信息安全原理與實(shí)踐教程第3章(編輯修改稿)
2025-03-08 02:18 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 加固 2. 實(shí)驗(yàn)原理 圖 Windows 2023/XP操作系統(tǒng)中常見(jiàn)的帳戶和帳戶組。如系統(tǒng)開(kāi)放的帳戶太多，就會(huì)增大弱口令存在的概率。所以從系統(tǒng)加固的角度來(lái)看，應(yīng)該盡可能地關(guān)掉不常用的帳戶或者開(kāi)放盡可能少的帳戶。 第 3章 Windows系統(tǒng)安全加固 圖 Windows 2023/XP操作系統(tǒng)中常見(jiàn)的帳戶 第 3章 Windows系統(tǒng)安全加固 圖 Windows 2023/XP操作系統(tǒng)中常見(jiàn)的帳戶組 第 3章 Windows系統(tǒng)安全加固 3. 實(shí)驗(yàn)環(huán)境 基于 Windows XP或 Windows 2023等的操作系統(tǒng)。 4. 實(shí)驗(yàn)內(nèi)容 1) 帳號(hào)的安全加固 (1) 重命名和禁用默認(rèn)的帳戶。 第 3章 Windows系統(tǒng)安全加固 安裝好 Windows后，系統(tǒng)會(huì)自動(dòng)建立兩個(gè)帳戶，即Administrator和 Guest。其中 Administrator擁有最高的權(quán)限，Guest則只有基本的權(quán)限并且默認(rèn)是禁用的，而在這種默認(rèn)的帳戶帶來(lái)方便的同時(shí)也嚴(yán)重危害到了系統(tǒng)的安全。因此，安全的做法是更改 Administrator帳戶的名稱，然后再建立一個(gè)幾乎沒(méi)有任何權(quán)限的假的 Administrator帳戶。具體操作步驟如下： 第 1步：?jiǎn)螕簟伴_(kāi)始” → “運(yùn)行”，在彈出的對(duì)話框中輸入“ ”，并按【回車】鍵確認(rèn)。 第 3章 Windows系統(tǒng)安全加固 第 2步：打開(kāi)“ Local Security Settings(本地安全設(shè)置 )”對(duì)話框，依次展開(kāi)“ Local Policies (本地策略 )” → “ Security Options(安全選項(xiàng) )”，在右側(cè)窗口中找到“ Accounts: Rename administrator (guest) account(帳戶：重命名 Administrator/Guest帳戶 )”的策略。 第 3步：雙擊打開(kāi)該策略，給“ Administrator”重新設(shè)置一個(gè)不是很引人注目的用戶名。 第 4步：新建一個(gè)名稱為“ Administrator”的受限制用戶，以迷惑闖入者 。 第 3章 Windows系統(tǒng)安全加固 (2) 減少管理員組的成員數(shù)量。 從某種意義上講，限制了管理員組的成員數(shù)量，也就限制了擁有較高權(quán)限的用戶和密碼管理的難度，減少了易被識(shí)破的密碼被用于系統(tǒng)密碼的機(jī)會(huì)，從而避免了使系統(tǒng)處于危險(xiǎn)的境地。具體操作步驟如下： 第 1步：依次選擇“開(kāi)始” → “所有程序” → “計(jì)算機(jī)管理” → “本地用戶和組” → “組”。 第 3章 Windows系統(tǒng)安全加固 第 2步：雙擊“ Administrators”選項(xiàng)，打開(kāi)“ Administrators屬性”對(duì)話框，選擇“成員”列表中想要?jiǎng)h除的管理員帳戶，并單擊【刪除】按鈕即可。 (3) 限制不必要的用戶數(shù)量。 通過(guò)關(guān)掉所有的 Duplicate User帳戶、測(cè)試帳戶和共享帳戶等，刪除已經(jīng)不再使用的帳戶，可限制不必要的用戶數(shù)量。 可以創(chuàng)建兩個(gè)管理員帳戶，一個(gè)是一般權(quán)限的帳戶，另一個(gè)是有“ Administrators”權(quán)限的帳戶。 第 3章 Windows系統(tǒng)安全加固 (4) 開(kāi)機(jī)時(shí)設(shè)置為“不自動(dòng)顯示上次登錄帳戶”。 Windows 默認(rèn)設(shè)置開(kāi)機(jī)時(shí)自動(dòng)顯示上次登錄的帳戶名，許多用戶也采用了這一設(shè)置，這對(duì)系統(tǒng)來(lái)說(shuō)是很不安全的，攻擊者會(huì)從本地或 Terminal Service的登錄界面看到用戶名。