教你降低網(wǎng)絡(luò)風(fēng)險(xiǎn)(完整版)
【正文】 在 C:\WINNT\System32\Config文件夾中，一部分存在 RAM中，這些文件的部分或全部的 備份保存在 C:\WINNT\repair中。 HKCU HKEY_CURRENT_USER 包含： Default（系統(tǒng)默認(rèn)設(shè)置，用在當(dāng)按下 Ctrl+Alt+Delete顯示登錄屏幕的時(shí)侯）和當(dāng)前用戶 SID。 SOFTWARE 包含所有本地計(jì)算機(jī)的信息，也不能被直接訪問(wèn)。 創(chuàng)建鏈接 ：允許用戶或組在 特定 的主鍵中 符號(hào)連接 。默認(rèn)情況下，對(duì)網(wǎng)絡(luò)上傳輸?shù)?SMB信息包進(jìn)行 加密 。 另一個(gè)相同控制權(quán)的選項(xiàng) 是讓服務(wù)器 強(qiáng)行決定 允許的客戶端驗(yàn)證類型，而不是讓客戶端做出決定?？梢詥⒂谩?在關(guān)機(jī)時(shí)清理虛擬內(nèi)存頁(yè)面交換文件 ”，將在關(guān)機(jī)時(shí)用隨機(jī)信息覆蓋全部的頁(yè)文件。安裝補(bǔ)丁時(shí)，需要了解軟件包所做的修改及穩(wěn)定性，以免帶來(lái)不必要的問(wèn)題。它提供一個(gè) 集中 的 用戶賬戶數(shù)據(jù)庫(kù) ，將其存儲(chǔ)在一個(gè)單獨(dú) 的服務(wù)器上，叫 主服務(wù)器 ；客戶端可以訪問(wèn)主服務(wù)器進(jìn)行 驗(yàn)證 ，一旦通過(guò)驗(yàn)證，這些客戶端就可以只有 一個(gè)密碼 登錄到 多個(gè) 服務(wù)器上，允許用戶在網(wǎng)絡(luò)中的所有機(jī)器上具有 唯一 的賬戶。 b） 在一個(gè)強(qiáng)大的 防火墻內(nèi) 使用 RPC，且 信任 所有內(nèi)部的主機(jī)。 NFS服務(wù)器在 /etc/exports文件夾中列出要與客戶端共享的文件夾。 演講完畢，謝謝觀看！ 。 2）集中軟件包的管理 ： NFS可以在 一個(gè)服務(wù)器 上放置一個(gè)大型軟件包，然后允許客戶端安裝它；只需對(duì)導(dǎo)出部分的單一拷貝進(jìn)行管理 權(quán)限 的更改，客戶端主機(jī)就可以立即使用這個(gè)更新后的軟件包。 2）服務(wù)器通過(guò)廣播進(jìn)行聯(lián)系 ，任何可以訪問(wèn)局域網(wǎng)的人都能夠建立一個(gè)服務(wù)器并分配 偽造 的 NIS映像。 NIS允許維護(hù)對(duì)保持機(jī)器在網(wǎng)絡(luò)中正確操作必要的 配置 文件，它們從一個(gè) 中心位置 分配，而不需 登錄 每一臺(tái) 機(jī)器修改配置。 ?： 在支持 rlogin的系統(tǒng)中，文件 /etc/ ，允許任意一個(gè)遠(yuǎn)程主機(jī)上的用戶在對(duì)遠(yuǎn)程目標(biāo)主機(jī)登錄時(shí)具有相同的信任關(guān)系。需設(shè)置“ 可被緩沖保存的前次登錄個(gè)數(shù) ”為 0。它的主要功能是 阻止 一個(gè)特殊攻擊（ SMB降級(jí)攻擊 ），這個(gè) 攻擊 使用多種信息包探測(cè)器監(jiān)聽 SMB驗(yàn)證 過(guò)程，當(dāng)服務(wù)器檢測(cè)這個(gè)過(guò)程時(shí)，它發(fā)出一個(gè) 宣稱來(lái)自客戶端的信息，指出只有 低端的 、 純明碼 文本驗(yàn)證可用，服務(wù)器 接受 這個(gè)信息并建立會(huì)話，然后客戶端以明碼文本的形式傳輸密碼， 攻擊 系統(tǒng)可截獲并儲(chǔ)存這些信息 。 如果在 SMB過(guò)程中 驗(yàn)證 失敗，可能： 拒絕訪問(wèn) 或建立一個(gè) 空的 SMB會(huì)話。 寫入 DAC：允許用戶或組為編寫主鍵的自定義的ACL而獲得主鍵的 使用權(quán) 。 SAM 每次啟動(dòng)時(shí)重新建立，包含有關(guān)這臺(tái)計(jì)算機(jī)上連接的物理設(shè)備的信息
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1