8、網(wǎng)絡安全-降低風險-全文預覽
【正文】 Win95/98/me、 Windows for Workgroups和 Samba都使用 LAN Manager驗證，這將關閉客戶端的訪問，不可行。 如果在 SMB過程中 驗證 失敗，可能： 拒絕訪問 或建立一個 空的 SMB會話。 保護網(wǎng)絡連接 ： Win2K網(wǎng)絡連接是基于 SMB協(xié)議工作的，微軟常稱它為“常用 Inter文件系統(tǒng)（ CIFS）”。 寫入 DAC：允許用戶或組為編寫主鍵的自定義的ACL而獲得主鍵的 使用權 。 枚舉子項 ：允許用戶或組 確定 主鍵的 子鍵 。 SAM 每次啟動時重新建立，包含有關這臺計算機上連接的物理設備的信息。 存儲計算機這服務和設備的配置信息。 HKLM HKEY_LOCAL_MACHINE HKLM子樹 注冊表審核 ： 記錄 注冊表的 變化 ，可以選擇注冊表的 相關部分 ，再選擇 用戶 進行審核。如果一些主鍵在它和 HKLM之間被復制，它的值優(yōu)先于其他值。 主鍵 包含有效的硬件外殼數(shù)據(jù)，來自 HKLM的SOFTWARE和 SYSTEM。對注冊表 不同部分 的 默認 安全設置對于系統(tǒng)保護是 不夠充分 的。八、降低風險 系統(tǒng)默認設置 注冊表安全保護 關閉和刪除多余的服務 其他配置更改 Microsoft服務軟件包 rlogin命令 網(wǎng)絡信息系統(tǒng)（ NIS） 網(wǎng)絡文件系統(tǒng)（ NFS） 系統(tǒng)默認設置 常見默認設置 ：默認文件 位置 、 緩沖區(qū) 溢出、無爭議的操作系統(tǒng)內部 自動信任 關系、默認 共享 、無保護的 Windows注冊表 、服務器消息塊（ SMB）連接性（ Win2K服務器可能被欺騙協(xié)商一個具有低級別加密的 SMB慣用語）、容易顯露上一個 登錄名和默認賬戶。被黑客找到的 大多數(shù)缺陷 都集中在對注冊表的 訪問 方面，并且此時對注冊表的訪問只是“ 只讀 ”。應該使用 NTFS安全措施正確的保護 物理 文件和 備份 文件，只有 系統(tǒng)賬戶 能訪問這些文件。任何在本地登錄過的賬戶都有一個子樹的拷貝，存放在\WINNT\Profiles\username\NTUser. dat文件。 HKU HKEY_USERS 包含與本地計算機相關的所有操作系統(tǒng)配置數(shù)據(jù)，與本地登錄的用戶無關。 備份注冊表 ：是保護它的 首選 ，如果被 攻擊 ，則可從備份文件 恢復 。 SECURITY 包含實際用戶的賬戶和密碼， SAM不能被直接訪問，可以從 API中訪問。 創(chuàng)建子項 ：允許用戶或組給主鍵中 建立子鍵 。 刪除 ：允許用戶或組刪除一個選中的 主鍵 。 關閉和刪除多余的服務 在“ 管理工具 服務 ”中進行設置。 SMB連接過程如下： 按加密 強度升序 排列的 SMB慣用語 有： PC
環(huán)評公示相關推薦
鄂ICP備17016276號-1