windows安全系統(tǒng)加固建議(編輯修改稿)
2025-02-04 22:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 Server License Logging Service Spooler Messenger Telephony NetLogon Telephone Service NetWork DDE Terminal Service NetWork DDE DSDM Tel NetWork Monitor TCP/IP NetBios Helper 系統(tǒng)服務(wù)安全配置 修改 TTL值 防止 ICMP重定向報(bào)文攻擊 修改注冊(cè)表防御 DoS攻擊 禁止默認(rèn)共享 提高 Cookie安全級(jí)別 防止跨站攻擊 系統(tǒng)服務(wù)安全配置 黑客為了得到入侵的第一手資料，通常會(huì)先判斷目標(biāo)計(jì)算機(jī)的操作系統(tǒng)類(lèi)型。通過(guò) Ping目標(biāo)計(jì)算機(jī)的 IP地址，由返回來(lái)的TTL（存活時(shí)間）值來(lái)判斷是什么操作系統(tǒng)。因此我們修改TTL值來(lái)迷惑黑客對(duì)操作系統(tǒng)的探測(cè)和判斷： 打開(kāi)注冊(cè)表，展開(kāi)子項(xiàng)鍵：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters改變 DefaultTTL鍵值， windowsXP的默認(rèn)鍵值為 64，我們可以改為 128或 256等 TTL修改后的鍵值項(xiàng) 修改注冊(cè)表防御 DoS攻擊 黑客工具的普遍流傳，造成 DoS攻擊越來(lái)越來(lái) 傻瓜化，攻擊者不需要很高的計(jì)算機(jī)技術(shù)知識(shí)就可以 實(shí)施。因此防范 DoS攻擊提高系統(tǒng)的抵抗能力也成為 我們的當(dāng)務(wù)之急。這里以 windowsXP為例講述利用簡(jiǎn) 單的修改注冊(cè)表提高系統(tǒng)對(duì)于 DoS攻擊的抵抗能力。 修改注冊(cè)表抵御 DOS攻擊 HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\Tcpip\Parameters找到 SYNATTACKPROTECT鍵值項(xiàng)，把默認(rèn)的數(shù)值由“ 1”改為“ 2”，啟動(dòng) SYN攻擊保護(hù)，從而實(shí)現(xiàn)抵御 DoS攻擊 進(jìn)入注冊(cè)表，展開(kāi)： 禁止默認(rèn)共享 默認(rèn)共享是 Windows內(nèi)核的 windows操作系統(tǒng)為了方便遠(yuǎn)程管理而開(kāi)放的共享，它使用的是 139端口。它包含了所有的邏輯盤(pán)（ C$,D$....）和系統(tǒng)目錄，默認(rèn)共享很容易被惡意利用， IPC$攻擊就是針對(duì)默認(rèn)共享的，用 share查看系統(tǒng)開(kāi)放的共享 禁止空連接進(jìn)行枚舉 展開(kāi)分支：HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa 修改 restrictanonymous的值，有默認(rèn)的“ 0”改為“ 1” 禁止默認(rèn)共享 HKEY_LOCAL_MACHINE\system\currentcontrolset\
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1