windows2000操作系統(tǒng)(編輯修改稿)
2025-01-30 14:38 本頁面
【文章內容簡介】 user or group are allowed, denied, or audited. 安全子系統(tǒng) ? 本地安全認證（ Local Security Authority） ? 安全帳號管理者（ Security Account Manager） ? 安全監(jiān)視器（ Security Reference Monitor） 訪問控制過程 ? 用戶登錄后從 安全子系統(tǒng) 得到訪問令牌（含有 SID） ? 系統(tǒng)中的每個資源表現(xiàn)為一個對象，每個對象擁有一個安全描述符，其中包含訪問控制列表和訪問控制表項 ? 安全子系統(tǒng) 使用訪問令牌和對象的安全描述符確定進程能否訪問對象 安全問題 ? SMB/NetBIOS/TCP/IP使信息容易泄漏 ? 口令加密與身份認證存在弱點 ? 服務進程的緩沖區(qū)溢出漏洞 本節(jié)主要內容 ? 安全概述 ? 網(wǎng)絡協(xié)議與信息收集 ? 口令與認證 ? 應用程序漏洞 ? NT/2023安全 網(wǎng)絡協(xié)議 ? IPX/SPX ? NetBEUI ? TCP/IP 文件與打印共享 ? Windows NT使用 SMB/NetBIOS分工協(xié)同實現(xiàn)其文件和打印共享 ? NetBIOS負責共享名字的管理 ? SMB負責實際的連接和數(shù)據(jù)傳送 ? 當 SMB/NetBIOS使用 TCP/IP作為下層協(xié)議時，可以在 Inter上使用文件和打印共享 信息收集 ? 允許匿名用戶不提供任何憑證就連接到NT的 IPC$（ Inter Process Connec
語文相關推薦
鄂ICP備17016276號-1