windows安全系統(tǒng)加固建議(編輯修改稿)
2025-02-04 22:03 本頁面
【文章內(nèi)容簡介】 Server License Logging Service Spooler Messenger Telephony NetLogon Telephone Service NetWork DDE Terminal Service NetWork DDE DSDM Tel NetWork Monitor TCP/IP NetBios Helper 系統(tǒng)服務(wù)安全配置 修改 TTL值 防止 ICMP重定向報文攻擊 修改注冊表防御 DoS攻擊 禁止默認(rèn)共享 提高 Cookie安全級別 防止跨站攻擊 系統(tǒng)服務(wù)安全配置 黑客為了得到入侵的第一手資料，通常會先判斷目標(biāo)計算機(jī)的操作系統(tǒng)類型。通過 Ping目標(biāo)計算機(jī)的 IP地址，由返回來的TTL（存活時間）值來判斷是什么操作系統(tǒng)。因此我們修改TTL值來迷惑黑客對操作系統(tǒng)的探測和判斷： 打開注冊表，展開子項鍵：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters改變 DefaultTTL鍵值， windowsXP的默認(rèn)鍵值為 64，我們可以改為 128或 256等 TTL修改后的鍵值項 修改注冊表防御 DoS攻擊 黑客工具的普遍流傳，造成 DoS攻擊越來越來 傻瓜化，攻擊者不需要很高的計算機(jī)技術(shù)知識就可以 實施。因此防范 DoS攻擊提高系統(tǒng)的抵抗能力也成為 我們的當(dāng)務(wù)之急。這里以 windowsXP為例講述利用簡 單的修改注冊表提高系統(tǒng)對于 DoS攻擊的抵抗能力。 修改注冊表抵御 DOS攻擊 HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\Tcpip\Parameters找到 SYNATTACKPROTECT鍵值項，把默認(rèn)的數(shù)值由“ 1”改為“ 2”，啟動 SYN攻擊保護(hù)，從而實現(xiàn)抵御 DoS攻擊 進(jìn)入注冊表，展開： 禁止默認(rèn)共享 默認(rèn)共享是 Windows內(nèi)核的 windows操作系統(tǒng)為了方便遠(yuǎn)程管理而開放的共享，它使用的是 139端口。它包含了所有的邏輯盤（ C$,D$....）和系統(tǒng)目錄，默認(rèn)共享很容易被惡意利用， IPC$攻擊就是針對默認(rèn)共享的，用 share查看系統(tǒng)開放的共享 禁止空連接進(jìn)行枚舉 展開分支：HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa 修改 restrictanonymous的值，有默認(rèn)的“ 0”改為“ 1” 禁止默認(rèn)共享 HKEY_LOCAL_MACHINE\system\currentcontrolset\
試題試卷相關(guān)推薦
鄂ICP備17016276號-1