8、網(wǎng)絡安全-降低風險-預覽頁
【正文】 Network Program ， Microsoft Networks ， LanMan ， LM ，LanMan ， Windows NT LM ， NTLM version 協(xié)商慣用語 建立一個 TCP會話 建立一個 SMB會話 訪問資源 協(xié)商慣用語 過程用來發(fā)現(xiàn)在服務器和客戶端之間可以使用的 SMB的 最高 版本，此時，驗證的強度依賴于 客戶端 ，而客戶端可能強制使用 過時 的加密方法，這可通過配置客戶端只支持可能的 最低 的 SMB客戶端實現(xiàn)。 防止 空會話的辦法是在“ 本地安全策略 ”中修改注冊表，或 直接 修改注冊表的 HKLM\System\ CurrentControl Set\Control\Lsa\restrictanonymous（默認為 0， 1是限制賬戶和共享的列表顯示， 2是限制所有的匿名訪問，除非 FTP等服務特許它的使用。這個選項并非特別有效，因為服務器將仍然向可能的客戶端發(fā)出它的所有 慣用語 。 其他配置更改 如果不需要任務調(diào)度器，可以在“本地安全設置” “本地策略” “ 安全選項 ”中實施下列改動： 1）保護打印機驅動程序 ：啟用“ 防止用戶安裝打印機驅動程序 ”。 4）關閉登錄證書的緩存 ： Win2K通常在 本地緩存一個用戶的 登錄證書 ，如果一個域控制器失敗或聯(lián)系不到，這個用戶仍然可以登錄并在本地工作，證書緩存可能導致一個攻擊。 6）保護可移動和大容量存儲器 ：可以只限制交互式用戶對存儲器訪問，啟用“ 只有本地登錄的用才能訪問 CDROM/軟盤 ”。 rlogin命令 關閉 rlogin。 條目 devils用于 工作組 ，說明它 不應該被信任 或 允許 登錄到目標系統(tǒng)。主服務器可以把用戶數(shù)據(jù)庫 備份 到另一個服務器上，稱作 從服務器 。 RPC允許本地主機上的一個應用程序對遠程主機上的應用或后臺程序 提出請求 ，后臺 portmapper程序即時 回復 這個請求，并將這個請求 映射 到一個本地的服務，通過分配一個臨時的 端口 完成。 c） 使用 安全 RPC協(xié)議，通過一個基于 公鑰 的主機和用戶 驗證方案 解決一定范圍內(nèi)的驗證問題?？梢酝ㄟ^分配一個 隱蔽密碼映像 增強安全性。 NFS包括的應用程序有： 1）分布式主目錄 ：某個文件系統(tǒng)被 NFS服務器導出并隨后被網(wǎng)絡中的一個計算機團體安裝，如果一個用戶的主目錄位于這個文件系統(tǒng)上，那么這個用戶在哪個計算機上登錄都可以訪問到自己的文件。 1）用戶和組 ID混淆 ： NFS往往假設使用一個正確運行的 中央登錄服務器 后臺程序（如 NIS或 Kerberos），如果這個后臺程序不能 協(xié)調(diào)驗證信息 ，那么本地的、遠程的用戶和組ID可能混淆在一起，結果可能一個 遠程用戶 登錄后得到 其他 用戶的
環(huán)評公示相關推薦
鄂ICP備17016276號-1