nise安全技術(shù)工程師培訓(xùn)w2k(存儲版)
【正文】 s 命令用法之前可以將其設(shè)為“已禁用” 自動 自動Security Accounts Manager 存儲本地用戶帳戶的安全信息。D D E （動態(tài)數(shù)據(jù)交換）是實現(xiàn)進程通訊的一種形式，它允許支持D D E 的兩個或多個程序交換信息和命令。 ? 安裝 Service Packs 和 Windows Packs。 ? 用戶無法安裝其他用戶運行的程序 ? 不能訪問其他用戶的私人數(shù)據(jù)或桌面設(shè)置 POWER USERS組權(quán)限 ? 可以運行一些安全性不太嚴格的應(yīng)用程序 ? 安裝不修改操作系統(tǒng)文件并且不需要安裝系統(tǒng)服務(wù)的應(yīng)用程序 ? 自定義系統(tǒng)資源，包括打印機、日期 /時間、電源選項和其他控制面板資源。 ? 安裝 IPSec后 ,客戶端和服務(wù)器端都會消耗一定資源來對數(shù)據(jù)加密 /解密。 ? 設(shè)置禁止空會話。+Windows+NT+) 20220811 07:24:01 80 GET /scripts/..%5c..%5cwinnt/system32/ /c+copy%20c:\winnt\system32\% 502 Mozilla/+(patible。 日志 ? Inter信息服務(wù) FTP日志默認位置： ? %systemroot%/system32logfiles/msftpsvc1 默認每天一個日志 ? Inter 信息服務(wù) WWW 日志默認位置： ： ? %systemroot%/system32/logfiles/w3svc1 ，默認每天一個日志 ? FTP 日志和 WWW 日志文件名通常為 ex （年份）（月份）（日期），例如 ex001023 就是 2022 年 10 月 23 日產(chǎn)生的日志，用記事本就可直接打開 ? Scheduler服務(wù)日志默認位置： %systemroot%/ 日志分析 ? FTP日志分析， 如下例： ? Software: Microsoft Inter Information Services （微軟 ） ? Version: （版本 ） ? Date: 20221023 03:11:55 （服務(wù)啟動時間日期） ? 03:11:55 [1]USER administator 331 （ IP地址為 用戶名為 administator 試圖登錄） ? 03:11:58 [1]PASS 530 （登錄失?。? ? 03:12:04 [1]USER nt 331 （ IP地址為 nt的用戶試圖登錄） ? 03:12:06 [1]PASS 530 （登錄失?。? ? 03:12:32 [1]USER administrator 331 （（ IP地址為 用戶名為 administrator 試圖登錄） ? 03:12:34 [1]PASS 230 （登錄成功） （登錄成功） ? 03:12:41 [1]MKD nt 550 （新建目錄失?。? ? 03:12:45 [1]QUIT 550 （退出 FTP 程序） 日志分析 日志 Software: Microsoft Inter Information Services Version: Date: 20220811 05:30:32 Fields: date time cip csusername sip sport csmethod csuristem csuriquery scstatus cs(UserAgent) 20220811 05:30:32 80 GET /scripts/..%5c..%5cwinnt/system32/ /c+dir+c:\ 200 Mozilla/+(patible。 組策略 安全模板與配置分析工具 ? 安全模板 ? 安全配置分析 ? 配置計算機 預(yù)定義安全模板 ? 默認工作站 () ? 默認服務(wù)器 () ? 默認域控制器 () ? 兼容工作站或服務(wù)器 () ? 安全工作站或服務(wù)器 () ? 高度安全工作站或服務(wù)器 () ? 專用域控制器 () ? 安全域控制器 () ? 高度安全域控制器 () IIS 的安全配置 ? 安裝 IIS注意事項 ? Web站點 ? 主目錄 ? 目錄安全性 安裝 IIS注意事項 ? 選擇安裝組件 ? INTERNET服務(wù)管理器 ? INTERNET服務(wù)管理器（ HTML） ? WORLD WIDE WEB服務(wù)器 ? 公用文件 ? 文檔 ? 文件傳輸（ FTP）服務(wù)器 ? 避免安裝在主域控制器上 ? 刪除 ipub下的 scripts目錄 IIS工具 ? Tool IIS Lock Tool具有以下功能和特點： ? 幫助管理員設(shè)置 IIS安全性； ? 此工具可以在 4 IIS4和 IIS5上使用； ? 幫助管理員去掉對本網(wǎng)站不必要的一些服務(wù)，使 IIS在滿足本網(wǎng)站需求的情況下運行最少的服務(wù) 下載地址 ? sp?ReleaseID sp?ReleaseID=33961 =33961 IE的安全設(shè)置 ? 常規(guī) ? 安全 ? 高級 身 份 認 證 訪問控制 安全配置程序 數(shù)據(jù)的安全 EFS IPSec SSL/TLS TCP/IP Kerberos 證書服務(wù) 智能卡 安全模板 組策略 權(quán)限控制 安全分析 安全策略 組權(quán)限 NTLM 安全管理與維護 保護注冊表 用戶管理 漏洞與補丁 數(shù)據(jù)備份 Win2022基本安全注意事項 用戶管理 ? 更改超級管理名稱 ? 取消 guest帳號 ? 合理分配其它用戶權(quán)限 Regedit與 Regedt32的區(qū)別 regedit regedt32 使用較新的 Windows 9x/me用戶界面 使用較早的 可搜索：鍵名、值名、值內(nèi)容 只能搜索鍵名 可以搜索并編輯遠程注冊表 可以搜索并編輯遠程注冊表 在一個窗口中顯示整個注冊表 對每一控制項顯示各自的窗口 可以導(dǎo)出、導(dǎo)入文本文件 可以導(dǎo)出但不能導(dǎo)入文本文件 不能導(dǎo)出或?qū)攵M制文件 可以導(dǎo)出并導(dǎo)入二進制文件 不能提供“只讀”模式 提供“只讀”模式，但不作為缺省形式 不提供安全特性 支持完整的 Windows NT/2022訪問控制和審計 存放在 winnt文件夾里 存放在 winnt\system32文件里 只完全支持 Windows 9x/me 注冊表數(shù)據(jù)類型（字符串、二進制、DWORD） 支持全部 Windows NT/2022注冊表數(shù)據(jù)類型 /字符串、二進制、 DWORD、多字符串、可擴展字符串、資源描述 注冊表安全設(shè)置 ? 不顯示上次登錄的用戶名 ? 禁止默認網(wǎng)絡(luò)共享 ? 禁止枚舉域內(nèi)用戶 ? 防范 SYN攻擊 不顯示上次登錄用戶名 HKLM\Software\Microsoft\Windows NT\CurrentVersions\Windlogon將DontDisplayLastUserName的值設(shè)為 1 刪除默認網(wǎng)絡(luò)共享 服務(wù)器 : Key: HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters Name: AutoShareServer Type: DWORD Value: 0 工作站： Key: HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters Name: AutoShareWks Type: DWORD Value: 0 禁止枚舉用戶名和共享 Key:HKLM\SYSTEM\CurrentControlSet\Control\Lsa Name: RestrictAnonymous Type: REG_DWORD Value: 1 | 2 備份和還原數(shù)據(jù) ? 將文件備份到文件或磁帶 ? 備份 “ 系統(tǒng)狀態(tài) ” 數(shù)據(jù) ? 使
試題試卷相關(guān)推薦
鄂ICP備17016276號-1