8、網(wǎng)絡(luò)安全-降低風(fēng)險(更新版)
【正文】 理設(shè)備的信息。 HKLM HKEY_LOCAL_MACHINE HKLM子樹 注冊表審核 ： 記錄 注冊表的 變化 ，可以選擇注冊表的 相關(guān)部分 ，再選擇 用戶 進(jìn)行審核。 主鍵 包含有效的硬件外殼數(shù)據(jù)，來自 HKLM的SOFTWARE和 SYSTEM。八、降低風(fēng)險 系統(tǒng)默認(rèn)設(shè)置 注冊表安全保護(hù) 關(guān)閉和刪除多余的服務(wù) 其他配置更改 Microsoft服務(wù)軟件包 rlogin命令 網(wǎng)絡(luò)信息系統(tǒng)（ NIS） 網(wǎng)絡(luò)文件系統(tǒng)（ NFS） 系統(tǒng)默認(rèn)設(shè)置 常見默認(rèn)設(shè)置 ：默認(rèn)文件 位置 、 緩沖區(qū) 溢出、無爭議的操作系統(tǒng)內(nèi)部 自動信任 關(guān)系、默認(rèn) 共享 、無保護(hù)的 Windows注冊表 、服務(wù)器消息塊（ SMB）連接性（ Win2K服務(wù)器可能被欺騙協(xié)商一個具有低級別加密的 SMB慣用語）、容易顯露上一個 登錄名和默認(rèn)賬戶。應(yīng)該使用 NTFS安全措施正確的保護(hù) 物理 文件和 備份 文件，只有 系統(tǒng)賬戶 能訪問這些文件。 HKU HKEY_USERS 包含與本地計算機(jī)相關(guān)的所有操作系統(tǒng)配置數(shù)據(jù)，與本地登錄的用戶無關(guān)。 SECURITY 包含實(shí)際用戶的賬戶和密碼， SAM不能被直接訪問，可以從 API中訪問。 刪除 ：允許用戶或組刪除一個選中的 主鍵 。 SMB連接過程如下： 按加密 強(qiáng)度升序 排列的 SMB慣用語 有： PC Network Program ， Microsoft Networks ， LanMan ， LM ，LanMan ， Windows NT LM ， NTLM version 協(xié)商慣用語 建立一個 TCP會話 建立一個 SMB會話 訪問資源 協(xié)商慣用語 過程用來發(fā)現(xiàn)在服務(wù)器和客戶端之間可以使用的 SMB的 最高 版本，此時，驗(yàn)證的強(qiáng)度依賴于 客戶端 ，而客戶端可能強(qiáng)制使用 過時 的加密方法，這可通過配置客戶端只支持可能的 最低 的 SMB客戶端實(shí)現(xiàn)。這個選項(xiàng)并非特別有效，因?yàn)榉?wù)器將仍然向可能的客戶端發(fā)出它的所有 慣用語 。 4）關(guān)閉登錄證書的緩存 ： Win2K通常在 本地緩存一個用戶的 登錄證書 ，如果一個域控制器失敗或聯(lián)系不到，這個用戶仍然可以登錄并在本地工作，證書緩存可能導(dǎo)致一個攻擊。 rlogin命令 關(guān)閉 rlogin。主服務(wù)器可以把用戶數(shù)據(jù)庫 備份 到另一個服務(wù)器上，稱作 從服務(wù)器 。 c） 使用 安全 RPC協(xié)議，通過一個基于 公鑰 的主機(jī)和用戶 驗(yàn)證方案 解決一定范圍內(nèi)的驗(yàn)證問題。 NFS包括的應(yīng)用程序有： 1）分布式主目錄 ：某個文件系統(tǒng)被 NFS服務(wù)器導(dǎo)出并隨后被網(wǎng)絡(luò)中的一個計算機(jī)團(tuán)體安裝，如果一個用戶的主目錄位于這個文件系統(tǒng)上，那么這個用戶在哪個計算機(jī)上登錄都可以訪問到自己的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1