8、網(wǎng)絡(luò)安全-降低風(fēng)險(xiǎn)-預(yù)覽頁(yè)
【正文】 Network Program ， Microsoft Networks ， LanMan ， LM ，LanMan ， Windows NT LM ， NTLM version 協(xié)商慣用語(yǔ) 建立一個(gè) TCP會(huì)話(huà) 建立一個(gè) SMB會(huì)話(huà) 訪問(wèn)資源 協(xié)商慣用語(yǔ) 過(guò)程用來(lái)發(fā)現(xiàn)在服務(wù)器和客戶(hù)端之間可以使用的 SMB的 最高 版本，此時(shí)，驗(yàn)證的強(qiáng)度依賴(lài)于 客戶(hù)端 ，而客戶(hù)端可能強(qiáng)制使用 過(guò)時(shí) 的加密方法，這可通過(guò)配置客戶(hù)端只支持可能的 最低 的 SMB客戶(hù)端實(shí)現(xiàn)。 防止 空會(huì)話(huà)的辦法是在“ 本地安全策略 ”中修改注冊(cè)表，或 直接 修改注冊(cè)表的 HKLM\System\ CurrentControl Set\Control\Lsa\restrictanonymous（默認(rèn)為 0， 1是限制賬戶(hù)和共享的列表顯示， 2是限制所有的匿名訪問(wèn)，除非 FTP等服務(wù)特許它的使用。這個(gè)選項(xiàng)并非特別有效，因?yàn)榉?wù)器將仍然向可能的客戶(hù)端發(fā)出它的所有 慣用語(yǔ) 。 其他配置更改 如果不需要任務(wù)調(diào)度器，可以在“本地安全設(shè)置” “本地策略” “ 安全選項(xiàng) ”中實(shí)施下列改動(dòng)： 1）保護(hù)打印機(jī)驅(qū)動(dòng)程序 ：?jiǎn)⒂谩?防止用戶(hù)安裝打印機(jī)驅(qū)動(dòng)程序 ”。 4）關(guān)閉登錄證書(shū)的緩存 ： Win2K通常在 本地緩存一個(gè)用戶(hù)的 登錄證書(shū) ，如果一個(gè)域控制器失敗或聯(lián)系不到，這個(gè)用戶(hù)仍然可以登錄并在本地工作，證書(shū)緩存可能導(dǎo)致一個(gè)攻擊。 6）保護(hù)可移動(dòng)和大容量存儲(chǔ)器 ：可以只限制交互式用戶(hù)對(duì)存儲(chǔ)器訪問(wèn)，啟用“ 只有本地登錄的用才能訪問(wèn) CDROM/軟盤(pán) ”。 rlogin命令 關(guān)閉 rlogin。 條目 devils用于 工作組 ，說(shuō)明它 不應(yīng)該被信任 或 允許 登錄到目標(biāo)系統(tǒng)。主服務(wù)器可以把用戶(hù)數(shù)據(jù)庫(kù) 備份 到另一個(gè)服務(wù)器上，稱(chēng)作 從服務(wù)器 。 RPC允許本地主機(jī)上的一個(gè)應(yīng)用程序?qū)h(yuǎn)程主機(jī)上的應(yīng)用或后臺(tái)程序 提出請(qǐng)求 ，后臺(tái) portmapper程序即時(shí) 回復(fù) 這個(gè)請(qǐng)求，并將這個(gè)請(qǐng)求 映射 到一個(gè)本地的服務(wù)，通過(guò)分配一個(gè)臨時(shí)的 端口 完成。 c） 使用 安全 RPC協(xié)議，通過(guò)一個(gè)基于 公鑰 的主機(jī)和用戶(hù) 驗(yàn)證方案 解決一定范圍內(nèi)的驗(yàn)證問(wèn)題?？梢酝ㄟ^(guò)分配一個(gè) 隱蔽密碼映像 增強(qiáng)安全性。 NFS包括的應(yīng)用程序有： 1）分布式主目錄 ：某個(gè)文件系統(tǒng)被 NFS服務(wù)器導(dǎo)出并隨后被網(wǎng)絡(luò)中的一個(gè)計(jì)算機(jī)團(tuán)體安裝，如果一個(gè)用戶(hù)的主目錄位于這個(gè)文件系統(tǒng)上，那么這個(gè)用戶(hù)在哪個(gè)計(jì)算機(jī)上登錄都可以訪問(wèn)到自己的文件。 1）用戶(hù)和組 ID混淆 ： NFS往往假設(shè)使用一個(gè)正確運(yùn)行的 中央登錄服務(wù)器 后臺(tái)程序（如 NIS或 Kerberos），如果這個(gè)后臺(tái)程序不能 協(xié)調(diào)驗(yàn)證信息 ，那么本地的、遠(yuǎn)程的用戶(hù)和組ID可能混淆在一起，結(jié)果可能一個(gè) 遠(yuǎn)程用戶(hù) 登錄后得到 其他 用戶(hù)的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1