8、網(wǎng)絡(luò)安全-降低風(fēng)險(xiǎn)-文庫(kù)吧在線文庫(kù)
【正文】 SMB通信， SMB位于Microsoft Networking的核心。如果服務(wù)器是一個(gè)標(biāo)準(zhǔn)的電子郵件、 FTP或 Web服務(wù)器，可以安全的改變這個(gè)設(shè)置。 3）關(guān)機(jī)時(shí)清除頁(yè)文件 ：頁(yè)文件保持一些被存儲(chǔ)的、敏感的，在頁(yè)文件使用期間沒(méi)有被覆蓋的信息。 Microsoft服務(wù)軟件包 用來(lái)發(fā)布操作系統(tǒng)臨時(shí)的重大修改，稱(chēng)作“熱修補(bǔ)”，是用來(lái)糾正具體故障的特殊問(wèn)題的補(bǔ)丁軟件。 網(wǎng)絡(luò)信息系統(tǒng)（ NIS） 是 建立 分布式 計(jì)算機(jī)環(huán)境的一個(gè)方法。解決方案是： a） 使用一個(gè) 包裝程序 （ TCPWrappers），使你能夠 限制 對(duì)具備某些 IP地址或域名的主機(jī)的 訪問(wèn) ，但還是容易受得 哄騙 攻擊。 網(wǎng)絡(luò)文件系統(tǒng)（ NFS） 用來(lái)在網(wǎng)絡(luò)中分布文件系統(tǒng) ， NFS客戶(hù)端可以安裝一些文件系統(tǒng)，它們物理上位于其他 NFS服務(wù)器上，一個(gè)使文件系統(tǒng)可用于遠(yuǎn)程安裝的 NFS服務(wù)器被認(rèn)為是導(dǎo)出或共享這些文件系統(tǒng)。 NFS應(yīng)該只被用于可信任的網(wǎng)絡(luò)，并位于充分的防火墻保護(hù)之后。 3）保存磁盤(pán)空間 ：可以在多個(gè)計(jì)算機(jī)之間，通過(guò)將很少改動(dòng)的、大量的文件安裝在一個(gè) 共享的 NFS分區(qū)上 共享這些文件。通過(guò)指定 NIS服務(wù)器的 IP地址增強(qiáng)安全性。 NIS+使用 公共密鑰加密 對(duì)有效的信任關(guān)系進(jìn)行保護(hù)。 rlogin開(kāi)始從上至下的檢查 ，直到發(fā)現(xiàn)一個(gè)主機(jī)滿足遠(yuǎn)程系統(tǒng)的名字。 5）建立一個(gè)交互式登錄信息 ：可以配置系統(tǒng)向任意一個(gè)交互式登錄的用戶(hù) 顯示信息 ，一個(gè)交互式登錄信息不會(huì)阻止一個(gè)堅(jiān)定的黑客，但可以幫助你向保險(xiǎn)公司證明你已經(jīng)采取了措施 保護(hù)系統(tǒng) 。 另一個(gè)有效的選項(xiàng)是 啟動(dòng) SMB簽名 ，使 Win 2K在所有的信息包上使用加密的簽名（ MD5）防止哄騙攻擊，幫助消除可能的偽造信息。而 后者 很危險(xiǎn)，因?yàn)樵谀J(rèn)情況下，空會(huì)話的 擁有者 依然是 Everyone組 的成員，且任何Everyone組可訪問(wèn)的目標(biāo) 都可以 被這個(gè)未授權(quán)的用戶(hù)訪問(wèn)。 寫(xiě)入所有者 ：允許用戶(hù)或組為獲得主鍵的 擁有權(quán) 而獲得主鍵的 使用權(quán) 。 HARDWARE 設(shè)置注冊(cè)表權(quán)限 ：讀取和完全控制及高級(jí)權(quán)限： 查詢(xún)數(shù)值 ：允許用戶(hù)或組從主鍵中 讀取鍵值 。例如增加了 Everyone組，則對(duì)注冊(cè)表的 任何 改變都將被記錄下來(lái)。 HKCC HKEY_CURRENT_CONFIG 包含軟件配置數(shù)據(jù)，是 HKLM\SOFTWARE \Classes的指針。 降低風(fēng)險(xiǎn)的方法 ：更改 Windows安裝的 默認(rèn)路徑（ C:\WINNT），刪除默認(rèn) 共享 ，升級(jí)操作系統(tǒng)補(bǔ)丁 軟件包防止緩沖溢出攻擊，使用 反病毒 軟件和個(gè)人 防火墻 防止 自動(dòng)信任 的危害，保護(hù)注冊(cè)表。 注冊(cè)表結(jié)構(gòu) ：是一系列 數(shù)據(jù)庫(kù) 引擎，數(shù)據(jù) 文件 存
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1