計算機網(wǎng)絡(luò)安全講義(存儲版)
【正文】 er對于不需要文件和打印共享的用戶，此項也可以禁用 ? Print Spooler:將文件加載到內(nèi)存中以便稍后打印。為了防止被遠程計算機搜索數(shù)據(jù)，堅決禁止它 ? Remote Desktop Help Session Manager:如果此服務(wù)被終止，遠程協(xié)助將不可用。 ? 常見手段有：密碼系統(tǒng)安全增強、訪問控制策略和工具、遠程維護的安全性、文件系統(tǒng)完整性審計、增強的系統(tǒng)日志分析 系統(tǒng)加固和你們家的防盜是類似的 ?開盡量少的入口 ,堵住所有的洞 ?加盡可能多 ,盡可能強的鎖 ?發(fā)最少的鑰匙 ?加強巡查 ,及時發(fā)現(xiàn)問題 ?請保安 開盡量少的入口 ?一個功能越復(fù)雜的產(chǎn)品，出問題的概率越大，我們必需記?。汉唵尾攀敲赖? ?一臺安全的計算機，其功能應(yīng)該恰恰滿足它功能需求，即不少，也不多。 必需停止的服務(wù) ? Tel（遠程登錄）： 遠程登錄服務(wù)是一項很老的機制，可以提供對一臺計算機的遠程訪問。 關(guān)閉以提高性能的服務(wù) ? indexing service 本地和遠程計算機上文件的索引內(nèi)容和屬性，提供文件快速訪問 這項服務(wù)對個人用戶沒有多大用處，而啟用后往往會占用很多 cpu資源，所以禁止 關(guān)閉以提高性能的服務(wù) ? application layer gateway service 為 inter連接共享和 inter連接防火墻提供第三方協(xié)議插件的支持 如果你沒啟用 inter連接共享或windows xp內(nèi)置防火墻，可以禁止這個服務(wù) 啟用自動更新功能 ? Windows總是有數(shù)不清的漏洞 ?大部分攻擊都是“拳打不識” ?微軟一般會在大多數(shù)人學(xué)會利用漏洞前發(fā)布補丁，所以啟用自動更新可以盡可能的修好你家的柵欄 ?開始菜單 /設(shè)置 /控制面板 /自動更新 盡量減少共享 ?不是必需的話不要共享文件、不要使用簡單共享 ?打開任意一個文件夾，選擇工具 /文件夾 /查看 /高級選項，去掉簡單共享上的鉤 ?再共享文件時就有了安全選項 取消默認共享 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters ?修改鍵 AutoShareServer”(類型為“ REG_DWORD”，值為“ 0”) ? 2022 serverpro 為 AutoShareWks (類型為“ REG_DWORD”，值為“ 0”) 取消默認共享 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA”的“ RestrictAnonymous”項設(shè)置為 1可以限制 IPC$ ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters中 AutoShareWks設(shè)置為 0可以禁用 ADMIN$ 盡量減少用戶 ? Administrator（系統(tǒng)管理員） ——有對計算機 /域的完全訪問控制權(quán)；（ 2） Backup Operator（備份操作員） ——可以備份和還原
試題試卷相關(guān)推薦
鄂ICP備17016276號-1