教你降低網(wǎng)絡(luò)風(fēng)險(xiǎn)(編輯修改稿)
2025-03-14 11:25 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 防止 空會(huì)話的辦法是在“ 本地安全策略 ”中修改注冊(cè)表，或 直接 修改注冊(cè)表的 HKLM\System\ CurrentControl Set\Control\Lsa\restrictanonymous（默認(rèn)為 0， 1是限制賬戶和共享的列表顯示， 2是限制所有的匿名訪問(wèn)，除非 FTP等服務(wù)特許它的使用。） ?SMB加密 ：對(duì) Win2K專業(yè)版工作站，可以關(guān)閉LAN Manager驗(yàn)證， Win95/98/me、 Windows for Workgroups和 Samba都使用 LAN Manager驗(yàn)證，這將關(guān)閉客戶端的訪問(wèn)，不可行。如果服務(wù)器是一個(gè)標(biāo)準(zhǔn)的電子郵件、 FTP或 Web服務(wù)器，可以安全的改變這個(gè)設(shè)置。 另一個(gè)相同控制權(quán)的選項(xiàng) 是讓服務(wù)器 強(qiáng)行決定 允許的客戶端驗(yàn)證類型，而不是讓客戶端做出決定。這個(gè)選項(xiàng)并非特別有效，因?yàn)榉?wù)器將仍然向可能的客戶端發(fā)出它的所有 慣用語(yǔ) 。它的主要功能是 阻止 一個(gè)特殊攻擊（ SMB降級(jí)攻擊 ），這個(gè) 攻擊 使用多種信息包探測(cè)器監(jiān)聽(tīng) SMB驗(yàn)證 過(guò)程，當(dāng)服務(wù)器檢測(cè)這個(gè)過(guò)程時(shí)，它發(fā)出一個(gè) 宣稱來(lái)自客戶端的信息，指出只有 低端的 、 純明碼 文本驗(yàn)證可用，服務(wù)器 接受 這個(gè)信息并建立會(huì)話，然后客戶端以明碼文本的形式傳輸密碼， 攻擊 系統(tǒng)可截獲并儲(chǔ)存這些信息 。 另一個(gè)有效的選項(xiàng)是 啟動(dòng) SMB簽名 ，使 Win 2K在所有的信息包上使用加密的簽名（ MD5）防止哄騙攻擊，幫助消除可能的偽造信息。將 HKLM\System\Current Controlset\Services\lanmanserver\parameters\requiresecuritysignature的值改為 1，可以啟動(dòng)一個(gè)服務(wù)器只接受 被簽名 的信息包，但客戶端還必須生成和只對(duì)簽名的信息包進(jìn)行響應(yīng)，客戶端還需要將HKLM\System\ CurrentControlset\Ser vices\Rdr\parameters\requiresecuritysignature的值改為 1。 其他配置更改 ?如果不需要任務(wù)調(diào)度器，可以在“本地安全設(shè)置” “本地策略” “安全選項(xiàng) ”中實(shí)施下列改動(dòng)： 1）保護(hù)打印機(jī)驅(qū)動(dòng)程序 ：?jiǎn)⒂谩?防止用戶安裝打印機(jī)驅(qū)動(dòng)程序 ”。 2）隱藏前一個(gè)登錄用戶名 ：防止對(duì)計(jì)算機(jī)進(jìn)行直接訪問(wèn)的非法用戶知道合法用戶的用戶名，把HKLM\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon\DontDisplayLastUserName鍵值改為 1。 3）關(guān)機(jī)時(shí)清除頁(yè)文件 ：頁(yè)文件保持一些被存儲(chǔ)的、敏感的，在頁(yè)文件使用期間沒(méi)有被覆蓋的信息?？梢詥⒂谩?在關(guān)機(jī)時(shí)清理虛擬內(nèi)存頁(yè)面交換文件 ”，將在關(guān)機(jī)時(shí)用隨機(jī)信息覆蓋全部的頁(yè)文件。 4）關(guān)閉登錄
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1