教你降低網(wǎng)絡風險(編輯修改稿)
2025-03-14 11:25 本頁面
【文章內(nèi)容簡介】 防止 空會話的辦法是在“ 本地安全策略 ”中修改注冊表，或 直接 修改注冊表的 HKLM\System\ CurrentControl Set\Control\Lsa\restrictanonymous（默認為 0， 1是限制賬戶和共享的列表顯示， 2是限制所有的匿名訪問，除非 FTP等服務特許它的使用。） ?SMB加密 ：對 Win2K專業(yè)版工作站，可以關閉LAN Manager驗證， Win95/98/me、 Windows for Workgroups和 Samba都使用 LAN Manager驗證，這將關閉客戶端的訪問，不可行。如果服務器是一個標準的電子郵件、 FTP或 Web服務器，可以安全的改變這個設置。 另一個相同控制權(quán)的選項 是讓服務器 強行決定 允許的客戶端驗證類型，而不是讓客戶端做出決定。這個選項并非特別有效，因為服務器將仍然向可能的客戶端發(fā)出它的所有 慣用語 。它的主要功能是 阻止 一個特殊攻擊（ SMB降級攻擊 ），這個 攻擊 使用多種信息包探測器監(jiān)聽 SMB驗證 過程，當服務器檢測這個過程時，它發(fā)出一個 宣稱來自客戶端的信息，指出只有 低端的 、 純明碼 文本驗證可用，服務器 接受 這個信息并建立會話，然后客戶端以明碼文本的形式傳輸密碼， 攻擊 系統(tǒng)可截獲并儲存這些信息 。 另一個有效的選項是 啟動 SMB簽名 ，使 Win 2K在所有的信息包上使用加密的簽名（ MD5）防止哄騙攻擊，幫助消除可能的偽造信息。將 HKLM\System\Current Controlset\Services\lanmanserver\parameters\requiresecuritysignature的值改為 1，可以啟動一個服務器只接受 被簽名 的信息包，但客戶端還必須生成和只對簽名的信息包進行響應，客戶端還需要將HKLM\System\ CurrentControlset\Ser vices\Rdr\parameters\requiresecuritysignature的值改為 1。 其他配置更改 ?如果不需要任務調(diào)度器，可以在“本地安全設置” “本地策略” “安全選項 ”中實施下列改動： 1）保護打印機驅(qū)動程序 ：啟用“ 防止用戶安裝打印機驅(qū)動程序 ”。 2）隱藏前一個登錄用戶名 ：防止對計算機進行直接訪問的非法用戶知道合法用戶的用戶名，把HKLM\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon\DontDisplayLastUserName鍵值改為 1。 3）關機時清除頁文件 ：頁文件保持一些被存儲的、敏感的，在頁文件使用期間沒有被覆蓋的信息?？梢詥⒂谩?在關機時清理虛擬內(nèi)存頁面交換文件 ”，將在關機時用隨機信息覆蓋全部的頁文件。 4）關閉登錄
教學課件相關推薦
鄂ICP備17016276號-1