第4章 操作系統(tǒng)安全(文件)
【正文】 戶只在需要的時(shí)候使用。這樣可以讓那些 Hacker們忙上一段時(shí)間，借此發(fā)現(xiàn)他們的人侵企圖。修改注冊(cè)表可以不讓對(duì)話框里顯示上次登錄的用戶名，其方法為：打開注冊(cè)表編輯器并找到注冊(cè)表項(xiàng)“ HKEY— LOCAL_MACHINE＼Software＼ Microsoft＼ Windows＼ CurrentVersion＼Winlogon＼ DontDisplayLastUserName”，把 REG— SZ的鍵值改成 1。 ? 2）設(shè)置屏幕保護(hù)密碼。注意應(yīng)用密碼策略，如啟用密碼復(fù)雜性要求，設(shè)置密碼長(zhǎng)度最小值為 6位，設(shè)置強(qiáng)制密碼歷史為 5次，時(shí)間為 4 2天。但是系統(tǒng)會(huì)經(jīng)常提示文件被破壞，要求提供安裝光盤恢復(fù)這些文件的安裝。Windows2023默認(rèn)已經(jīng)使用了這個(gè)工具，他可以對(duì) SAM進(jìn)一層加密，即使入侵者通過(guò)其他漏洞獲得 SAM文件，也很難從 SAM文件中還原出用戶口令。因此，有必要?jiǎng)h除該目錄下的備份文件。 ? 2）不允許匿名訪問(wèn)記錄文件。在入侵者的手中，掃描程序是一個(gè)安全威脅，入侵者可以利用掃描程序收集系統(tǒng)信息，查找系統(tǒng)存在的弱點(diǎn)進(jìn)行攻擊。 ?9．防火墻 ?防火墻是防止從網(wǎng)絡(luò)外部訪問(wèn)本網(wǎng)絡(luò)的設(shè)備，包括軟件的硬件。 ? 10．日志及審計(jì)工具 ? 現(xiàn)在的大部分操作系統(tǒng)都提供日志記錄， Windows2023系統(tǒng)也不例外，使用第三方的日志工具對(duì)提高 Windows2023系統(tǒng)的安全性來(lái)說(shuō)仍然有較大的意義。大部分的入侵者可能會(huì)對(duì)系統(tǒng)漏洞非常熟悉，但同時(shí)熟悉第三方日志工具的就不會(huì)很多了。 ? （ 3）審計(jì)主要審計(jì) ___________________ 。 ?（ 7） _____________是用戶帳戶的集合。 ? 2．選擇題 ? （ 1） Windows NT 和 Windows 2023系統(tǒng)能設(shè)置為在幾次無(wú)效登錄后鎖定帳號(hào) ,這可以防止 。 ?（ A）日志 T （ B）刪除文件 （ C）審核 （ D）建立用戶共享 ?（ 5）在 windows2023系統(tǒng)事件查看器中， 6007號(hào)事件意味著 。 。 ? 操作系統(tǒng)的安全表現(xiàn)在系統(tǒng)安全、用戶安全、資源安全和通信安全等方面，其保證機(jī)制就是用戶身份驗(yàn)證、授權(quán)訪問(wèn)和審計(jì)。 ? （ A）在用戶管理右擊帳戶 ? （ B）在本地安全右擊帳戶 ? （ C）在本地安全策略右擊帳戶 ? （ D）在本地用戶和組中，右擊帳戶 ? （ 3）為了設(shè)置基于用戶的本地文件權(quán)限，必須采用 文件系統(tǒng)。 ?（ 9） Windows2023的事件日志文件分為 、 、 、 ? 四大類。 ? （ 5）在 Windows 2023安裝時(shí)，安裝程序自動(dòng)創(chuàng)建了兩種內(nèi)置用戶帳戶：一種是 __________________帳戶；另一種是_____________帳戶。 ? 1．填空題 ? （ 1）操作系統(tǒng)安全主要包括 、 、 、 、四個(gè)方面的安全。