教你降低網(wǎng)絡(luò)風(fēng)險-預(yù)覽頁
【正文】 Network Program ， Microsoft Networks ， LanMan ， LM ，LanMan ， Windows NT LM ， NTLM version 協(xié)商慣用語 建立一個 TCP會話 建立一個 SMB會話 訪問資源 協(xié)商慣用語 過程用來發(fā)現(xiàn)在服務(wù)器和客戶端之間可以使用的 SMB的 最高 版本，此時，驗證的強(qiáng)度依賴于 客戶端 ，而客戶端可能強(qiáng)制使用 過時 的加密方法，這可通過配置客戶端只支持可能的 最低 的 SMB客戶端實現(xiàn)。 防止 空會話的辦法是在“ 本地安全策略 ”中修改注冊表，或 直接 修改注冊表的 HKLM\System\ CurrentControl Set\Control\Lsa\restrictanonymous（默認(rèn)為 0， 1是限制賬戶和共享的列表顯示， 2是限制所有的匿名訪問，除非 FTP等服務(wù)特許它的使用。這個選項并非特別有效，因為服務(wù)器將仍然向可能的客戶端發(fā)出它的所有 慣用語 。 其他配置更改 ?如果不需要任務(wù)調(diào)度器，可以在“本地安全設(shè)置” “本地策略” “安全選項 ”中實施下列改動： 1）保護(hù)打印機(jī)驅(qū)動程序 ：啟用“ 防止用戶安裝打印機(jī)驅(qū)動程序 ”。 4）關(guān)閉登錄證書的緩存 ： Win2K通常在 本地緩存一個用戶的 登錄證書 ，如果一個域控制器失敗或聯(lián)系不到，這個用戶仍然可以登錄并在本地工作，證書緩存可能導(dǎo)致一個攻擊。 6）保護(hù)可移動和大容量存儲器 ：可以只限制交互式用戶對存儲器訪問，啟用“ 只有本地登錄的用才能訪問 CDROM/軟盤 ”。 rlogin命令 ?關(guān)閉 rlogin。 條目 devils用于 工作組 ，說明它 不應(yīng)該被信任 或 允許 登錄到目標(biāo)系統(tǒng)。主服務(wù)器可以把用戶數(shù)據(jù)庫 備份 到另一個服務(wù)器上，稱作 從服務(wù)器 。 RPC允許本地主機(jī)上的一個應(yīng)用程序?qū)h(yuǎn)程主機(jī)上的應(yīng)用或后臺程序 提出請求 ，后臺 portmapper程序即時 回復(fù) 這個請求，并將這個請求 映射 到一個本地的服務(wù)，通過分配一個臨時的 端口 完成。 c） 使用 安全 RPC協(xié)議，通過一個基于 公鑰 的主機(jī)和用戶 驗證方案 解決一定范圍內(nèi)的驗證問題?？梢酝ㄟ^分配一個 隱蔽密碼映像 增強(qiáng)安全性。 NFS包括的應(yīng)用程序有： 1）分布式主目錄 ：某個文件系統(tǒng)被 NFS服務(wù)器導(dǎo)出并隨后被網(wǎng)絡(luò)中的一個計算機(jī)團(tuán)體安裝，如果一個用戶的主目錄位于這個文件系統(tǒng)上，那么這個用戶在哪個計算機(jī)上登錄都可以訪問到自己的文件。 1）用戶和組 ID混淆 ： NFS往往假設(shè)使用一個正確運(yùn)行的 中央登錄服務(wù)器 后臺程序（如 NIS或 Kerberos），如果這個后臺程序不能 協(xié)調(diào)驗證信息 ，那么本地的、遠(yuǎn)程的用戶和組ID可能混淆在一起，結(jié)果可能一個 遠(yuǎn)程用戶 登錄后得到 其他 用戶的權(quán)限
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1