教你降低網(wǎng)絡(luò)風(fēng)險(完整版)
【正文】 在 C:\WINNT\System32\Config文件夾中，一部分存在 RAM中，這些文件的部分或全部的 備份保存在 C:\WINNT\repair中。 HKCU HKEY_CURRENT_USER 包含： Default（系統(tǒng)默認(rèn)設(shè)置，用在當(dāng)按下 Ctrl+Alt+Delete顯示登錄屏幕的時侯）和當(dāng)前用戶 SID。 SOFTWARE 包含所有本地計算機(jī)的信息，也不能被直接訪問。 創(chuàng)建鏈接 ：允許用戶或組在 特定 的主鍵中 符號連接 。默認(rèn)情況下，對網(wǎng)絡(luò)上傳輸?shù)?SMB信息包進(jìn)行 加密 。 另一個相同控制權(quán)的選項 是讓服務(wù)器 強(qiáng)行決定 允許的客戶端驗證類型，而不是讓客戶端做出決定?？梢詥⒂谩?在關(guān)機(jī)時清理虛擬內(nèi)存頁面交換文件 ”，將在關(guān)機(jī)時用隨機(jī)信息覆蓋全部的頁文件。安裝補丁時，需要了解軟件包所做的修改及穩(wěn)定性，以免帶來不必要的問題。它提供一個 集中 的 用戶賬戶數(shù)據(jù)庫 ，將其存儲在一個單獨 的服務(wù)器上，叫 主服務(wù)器 ；客戶端可以訪問主服務(wù)器進(jìn)行 驗證 ，一旦通過驗證，這些客戶端就可以只有 一個密碼 登錄到 多個 服務(wù)器上，允許用戶在網(wǎng)絡(luò)中的所有機(jī)器上具有 唯一 的賬戶。 b） 在一個強(qiáng)大的 防火墻內(nèi) 使用 RPC，且 信任 所有內(nèi)部的主機(jī)。 NFS服務(wù)器在 /etc/exports文件夾中列出要與客戶端共享的文件夾。 演講完畢，謝謝觀看！ 。 2）集中軟件包的管理 ： NFS可以在 一個服務(wù)器 上放置一個大型軟件包，然后允許客戶端安裝它；只需對導(dǎo)出部分的單一拷貝進(jìn)行管理 權(quán)限 的更改，客戶端主機(jī)就可以立即使用這個更新后的軟件包。 2）服務(wù)器通過廣播進(jìn)行聯(lián)系 ，任何可以訪問局域網(wǎng)的人都能夠建立一個服務(wù)器并分配 偽造 的 NIS映像。 NIS允許維護(hù)對保持機(jī)器在網(wǎng)絡(luò)中正確操作必要的 配置 文件，它們從一個 中心位置 分配，而不需 登錄 每一臺 機(jī)器修改配置。 ?： 在支持 rlogin的系統(tǒng)中，文件 /etc/ ，允許任意一個遠(yuǎn)程主機(jī)上的用戶在對遠(yuǎn)程目標(biāo)主機(jī)登錄時具有相同的信任關(guān)系。需設(shè)置“ 可被緩沖保存的前次登錄個數(shù) ”為 0。它的主要功能是 阻止 一個特殊攻擊（ SMB降級攻擊 ），這個 攻擊 使用多種信息包探測器監(jiān)聽 SMB驗證 過程，當(dāng)服務(wù)器檢測這個過程時，它發(fā)出一個 宣稱來自客戶端的信息，指出只有 低端的 、 純明碼 文本驗證可用，服務(wù)器 接受 這個信息并建立會話，然后客戶端以明碼文本的形式傳輸密碼， 攻擊 系統(tǒng)可截獲并儲存這些信息 。 如果在 SMB過程中 驗證 失敗，可能： 拒絕訪問 或建立一個 空的 SMB會話。 寫入 DAC：允許用戶或組為編寫主鍵的自定義的ACL而獲得主鍵的 使用權(quán) 。 SAM 每次啟動時重新建立，包含有關(guān)這臺計算機(jī)上連接的物理設(shè)備的信息
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1