由于 Windows2023審計(jì)本身存在的缺陷，可能會(huì)遺漏一些系統(tǒng)事件沒有記錄到日志中。 ?防火墻是目前用于保護(hù)網(wǎng)絡(luò)安全最主要的方式，經(jīng)過(guò)簡(jiǎn)單配置就能很好的保護(hù)服務(wù)器的安全。對(duì)于一個(gè)管理員來(lái)說(shuō)，熟悉掃描器這一類工具是非常有必要的。 ? 7．掃描程序 ?評(píng)估一個(gè)系統(tǒng)的安全與否最基本的方法就是使用掃描程序。 ? 例如，事件日志默認(rèn)設(shè)置的空間大小，很容易就會(huì)被填滿，入侵者在開始攻擊之前使用軟件對(duì)系統(tǒng)先進(jìn)行日志攻擊，如使用口令猜測(cè)軟件使系統(tǒng)上產(chǎn)生大量日志，當(dāng)日志被填滿后，入侵者的真正攻擊就不會(huì)被記錄到日志中了。通過(guò)破解這個(gè)文件，入侵者就能獲得主機(jī)上的用戶名和口令信息。 ? 4．使用 密 ? SAM加密算法強(qiáng)度不夠，使得密碼很容易就被入侵者猜出來(lái)。 ?由于在 Windows2023中有文件保護(hù)，在這些程序被移走之后，系統(tǒng)文件保護(hù)會(huì)自動(dòng)恢復(fù)這些文件，需要先將系統(tǒng)的文件備份目錄同時(shí)刪除。設(shè)置屏幕保護(hù)密碼也是防止內(nèi)部人員破壞服務(wù)器的一個(gè)屏障。一些公司的管理員創(chuàng)建賬號(hào)的時(shí)候往往用公司名、計(jì)算機(jī)名做用戶名，然后又把這些用戶的密碼設(shè)置得太簡(jiǎn)單，比如“ HI”等等。 ? （ 7）開啟用戶策略 ? 使用用戶策略，分別設(shè)置復(fù)位用戶鎖定計(jì)數(shù)器時(shí)間為 20 min，用戶鎖定時(shí)間為 20 min，戶鎖定閾值為 3次。盡量把它偽裝成普通用戶，比如改成 Guestone。在用戶組策略中設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的用戶，刪除已經(jīng)不再使用的用戶。 ? 2．用戶安全設(shè)置 ?（ 1）禁用 Guest賬號(hào) ?在計(jì)算機(jī)管理的用戶里面將 Guest賬號(hào)禁用。 提示：即使已經(jīng)為審核特權(quán)使用設(shè)置了成功審核或者失敗審核，也不會(huì)為下列用戶權(quán)利的使用產(chǎn)生審核；跳過(guò)遍歷檢查、調(diào)試程序、創(chuàng)建記號(hào)對(duì)象、替換進(jìn)程級(jí)記號(hào)、產(chǎn)生安全審核、備份文件和目錄以及還原文件和目錄等。 操作步驟 : （ 2）在該選項(xiàng)上單擊鼠標(biāo)右鍵，然后從彈出的快捷菜單中選擇 【 屬性 】 菜單項(xiàng)，打開 【 審核特權(quán)使用 屬性 】 對(duì)話框。該策略選項(xiàng)用來(lái)確定是否審核用戶實(shí)施其權(quán)限的每一個(gè)實(shí)例。如圖 424所示。設(shè)置審核策略更改的具體步驟如下。 4． 3 Windows 2023系統(tǒng)安全審核 操作步驟 : （ 3）默認(rèn)情況下，該策略選項(xiàng)的設(shè)置值為無(wú)審核，用戶可以根據(jù)自己的實(shí)際情況進(jìn)行設(shè)置。 4． 3
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1