8、網(wǎng)絡(luò)安全-降低風(fēng)險(xiǎn)(文件)
【正文】 上具有 唯一 的賬戶。 NIS的缺點(diǎn) ： 1）后臺(tái) Portmapper程序 ：負(fù)責(zé) 接受 一個(gè)遠(yuǎn)程過程調(diào)用（ RPC）。 b） 在一個(gè)強(qiáng)大的 防火墻內(nèi) 使用 RPC，且 信任 所有內(nèi)部的主機(jī)。 3）明碼文本分配 ： NIS映像 以 明碼文本 的方式進(jìn)行分配，特別是 NIS密碼映像 ，它可以被任何可以訪問網(wǎng)絡(luò)的人使用 ypcat程序 讀取，看到加密的密碼。 NFS服務(wù)器在 /etc/exports文件夾中列出要與客戶端共享的文件夾。 NFS安全 ： NFS使用的 Portmapper后臺(tái)程序會(huì)導(dǎo)致 驗(yàn)證 出現(xiàn)問題。 演講完畢，謝謝觀看！ 。 2）未加密的 NFS文件傳輸 ：即使用了安全 RPC，在 NFS處理期間網(wǎng)絡(luò)上的傳遞的大量數(shù)據(jù)也并沒有被 加密 ， tcpdump就可以看到在 NFS安裝設(shè)備上傳遞的所有文件內(nèi)容。 2）集中軟件包的管理 ： NFS可以在 一個(gè)服務(wù)器 上放置一個(gè)大型軟件包，然后允許客戶端安裝它；只需對(duì)導(dǎo)出部分的單一拷貝進(jìn)行管理 權(quán)限 的更改，客戶端主機(jī)就可以立即使用這個(gè)更新后的軟件包。 4）加密和驗(yàn)證 ：默認(rèn)情況下， NIS不對(duì)驗(yàn)證事務(wù)進(jìn)行加密，因此當(dāng)一個(gè)用戶改變其密碼時(shí)，在網(wǎng)絡(luò)中就會(huì)出現(xiàn) 明碼文本 形式的、 未加密 的密碼傳遞。 2）服務(wù)器通過廣播進(jìn)行聯(lián)系 ，任何可以訪問局域網(wǎng)的人都能夠建立一個(gè)服務(wù)器并分配 偽造 的 NIS映像。 RPC不需要 驗(yàn)證 ， 缺乏 安全性。 NIS允許維護(hù)對(duì)保持機(jī)器在網(wǎng)絡(luò)中正確操作必要的 配置 文件，它們從一個(gè) 中心位置 分配，而不需 登錄 每一臺(tái) 機(jī)器修改配置。 如果工作組 +angels在目標(biāo)系統(tǒng)中有登錄用戶名，那么它是 完全可信 的并且被允許訪問。 ： 在支持 rlogin的系統(tǒng)中，文件 /etc/ ，允許任意一個(gè)遠(yuǎn)程主機(jī)上的用戶在對(duì)遠(yuǎn)程目標(biāo)主機(jī)登錄時(shí)具有相同的信任關(guān)系。 7）建立默認(rèn)的賬戶名 。需設(shè)置“ 可被緩沖保存的前次登錄個(gè)數(shù) ”為 0。 2）隱藏前一個(gè)登錄用戶名 ：防止對(duì)計(jì)算機(jī)進(jìn)行直接訪問的非法用戶知道合法用戶的用戶名，把HKLM\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon\DontDisplayLastUserName鍵值改為 1。它的主要功能是 阻止 一個(gè)特殊攻擊（ SMB降級(jí)攻擊 ），這個(gè) 攻擊 使用多種信息包探測(cè)器監(jiān)聽 SMB驗(yàn)證 過程，當(dāng)服務(wù)器檢測(cè)這個(gè)過程時(shí)，它發(fā)出一個(gè) 宣稱來自客戶端的信息，指出只有 低端的 、 純明碼 文本驗(yàn)證可用，服務(wù)器 接受 這個(gè)信息并建立會(huì)話，然后客戶端以明碼文本的形式傳輸密碼， 攻擊 系統(tǒng)可截獲并儲(chǔ)存這些信息 。） SMB加密 ：對(duì) Win2K專業(yè)版工作站，可以關(guān)閉LAN Manager驗(yàn)證，
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1