具體操作步驟如下： 第 1步：依次選擇“開(kāi)始” → “設(shè)置” → “控制面板” → “管理工具” → “本地安全策略” → “本地策略” → “安全選項(xiàng)”，打開(kāi)的界面如圖 。 第 3章 Windows系統(tǒng)安全加固 圖 “本地安全設(shè)置”窗口 第 3章 Windows系統(tǒng)安全加固 第 2步：在圖 “交互式登錄：不顯示上次的用戶名”選項(xiàng)，彈出圖 ，選擇“已啟用”選項(xiàng)，完成設(shè)置。 圖 “本地安全策略設(shè)置”對(duì)話框 第 3章 Windows系統(tǒng)安全加固 (5) 禁止枚舉帳戶。 為了便于遠(yuǎn)程用戶共享本地文件， Windows 默認(rèn)設(shè)置遠(yuǎn)程用戶可以通過(guò)空連接枚舉出所有本地帳戶，這給攻擊者創(chuàng)造了可乘之機(jī)。禁止枚舉帳戶的具體操作步驟如下： 第 1步：依次選擇“本地安全策略” → “安全選項(xiàng)”，如圖 。 第 3章 Windows系統(tǒng)安全加固 圖 “本地安全設(shè)置”窗口 第 3章 Windows系統(tǒng)安全加固 第 2步：在“本地安全設(shè)置”菜單欄的右側(cè)列表中選擇“網(wǎng)絡(luò)訪問(wèn)：不允許 SAM帳戶和共享的匿名枚舉”選項(xiàng)，彈出圖 ，選擇“已啟用”選項(xiàng)，完成設(shè)置。 圖 “本地安全策略設(shè)置”對(duì)話框 第 3章 Windows系統(tǒng)安全加固 2) 帳號(hào)口令的安全加固 目前，針對(duì)各類口令的破解工具層出不窮。管理員(Administrator)的口令可以在本地破解 (如使用 LC5軟件等 )，也可以以遠(yuǎn)程方式破解 (如使用 ida－ snake)。無(wú)論是本地破解還是遠(yuǎn)程破解，大都采用了暴力破解的方式。原因是存儲(chǔ)在SAM數(shù)據(jù)庫(kù)中的信息并未經(jīng)過(guò)加密，而僅僅進(jìn)行了哈希(Hash)運(yùn)算，這樣就為黑客通過(guò)反復(fù)嘗試進(jìn)行口令破解留下了可能 。 第 3章 Windows系統(tǒng)安全加固 目前，針對(duì)密碼的加固手段主要有 3類，分別是安全的密碼策略、安全的帳戶鎖定策略和啟用 syskey命令對(duì)帳戶信息加密。 (1) 設(shè)置安全的密碼策略。 安全的密碼策略要求系統(tǒng)中的各帳戶都采用復(fù)雜的口令，目的是延長(zhǎng)破解口令所需的時(shí)間，提高口令的安全性。但是，只要有足夠長(zhǎng)的時(shí)間，再?gòu)?fù)雜的口令也能被破解。所以，安全的密碼策略要求每個(gè)用戶都能定期地更換口令。具體操作步驟如下： 第 3章 Windows系統(tǒng)安全加固 第 1步：打開(kāi)密碼策略設(shè)置界面。 依次選擇“開(kāi)始” → “設(shè)置” → “控制面板” → “管理工具” → “本地安全策略” → “帳戶策略” → “密碼策略”，打開(kāi)的界面如圖 。 第 3章 Windows系統(tǒng)安全加固 圖 “密碼策略”設(shè)置界面 第 3章 Windows系統(tǒng)安全加固 第 2步：設(shè)置密碼長(zhǎng)度最小值、密碼復(fù)雜性要求等。 (2) 安全的帳戶鎖定策略設(shè)置。 黑客之所以能夠采用暴力猜解的方法來(lái)破解用戶口令，一個(gè)重要原因是在大多情況下，操作系統(tǒng)允許他們進(jìn)行無(wú)限次地嘗試。雖然 Windows系統(tǒng)提供了限制機(jī)制，但在默認(rèn)安裝的狀態(tài)下，這些機(jī)制并未被啟用。從安全的角度看，限制機(jī)制只給攻擊者為數(shù)不多的幾次嘗試機(jī)會(huì)，一旦失敗的次數(shù)超過(guò)了事先設(shè)定的極限值，該帳戶將被鎖定，從而避免用戶口令被破解。具體操作步驟如下。 第 3章 Windows系統(tǒng)安全加固 第 1步：打開(kāi)帳戶鎖定策略。 依次選擇“開(kāi)始” → “設(shè)置” → “控制面板” → “管理工具” → “本地安全策略” → “帳戶策略” → “帳戶鎖定策略”，打開(kāi)的界面如圖 。 第 3章 Windows系統(tǒng)安全加固 圖
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1