操作系統(tǒng)安全概述(編輯修改稿)
2025-02-09 01:56 本頁面
【文章內(nèi)容簡介】 通道。要實(shí)現(xiàn)這個(gè)目標(biāo)，必須通過安全通道與域中的域控制器建立連接，然后，再通過安全的通道傳遞用戶的口令，在域的域控制器上響應(yīng)請求后，重新取回用戶的 SIDs和用戶權(quán)限。? 安全賬號管理器（ Security Account Manager）： 安全賬號管理器，也就是我們經(jīng)常所說的 SAM，它是用來保存用戶賬號和口令的數(shù)據(jù)庫。不同的域有不同的 Sam，在域復(fù)制的過程中， Sam包將會(huì)被拷貝。 第八章 操作系統(tǒng)安全Windows的密碼系統(tǒng)? Windows NT及 Win2023中對用戶帳戶的安全管理使用了安全帳號管理器 (security account manager)的機(jī)制 ,安全帳號管理器對帳號的管理是通過安全標(biāo)識(shí)進(jìn)行的，安全標(biāo)識(shí)在帳號創(chuàng)建時(shí)就同時(shí)創(chuàng)建，一旦帳號被刪除，安全標(biāo)識(shí)也同時(shí)被刪除。? 安全標(biāo)識(shí)是唯一的，即使是相同的用戶名，在每次創(chuàng)建時(shí)獲得的安全標(biāo)識(shí)都時(shí)完全不同的。因此，一旦某個(gè)帳號被刪除，它的安全標(biāo)識(shí)就不再存在了，即使用相同的用戶名重建帳號，也會(huì)被賦予不同的安全標(biāo)識(shí)，不會(huì)保留原來的權(quán)限。 第八章 操作系統(tǒng)安全Windows平臺(tái)上的共享資源? 在 Windows平臺(tái)上，共享資源是受攻擊的入侵點(diǎn)– 文件資源的共享– 打印服務(wù)的共享– IPC$也是一個(gè)共享資源? 在網(wǎng)絡(luò)環(huán)境下，又離不開共享功能? 對策– 使用隱藏共享– 設(shè)置好權(quán)限控制 第八章 操作系統(tǒng)安全Windows 9x/ME? 它本身就不是一個(gè)安全的操作系統(tǒng)? 主要的危險(xiǎn)– 直接連接到共享資源上? 遠(yuǎn)程訪問注冊表– 安裝后門服務(wù)程序– 利用現(xiàn)有服務(wù)程序的漏洞– 拒絕服務(wù)? 本地系統(tǒng)的不安性– 重新啟動(dòng)– 口令的不安全 第八章 操作系統(tǒng)安全Windows NT? Windows NT是一個(gè)安全操作系統(tǒng)– 雖然已經(jīng)發(fā)現(xiàn)了大量的漏洞– 但是總算補(bǔ)丁來得很及時(shí)? 兩個(gè)顯著的安全性特點(diǎn)– 操作系統(tǒng)本身并不提供遠(yuǎn)程運(yùn)行代碼的能力– 對于控制臺(tái)的交互登錄權(quán)力僅限于少數(shù)帳號? 安全現(xiàn)狀– 對于 Windows NT的大量攻擊都是通過應(yīng)用服務(wù)器進(jìn)行的(比如 IIS Web Server)。– 盡快升級到 Windows 2023 第八章 操作系統(tǒng)安全Windows NT的 Administrator? 這是攻擊者最期望得到的權(quán)限? 手段– 遠(yuǎn)程密碼猜測? 找到一個(gè)共享點(diǎn)，使用 use命令行? Nat工具– 從 NT的認(rèn)證協(xié)議 (LanMan、 NTLM)著手? 防護(hù)– 禁止 NIC的 NetBIOS功能– 帳戶的管理策略：設(shè)定 lockout功能、強(qiáng)制使用強(qiáng)口令– 失敗類型的審計(jì)總是需要的 第八章 操作系統(tǒng)安全SAM數(shù)據(jù)庫? SAM: Security Accounts Manager, 包含有本地系統(tǒng)或者所控制域上所有用戶的用戶名和密文形式的密碼? 這是攻擊者最感興趣的部位– 獲取 sam數(shù)據(jù)庫，然后進(jìn)行破解– 在系統(tǒng)運(yùn)行期間， sam數(shù)據(jù)庫是上鎖的? 獲取 sam的手段– 從另一個(gè)文件系統(tǒng)進(jìn)行拷貝– 從關(guān)鍵文件的備份中獲取壓縮之后的 sam文件– 在線提取密碼散列值– 從網(wǎng)絡(luò)上進(jìn)行監(jiān)聽? 破解工具– 無論是字典破解，還是窮舉攻擊，往往很奏效– 兩種手段結(jié)合起來使用? 使用 syskey保護(hù) 第八章 操作系統(tǒng)安全I(xiàn)IS服務(wù)安全配置? 刪除無用的腳本映射 IIS 被預(yù)先配置為支持常用的文件名擴(kuò)展如 .asp 和 .shtm 文件。 IIS 接收到這些類型的文件請求時(shí)，該調(diào)用由 DLL 處理。如果您不使用其中的某些擴(kuò)展或功能，則應(yīng)刪除該映射，步驟如下： – 打開 Inter 服務(wù)管理器。 – 右鍵單擊 Web 服務(wù)器，然后從上下文菜單中選擇 “屬性
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1