教你降低網(wǎng)絡(luò)風(fēng)險-文庫吧在線文庫
【正文】 用 SMB通信， SMB位于Microsoft Networking的核心。如果服務(wù)器是一個標(biāo)準(zhǔn)的電子郵件、 FTP或 Web服務(wù)器，可以安全的改變這個設(shè)置。 3）關(guān)機時清除頁文件 ：頁文件保持一些被存儲的、敏感的，在頁文件使用期間沒有被覆蓋的信息。 Microsoft服務(wù)軟件包 ?用來發(fā)布操作系統(tǒng)臨時的重大修改，稱作“熱修補”，是用來糾正具體故障的特殊問題的補丁軟件。 網(wǎng)絡(luò)信息系統(tǒng)（ NIS） ? 是 建立 分布式 計算機環(huán)境的一個方法。解決方案是： a） 使用一個 包裝程序 （ TCPWrappers），使你能夠 限制 對具備某些 IP地址或域名的主機的 訪問 ，但還是容易受得 哄騙 攻擊。 網(wǎng)絡(luò)文件系統(tǒng)（ NFS） ?用來在網(wǎng)絡(luò)中分布文件系統(tǒng) ， NFS客戶端可以安裝一些文件系統(tǒng)，它們物理上位于其他 NFS服務(wù)器上，一個使文件系統(tǒng)可用于遠(yuǎn)程安裝的 NFS服務(wù)器被認(rèn)為是導(dǎo)出或共享這些文件系統(tǒng)。 NFS應(yīng)該只被用于可信任的網(wǎng)絡(luò)，并位于充分的防火墻保護之后。 3）保存磁盤空間 ：可以在多個計算機之間，通過將很少改動的、大量的文件安裝在一個 共享的 NFS分區(qū)上 共享這些文件。通過指定 NIS服務(wù)器的 IP地址增強安全性。 NIS+使用 公共密鑰加密 對有效的信任關(guān)系進行保護。 rlogin開始從上至下的檢查 ，直到發(fā)現(xiàn)一個主機滿足遠(yuǎn)程系統(tǒng)的名字。 5）建立一個交互式登錄信息 ：可以配置系統(tǒng)向任意一個交互式登錄的用戶 顯示信息 ，一個交互式登錄信息不會阻止一個堅定的黑客，但可以幫助你向保險公司證明你已經(jīng)采取了措施 保護系統(tǒng) 。 另一個有效的選項是 啟動 SMB簽名 ，使 Win 2K在所有的信息包上使用加密的簽名（ MD5）防止哄騙攻擊，幫助消除可能的偽造信息。而 后者 很危險，因為在默認(rèn)情況下，空會話的 擁有者 依然是 Everyone組 的成員，且任何Everyone組可訪問的目標(biāo) 都可以 被這個未授權(quán)的用戶訪問。 寫入所有者 ：允許用戶或組為獲得主鍵的 擁有權(quán) 而獲得主鍵的 使用權(quán) 。 HARDWARE ?設(shè)置注冊表權(quán)限 ：讀取和完全控制及高級權(quán)限： 查詢數(shù)值 ：允許用戶或組從主鍵中 讀取鍵值 。例如增加了 Everyone組，則對注冊表的 任何 改變都將被記錄下來。 HKCC HKEY_CURRENT_CONFIG 包含軟件配置數(shù)據(jù)，是 HKLM\SOFTWARE \Classes的指針。 ?降低風(fēng)險的方法 ：更改 Windows安裝的 默認(rèn)路徑（ C:\WINNT），刪除默認(rèn) 共享 ，升級操作系統(tǒng)補丁 軟件包防止緩沖溢出攻擊，使用 反病毒 軟件和個人 防火墻 防止 自動信任 的危害，保護注冊表。 ?注冊表結(jié)構(gòu) ：是一系列 數(shù)據(jù)庫 引擎，數(shù)據(jù) 文件 存放
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1