8、網(wǎng)絡(luò)安全-降低風(fēng)險(xiǎn)-免費(fèi)閱讀
【正文】 1）用戶和組 ID混淆 ： NFS往往假設(shè)使用一個(gè)正確運(yùn)行的 中央登錄服務(wù)器 后臺(tái)程序（如 NIS或 Kerberos），如果這個(gè)后臺(tái)程序不能 協(xié)調(diào)驗(yàn)證信息 ，那么本地的、遠(yuǎn)程的用戶和組ID可能混淆在一起，結(jié)果可能一個(gè) 遠(yuǎn)程用戶 登錄后得到 其他 用戶的權(quán)限。可以通過分配一個(gè) 隱蔽密碼映像 增強(qiáng)安全性。 RPC允許本地主機(jī)上的一個(gè)應(yīng)用程序?qū)h(yuǎn)程主機(jī)上的應(yīng)用或后臺(tái)程序 提出請(qǐng)求 ，后臺(tái) portmapper程序即時(shí) 回復(fù) 這個(gè)請(qǐng)求，并將這個(gè)請(qǐng)求 映射 到一個(gè)本地的服務(wù)，通過分配一個(gè)臨時(shí)的 端口 完成。 條目 devils用于 工作組 ，說明它 不應(yīng)該被信任 或 允許 登錄到目標(biāo)系統(tǒng)。 6）保護(hù)可移動(dòng)和大容量存儲(chǔ)器 ：可以只限制交互式用戶對(duì)存儲(chǔ)器訪問，啟用“ 只有本地登錄的用才能訪問 CDROM/軟盤 ”。 其他配置更改 如果不需要任務(wù)調(diào)度器，可以在“本地安全設(shè)置” “本地策略” “ 安全選項(xiàng) ”中實(shí)施下列改動(dòng)： 1）保護(hù)打印機(jī)驅(qū)動(dòng)程序 ：啟用“ 防止用戶安裝打印機(jī)驅(qū)動(dòng)程序 ”。 防止 空會(huì)話的辦法是在“ 本地安全策略 ”中修改注冊表，或 直接 修改注冊表的 HKLM\System\ CurrentControl Set\Control\Lsa\restrictanonymous（默認(rèn)為 0， 1是限制賬戶和共享的列表顯示， 2是限制所有的匿名訪問，除非 FTP等服務(wù)特許它的使用。 關(guān)閉和刪除多余的服務(wù) 在“ 管理工具 服務(wù) ”中進(jìn)行設(shè)置。 創(chuàng)建子項(xiàng) ：允許用戶或組給主鍵中 建立子鍵 。 備份注冊表 ：是保護(hù)它的 首選 ，如果被 攻擊 ，則可從備份文件 恢復(fù) 。任何在本地登錄過的賬戶都有一個(gè)子樹的拷貝，存放在\WINNT\Profiles\username\NTUser. dat文件。被黑客找到的 大多數(shù)缺陷 都集中在對(duì)注冊表的 訪問 方面，并且此時(shí)對(duì)注冊表的訪問只是“ 只讀 ”。對(duì)注冊表 不同部分 的 默認(rèn) 安全設(shè)置對(duì)于系統(tǒng)保護(hù)是 不夠充分 的。如果一些主鍵在它和 HKLM之間被復(fù)制，它的值優(yōu)先于其他值。 存儲(chǔ)計(jì)算機(jī)這服務(wù)和設(shè)備的配置信息。 枚舉子項(xiàng) ：允許用戶或組 確定 主鍵的 子鍵 。 保護(hù)網(wǎng)絡(luò)連接 ： Win2K網(wǎng)絡(luò)連接是基于 SMB協(xié)議工作的，微軟常稱它為“常用 Inter文件系統(tǒng)（ CIFS）”。） SMB加密 ：對(duì) Win2K專業(yè)版工作站，可以關(guān)閉LAN Manager驗(yàn)證， Win95/98/me、 Windows for Workgroups和 Samba都使用 LAN Manager驗(yàn)證，這將關(guān)閉客戶端的訪問，不可行。 2）隱藏前一個(gè)登錄用戶名 ：防止對(duì)計(jì)算機(jī)進(jìn)行直接訪問的非法用戶知道合法用戶的用戶名，把HKLM\SOFTWARE\Microsoft\Window
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1