windows2000系統(tǒng)安全體系-預(yù)覽頁
【正文】 允許用戶和組將 DAC寫入注冊表項 寫入所有者 允許用戶和組獲得注冊表項的所有權(quán) 讀取控制 允許用戶和組具有訪問選定注冊表項的安全信息 權(quán) 限 解 釋 注冊表的默認(rèn)權(quán)限 注冊表的審計 ?對注冊表的審計是必需的 ?審計內(nèi)容的選擇 ? 注冊表每秒被訪問 5001500次 ? 任何對象都有可能訪問注冊表 ?默認(rèn)的注冊表審計策略為空 禁止對注冊表的遠(yuǎn)程訪問 禁止和刪除服務(wù) ?通過 ?使用 Resource Kit徹底刪除服務(wù) ? Sc命令行工具 ? Instsrv工具 ?舉例 ? OS/2和 Posix系統(tǒng)僅僅為了向后兼容 ? Server服務(wù)僅僅為了接受 bios請求 SMB連接與驗證過程 Client Server TCP連接 、支持的服務(wù)方式列表等 、加密用的 key等 、加密后密碼 隨機(jī)生成一把加密密鑰 key(8或 16字節(jié) ) 采用 DES的變形算法，使用key對密碼散列進(jìn)行加密 SMB提供的服務(wù) ?SMB會話服務(wù) ? TCP 139和 TCP 445端口 ?SMB數(shù)據(jù)報支持服務(wù) ? UDP 138和 UDP 445端口 ?SMB名稱支持服務(wù) ? UDP 137端口 開放 SMB服務(wù)的危險 強(qiáng)化 SMB會話安全 ?強(qiáng)制的顯式權(quán)限許可：限制匿名訪問 ?控制 LAN Manager驗證 ?使用 SMB的簽名 ? 服務(wù)端和客戶端都需要配置注冊表 或在本地安全策略中 針對 Windows 2022的入侵 (1) ?探測 ? 選擇攻擊對象，了解部分簡單的對象信息；針對具體的攻擊目標(biāo)，隨便選擇了一組 IP地址，進(jìn)行測試，選擇處于活動狀態(tài)的主機(jī)，進(jìn)行攻擊嘗試 ?針對探測的安全建議 ? 對于網(wǎng)絡(luò)：安裝防火墻，禁止這種探測行為 ? 對于主機(jī)：安裝個人防火墻軟件，禁止外部主機(jī)的ping包，使對方無法獲知主機(jī)當(dāng)前正確的活動狀態(tài) 針對 Windows 2022的入侵 (2) ?掃描 ? 使用的掃描軟件 ? NAT、流光、 Xscan、 SSS ?掃描遠(yuǎn)程主機(jī) ? 開放端口掃描 ? 操作系統(tǒng)識別 ? 主機(jī)漏洞分析 掃描結(jié)果：端口掃描 掃描結(jié)果： 操作系統(tǒng)識別 掃描結(jié)果：漏洞掃描 針對 Windows 2022的入侵 (3) ?查看目標(biāo)主機(jī)的信息 針對 Windows 2022的入侵 (4) ?IIS攻擊 ? 嘗試?yán)?IIS中知名的 Unicode和 “ Translate:f” 漏洞進(jìn)行攻擊，沒有
試題試卷相關(guān)推薦
鄂ICP備17016276號-1