拒絕服務(wù)與數(shù)據(jù)庫安全(編輯修改稿)
2025-03-16 14:16 本頁面
【文章內(nèi)容簡介】 CGI等腳本 服務(wù)，那么建議刪除腳本目錄，或者說，刪除全部默認(rèn)安裝目錄，并禁止任何腳本、應(yīng)用程序執(zhí)行，并刪除應(yīng)用程序配置里面的“ ISAPI”應(yīng)用程序、禁止腳本測試等。 ? 設(shè)置安全日志，并把該日志存在一個不顯眼的路徑下。 ? 安裝網(wǎng)絡(luò)防火墻，并禁用除 80端口以外所有端口的內(nèi)外通信連接。 ? 經(jīng)常備份，并把備份文件存儲在另一臺計算機上。 基于電子郵件服務(wù)攻擊的防護方法 ? IMAP和 POP漏洞 。 ? 拒絕服務(wù)（ DoS）攻擊。 ? 死亡之 ping ? 同步攻擊 ? 循環(huán) ? 系統(tǒng)配置漏洞 ? 默認(rèn)配置 ? 空的 /默認(rèn)根密碼 ? 漏洞創(chuàng)建 ? 利用軟件問題 ? 緩沖區(qū)溢出 ? 意外組合 ? 未處理的輸入 ? 利用人為因素 ? 特洛伊木馬及自我傳播 ? 遠(yuǎn)程訪問 ? 數(shù)據(jù)發(fā)送 ? 破壞 ? 拒絕服務(wù) ? 代理 解決方法有以下 3種。 （ 1）在電子郵件系統(tǒng)周圍鎖定電子郵件系統(tǒng) ——電子郵件系統(tǒng)周邊控制開始于電子郵件網(wǎng)關(guān)的部署。電子郵件網(wǎng)關(guān)應(yīng)根據(jù)特定目的與加固的操作系統(tǒng)和防止網(wǎng)關(guān)受到威脅的入侵檢測功能一起構(gòu)建。 （ 2）確保外部系統(tǒng)訪問的安全性 —電子郵件安全網(wǎng)關(guān)必須負(fù)責(zé)處理來自所有外部系統(tǒng)的通信，并確保通過的信息流量是合法的。通過確保外部訪問的安全，可以防止入侵者利用 Web郵件等應(yīng)用程序訪問內(nèi)部系統(tǒng)。 （ 3）實時監(jiān)視電子郵件流量 —實時監(jiān)視電子郵件流量對于防止黑客利用電子郵件訪問內(nèi)部系統(tǒng)是至關(guān)重要的。檢測電子郵件中的攻擊和漏洞攻擊（如畸形 MIME）需要持續(xù)監(jiān)視所有的電子郵件。 注冊表入侵的防護方法 根 項 名 稱 說 明 HKEY_LOCAL_MACHINE 包含關(guān)于本地計算機系統(tǒng)的信息，包括硬件和操作系統(tǒng)數(shù)據(jù)，如總線類型、系統(tǒng)內(nèi)存、設(shè)備驅(qū)動程序和啟動控制數(shù)據(jù) HKEY_CLASSES_ROOT 包含由各種 OLE技術(shù)使用的信息和文件類別關(guān)聯(lián)數(shù)據(jù)。如果 HKEY_LOCAL_MACHINE（或HKEY_CURRENT_USER） \SOFTWARE\Classes中存在某個鍵或值，則對應(yīng)的鍵或值將出現(xiàn)在HKEY_CLASSES_ROOT中。如果兩處均存鍵或值， HKEY_CURRENT_USER版本將是出現(xiàn)在HKEY_CLASSES_ROOT中的一個 表 注冊表根項名稱說明 HKEY_CURRENT_USER 包含當(dāng)前以交互方式（與遠(yuǎn)程方式相反）登錄的用戶的用戶配置文件，包括環(huán)境變量、桌面設(shè)置、網(wǎng)絡(luò)連接、打印機和程序首選項。該子目錄樹是HKEY_USERS子目錄的別名，并指向HKEY_USERS\當(dāng)前用戶的安全 ID 續(xù)表 根 項 名 稱 說 明 HKEY_USERS 包含關(guān)于動態(tài)加載的用戶配置文件和默認(rèn)配置文件的信息。包含同時出現(xiàn)在 HKEY_CURRENT_USER中的信息。要遠(yuǎn)程訪問服務(wù)器的用戶在服務(wù)器上的該項下沒有配置文件，他們的配置文件將加載到他們自己計算機的注冊表中 HKEY_CURRENT_CONFIG 包含在啟動時由本地計算機系統(tǒng)使用的硬件配置文件的相關(guān)信息。該信息用于配置一些設(shè)置，如要加載的設(shè)備驅(qū)動程序和顯示時要使用的分辨率。該子目錄樹是 HKEY_LOCAL_MACHINE子目錄樹的一部分，并指向HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current 續(xù)表 數(shù) 據(jù) 類 型 說 明 REG_BINARY 未處理的二進制數(shù)據(jù)。二進制是沒有長度限制的，可以是任意個字節(jié)的長度。多數(shù)硬件組件信息都以二進制數(shù)據(jù)存儲，而以十六進制格式顯示在注冊表編輯器中。如： “CustomColors”的鍵值就是一個二進制數(shù)據(jù)，雙擊鍵值名，出現(xiàn) “編輯二進制數(shù)值 ”對話框 REG_DWORD 數(shù)據(jù)由 4字節(jié)（ 32位）長度的數(shù)表示。許多設(shè)備驅(qū)動程序和服務(wù)的參數(shù)都是這種類型，并在注冊表編輯器中以二進制、十六進制或十進制的格式顯示 表 注冊表數(shù)據(jù)類型說明 REG_EXPAND_SZ 長度可變的數(shù)據(jù)串，一般用來表示文件的描述、硬件的標(biāo)識等，通常由字母和數(shù)字組成，最大長度不能超過 255個字符。 REG_MULTI_SZ 多個字符串。其中格式可被用戶讀取的列表或多值。常用空格、逗號或其他標(biāo)記分開 REG_SZ 固定長度的文本串 REG_FULL_RESOURCE_DESCRIPTOR 設(shè)計用來存儲硬件元件或驅(qū)動程序的資源列表的一系列嵌套數(shù)組 續(xù)表 通過以下兩種方法增強注冊表的安全性。 1．禁止使用注冊表編輯器 方法一：打開一個“記事本”文件，如果計算機的操作系統(tǒng)是 Windows 2023\XP，在其中輸入以下文字： Windows Registry Editor Versio
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1