\requiresecuritysignature的值改為 1。可以啟用“ 在關(guān)機時清理虛擬內(nèi)存頁面交換文件 ”，將在關(guān)機時用隨機信息覆蓋全部的頁文件。啟用“ 用戶試圖登錄時消息標題 /消息文字 ”：用戶一按 Ctrl+Alt+Del開始登錄時看到的對話框的標題和文本信息。安裝補丁時，需要了解軟件包所做的修改及穩(wěn)定性，以免帶來不必要的問題。 該文件內(nèi)容的 選項 有 、 devils和 +angels，它們向 rlogin指出，在主機“ ”上的用戶可能用他們通常的 沒有密碼 的名字登錄到目標主機，因此 可信任 的主機。它提供一個 集中 的 用戶賬戶數(shù)據(jù)庫 ，將其存儲在一個單獨 的服務(wù)器上，叫 主服務(wù)器 ；客戶端可以訪問主服務(wù)器進行 驗證 ，一旦通過驗證，這些客戶端就可以只有 一個密碼 登錄到 多個 服務(wù)器上，允許用戶在網(wǎng)絡(luò)中的所有機器上具有
教學課件相關(guān)推薦
鄂ICP備17016276號-1