8、網(wǎng)絡(luò)安全-降低風(fēng)險(存儲版)
【正文】 s NT\ CurrentVersion\Winlogon\DontDisplayLastUserName鍵值改為 1。 7）建立默認(rèn)的賬戶名 。 如果工作組 +angels在目標(biāo)系統(tǒng)中有登錄用戶名，那么它是 完全可信 的并且被允許訪問。 RPC不需要 驗證 ， 缺乏 安全性。 4）加密和驗證 ：默認(rèn)情況下， NIS不對驗證事務(wù)進(jìn)行加密，因此當(dāng)一個用戶改變其密碼時，在網(wǎng)絡(luò)中就會出現(xiàn) 明碼文本 形式的、 未加密 的密碼傳遞。 2）未加密的 NFS文件傳輸 ：即使用了安全 RPC，在 NFS處理期間網(wǎng)絡(luò)上的傳遞的大量數(shù)據(jù)也并沒有被 加密 ， tcpdump就可以看到在 NFS安裝設(shè)備上傳遞的所有文件內(nèi)容。 NFS安全 ： NFS使用的 Portmapper后臺程序會導(dǎo)致 驗證 出現(xiàn)問題。 3）明碼文本分配 ： NIS映像 以 明碼文本 的方式進(jìn)行分配，特別是 NIS密碼映像 ，它可以被任何可以訪問網(wǎng)絡(luò)的人使用 ypcat程序 讀取，看到加密的密碼。 NIS的缺點 ： 1）后臺 Portmapper程序 ：負(fù)責(zé) 接受 一個遠(yuǎn)程過程調(diào)用（ RPC）。 該文件內(nèi)容的 選項 有 、 devils和 +angels，它們向 rlogin指出，在主機(jī)“ ”上的用戶可能用他們通常的 沒有密碼 的名字登錄到目標(biāo)主機(jī)，因此 可信任 的主機(jī)。啟用“ 用戶試圖登錄時消息標(biāo)題 /消息文字 ”：用戶一按 Ctrl+Alt+Del開始登錄時看到的對話框的標(biāo)題和文本信息。將 HKLM\System\Current Controlset\Services\lanmanserver\parameters\requiresecuritysignature的值改為 1，可以啟動一個服務(wù)器只接受 被簽名 的信息包，但客戶端還必須生成和只對簽名的信息包進(jìn)行響應(yīng)，客戶端還需要將HKLM\System\ CurrentControlset\Ser vices\Rdr\parameters\requiresecuritysignature的值改為 1。黑客就能通過利用這些連接的應(yīng)用程序 獲得 系統(tǒng)賬戶和服務(wù)的信息。 讀取控制 ：允許用戶或組獲得一個選中的主鍵的 安全信息 。 設(shè)置數(shù)值 ：允許用戶或組對主鍵 設(shè)置 鍵值。重要的是對 內(nèi)容的謹(jǐn)慎選擇，還要注意系統(tǒng)的 負(fù)擔(dān) 。 HKEY_CLASSES_ROOT 包含與當(dāng)前用戶相關(guān)的交互式數(shù)據(jù)。 注冊表安全保護(hù) 必要性 ： Windows系統(tǒng)的所有 配置設(shè)置 和 控制 都在注冊表中。要知道注冊表 需要 保護(hù)、保護(hù) 哪些 內(nèi)容及 如何 保護(hù)。它實際上是HKU\SID的指針。 SYSTEM 包含應(yīng)用程序的配置信息，獨立于當(dāng)前用戶。 通知 ：允許用戶或組 審核 主鍵的 通告事件 。 Win2K使用
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1