第4章 操作系統(tǒng)安全(文件)
【正文】 戶只在需要的時候使用。這樣可以讓那些 Hacker們忙上一段時間，借此發(fā)現(xiàn)他們的人侵企圖。修改注冊表可以不讓對話框里顯示上次登錄的用戶名，其方法為：打開注冊表編輯器并找到注冊表項“ HKEY— LOCAL_MACHINE＼Software＼ Microsoft＼ Windows＼ CurrentVersion＼Winlogon＼ DontDisplayLastUserName”，把 REG— SZ的鍵值改成 1。 ? 2）設(shè)置屏幕保護(hù)密碼。注意應(yīng)用密碼策略，如啟用密碼復(fù)雜性要求，設(shè)置密碼長度最小值為 6位，設(shè)置強制密碼歷史為 5次，時間為 4 2天。但是系統(tǒng)會經(jīng)常提示文件被破壞，要求提供安裝光盤恢復(fù)這些文件的安裝。Windows2023默認(rèn)已經(jīng)使用了這個工具，他可以對 SAM進(jìn)一層加密，即使入侵者通過其他漏洞獲得 SAM文件，也很難從 SAM文件中還原出用戶口令。因此，有必要刪除該目錄下的備份文件。 ? 2）不允許匿名訪問記錄文件。在入侵者的手中，掃描程序是一個安全威脅，入侵者可以利用掃描程序收集系統(tǒng)信息，查找系統(tǒng)存在的弱點進(jìn)行攻擊。 ?9．防火墻 ?防火墻是防止從網(wǎng)絡(luò)外部訪問本網(wǎng)絡(luò)的設(shè)備，包括軟件的硬件。 ? 10．日志及審計工具 ? 現(xiàn)在的大部分操作系統(tǒng)都提供日志記錄， Windows2023系統(tǒng)也不例外，使用第三方的日志工具對提高 Windows2023系統(tǒng)的安全性來說仍然有較大的意義。大部分的入侵者可能會對系統(tǒng)漏洞非常熟悉，但同時熟悉第三方日志工具的就不會很多了。 ? （ 3）審計主要審計 ___________________ 。 ?（ 7） _____________是用戶帳戶的集合。 ? 2．選擇題 ? （ 1） Windows NT 和 Windows 2023系統(tǒng)能設(shè)置為在幾次無效登錄后鎖定帳號 ,這可以防止 。 ?（ A）日志 T （ B）刪除文件 （ C）審核 （ D）建立用戶共享 ?（ 5）在 windows2023系統(tǒng)事件查看器中， 6007號事件意味著 。 。 ? 操作系統(tǒng)的安全表現(xiàn)在系統(tǒng)安全、用戶安全、資源安全和通信安全等方面，其保證機制就是用戶身份驗證、授權(quán)訪問和審計。 ? （ A）在用戶管理右擊帳戶 ? （ B）在本地安全右擊帳戶 ? （ C）在本地安全策略右擊帳戶 ? （ D）在本地用戶和組中，右擊帳戶 ? （ 3）為了設(shè)置基于用戶的本地文件權(quán)限，必須采用 文件系統(tǒng)。 ?（ 9） Windows2023的事件日志文件分為 、 、 、 ? 四大類。 ? （ 5）在 Windows 2023安裝時，安裝程序自動創(chuàng)建了兩種內(nèi)置用戶帳戶：一種是 __________________帳戶；另一種是_____________帳戶。 ? 1．填空題 ? （ 1）操作系統(tǒng)安全主要包括 、 、 、 、四個方面的安全。由于 Windows2023審計本身存在的缺陷，可能會遺漏一些系統(tǒng)事件沒有記錄到日志中。 ?防火墻是目前用于保護(hù)網(wǎng)絡(luò)安全最主要的方式，經(jīng)過簡單配置就能很好的保護(hù)服務(wù)器的安全。對于一個管理員來說，熟悉掃描器這一類工具是非常有必要的。 ? 7．掃描程序 ?評估一個系統(tǒng)的安全與否最基本的方法就是使用掃描程序。 ? 例如，事件日志默認(rèn)設(shè)置的空間大小，很容易就會被填滿，入侵者在開始攻擊之前使用軟件對系統(tǒng)先進(jìn)行日志攻擊，如使用口令猜測軟件使系統(tǒng)上產(chǎn)生大量日志，當(dāng)日志被填滿后，入侵者的真正攻擊就不會被記錄到日志中了。通過破解這個文件，入侵者就能獲得主機上的用戶名和口令信息。 ? 4．使用 密 ? SAM加密算法強度不夠，使得密碼很容易就被入侵者猜出來。 ?由于在 Windows2023中有文件保護(hù)，在這些程序被移走之后，系統(tǒng)文件保護(hù)會自動恢復(fù)這些文件，需要先將系統(tǒng)的文件備份目錄同時刪除。設(shè)置屏幕保護(hù)密碼也是防止內(nèi)部人員破壞服務(wù)器的一個屏障。一些公司的管理員創(chuàng)建賬號的時候往往用公司名、計算機名做用戶名，然后又把這些用戶的密碼設(shè)置得太簡單，比如“ HI”等等。 ? （ 7）開啟用戶策略 ? 使用用戶策略，分別設(shè)置復(fù)位用戶鎖定計數(shù)器時間為 20 min，用戶鎖定時間為 20 min，戶鎖定閾值為 3次。盡量把它偽裝成普通用戶，比如改成 Guestone。在用戶組策略中設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的用戶，刪除已經(jīng)不再使用的用戶。 ? 2．用戶安全設(shè)置 ?（ 1）禁用 Guest賬號 ?在計算機管理的用戶里面將 Guest賬號禁用。 提示：即使已經(jīng)為審核特權(quán)使用設(shè)置了成功審核或者失敗審核，也不會為下列用戶權(quán)利的使用產(chǎn)生審核；跳過遍歷檢查、調(diào)試程序、創(chuàng)建記號對象、替換進(jìn)程級記號、產(chǎn)生安全審核、備份文件和目錄以及還原文件和目錄等。 操作步驟 : （ 2）在該選項上單擊鼠標(biāo)右鍵，然后從彈出的快捷菜單中選擇 【 屬性 】 菜單項，打開 【 審核特權(quán)使用 屬性 】 對話框。該策略選項用來確定是否審核用戶實施其權(quán)限的每一個實例。如圖 424所示。設(shè)置審核策略更改的具體步驟如下。 4． 3 Windows 2023系統(tǒng)安全審核 操作步驟 : （ 3）默認(rèn)情況下，該策略選項的設(shè)置值為無審核，用戶可以根據(jù)自己的實際情況進(jìn)行設(shè)置。 4． 3
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1