8、網(wǎng)絡(luò)安全-降低風(fēng)險(xiǎn)(存儲(chǔ)版)
【正文】 s NT\ CurrentVersion\Winlogon\DontDisplayLastUserName鍵值改為 1。 7）建立默認(rèn)的賬戶名 。 如果工作組 +angels在目標(biāo)系統(tǒng)中有登錄用戶名，那么它是 完全可信 的并且被允許訪問(wèn)。 RPC不需要 驗(yàn)證 ， 缺乏 安全性。 4）加密和驗(yàn)證 ：默認(rèn)情況下， NIS不對(duì)驗(yàn)證事務(wù)進(jìn)行加密，因此當(dāng)一個(gè)用戶改變其密碼時(shí)，在網(wǎng)絡(luò)中就會(huì)出現(xiàn) 明碼文本 形式的、 未加密 的密碼傳遞。 2）未加密的 NFS文件傳輸 ：即使用了安全 RPC，在 NFS處理期間網(wǎng)絡(luò)上的傳遞的大量數(shù)據(jù)也并沒(méi)有被 加密 ， tcpdump就可以看到在 NFS安裝設(shè)備上傳遞的所有文件內(nèi)容。 NFS安全 ： NFS使用的 Portmapper后臺(tái)程序會(huì)導(dǎo)致 驗(yàn)證 出現(xiàn)問(wèn)題。 3）明碼文本分配 ： NIS映像 以 明碼文本 的方式進(jìn)行分配，特別是 NIS密碼映像 ，它可以被任何可以訪問(wèn)網(wǎng)絡(luò)的人使用 ypcat程序 讀取，看到加密的密碼。 NIS的缺點(diǎn) ： 1）后臺(tái) Portmapper程序 ：負(fù)責(zé) 接受 一個(gè)遠(yuǎn)程過(guò)程調(diào)用（ RPC）。 該文件內(nèi)容的 選項(xiàng) 有 、 devils和 +angels，它們向 rlogin指出，在主機(jī)“ ”上的用戶可能用他們通常的 沒(méi)有密碼 的名字登錄到目標(biāo)主機(jī)，因此 可信任 的主機(jī)。啟用“ 用戶試圖登錄時(shí)消息標(biāo)題 /消息文字 ”：用戶一按 Ctrl+Alt+Del開始登錄時(shí)看到的對(duì)話框的標(biāo)題和文本信息。將 HKLM\System\Current Controlset\Services\lanmanserver\parameters\requiresecuritysignature的值改為 1，可以啟動(dòng)一個(gè)服務(wù)器只接受 被簽名 的信息包，但客戶端還必須生成和只對(duì)簽名的信息包進(jìn)行響應(yīng)，客戶端還需要將HKLM\System\ CurrentControlset\Ser vices\Rdr\parameters\requiresecuritysignature的值改為 1。黑客就能通過(guò)利用這些連接的應(yīng)用程序 獲得 系統(tǒng)賬戶和服務(wù)的信息。 讀取控制 ：允許用戶或組獲得一個(gè)選中的主鍵的 安全信息 。 設(shè)置數(shù)值 ：允許用戶或組對(duì)主鍵 設(shè)置 鍵值。重要的是對(duì) 內(nèi)容的謹(jǐn)慎選擇，還要注意系統(tǒng)的 負(fù)擔(dān) 。 HKEY_CLASSES_ROOT 包含與當(dāng)前用戶相關(guān)的交互式數(shù)據(jù)。 注冊(cè)表安全保護(hù) 必要性 ： Windows系統(tǒng)的所有 配置設(shè)置 和 控制 都在注冊(cè)表中。要知道注冊(cè)表 需要 保護(hù)、保護(hù) 哪些 內(nèi)容及 如何 保護(hù)。它實(shí)際上是HKU\SID的指針。 SYSTEM 包含應(yīng)用程序的配置信息，獨(dú)立于當(dāng)前用戶。 通知 ：允許用戶或組 審核 主鍵的 通告事件 。 Win2K使用
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1