拒絕服務與數據庫安全(編輯修改稿)
2025-03-16 14:16 本頁面
【文章內容簡介】 CGI等腳本 服務，那么建議刪除腳本目錄，或者說，刪除全部默認安裝目錄，并禁止任何腳本、應用程序執(zhí)行，并刪除應用程序配置里面的“ ISAPI”應用程序、禁止腳本測試等。 ? 設置安全日志，并把該日志存在一個不顯眼的路徑下。 ? 安裝網絡防火墻，并禁用除 80端口以外所有端口的內外通信連接。 ? 經常備份，并把備份文件存儲在另一臺計算機上。 基于電子郵件服務攻擊的防護方法 ? IMAP和 POP漏洞 。 ? 拒絕服務（ DoS）攻擊。 ? 死亡之 ping ? 同步攻擊 ? 循環(huán) ? 系統(tǒng)配置漏洞 ? 默認配置 ? 空的 /默認根密碼 ? 漏洞創(chuàng)建 ? 利用軟件問題 ? 緩沖區(qū)溢出 ? 意外組合 ? 未處理的輸入 ? 利用人為因素 ? 特洛伊木馬及自我傳播 ? 遠程訪問 ? 數據發(fā)送 ? 破壞 ? 拒絕服務 ? 代理 解決方法有以下 3種。 （ 1）在電子郵件系統(tǒng)周圍鎖定電子郵件系統(tǒng) ——電子郵件系統(tǒng)周邊控制開始于電子郵件網關的部署。電子郵件網關應根據特定目的與加固的操作系統(tǒng)和防止網關受到威脅的入侵檢測功能一起構建。 （ 2）確保外部系統(tǒng)訪問的安全性 —電子郵件安全網關必須負責處理來自所有外部系統(tǒng)的通信，并確保通過的信息流量是合法的。通過確保外部訪問的安全，可以防止入侵者利用 Web郵件等應用程序訪問內部系統(tǒng)。 （ 3）實時監(jiān)視電子郵件流量 —實時監(jiān)視電子郵件流量對于防止黑客利用電子郵件訪問內部系統(tǒng)是至關重要的。檢測電子郵件中的攻擊和漏洞攻擊（如畸形 MIME）需要持續(xù)監(jiān)視所有的電子郵件。 注冊表入侵的防護方法 根 項 名 稱 說 明 HKEY_LOCAL_MACHINE 包含關于本地計算機系統(tǒng)的信息，包括硬件和操作系統(tǒng)數據，如總線類型、系統(tǒng)內存、設備驅動程序和啟動控制數據 HKEY_CLASSES_ROOT 包含由各種 OLE技術使用的信息和文件類別關聯(lián)數據。如果 HKEY_LOCAL_MACHINE（或HKEY_CURRENT_USER） \SOFTWARE\Classes中存在某個鍵或值，則對應的鍵或值將出現在HKEY_CLASSES_ROOT中。如果兩處均存鍵或值， HKEY_CURRENT_USER版本將是出現在HKEY_CLASSES_ROOT中的一個 表 注冊表根項名稱說明 HKEY_CURRENT_USER 包含當前以交互方式（與遠程方式相反）登錄的用戶的用戶配置文件，包括環(huán)境變量、桌面設置、網絡連接、打印機和程序首選項。該子目錄樹是HKEY_USERS子目錄的別名，并指向HKEY_USERS\當前用戶的安全 ID 續(xù)表 根 項 名 稱 說 明 HKEY_USERS 包含關于動態(tài)加載的用戶配置文件和默認配置文件的信息。包含同時出現在 HKEY_CURRENT_USER中的信息。要遠程訪問服務器的用戶在服務器上的該項下沒有配置文件，他們的配置文件將加載到他們自己計算機的注冊表中 HKEY_CURRENT_CONFIG 包含在啟動時由本地計算機系統(tǒng)使用的硬件配置文件的相關信息。該信息用于配置一些設置，如要加載的設備驅動程序和顯示時要使用的分辨率。該子目錄樹是 HKEY_LOCAL_MACHINE子目錄樹的一部分，并指向HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current 續(xù)表 數 據 類 型 說 明 REG_BINARY 未處理的二進制數據。二進制是沒有長度限制的，可以是任意個字節(jié)的長度。多數硬件組件信息都以二進制數據存儲，而以十六進制格式顯示在注冊表編輯器中。如： “CustomColors”的鍵值就是一個二進制數據，雙擊鍵值名，出現 “編輯二進制數值 ”對話框 REG_DWORD 數據由 4字節(jié)（ 32位）長度的數表示。許多設備驅動程序和服務的參數都是這種類型，并在注冊表編輯器中以二進制、十六進制或十進制的格式顯示 表 注冊表數據類型說明 REG_EXPAND_SZ 長度可變的數據串，一般用來表示文件的描述、硬件的標識等，通常由字母和數字組成，最大長度不能超過 255個字符。 REG_MULTI_SZ 多個字符串。其中格式可被用戶讀取的列表或多值。常用空格、逗號或其他標記分開 REG_SZ 固定長度的文本串 REG_FULL_RESOURCE_DESCRIPTOR 設計用來存儲硬件元件或驅動程序的資源列表的一系列嵌套數組 續(xù)表 通過以下兩種方法增強注冊表的安全性。 1．禁止使用注冊表編輯器 方法一：打開一個“記事本”文件，如果計算機的操作系統(tǒng)是 Windows 2023\XP，在其中輸入以下文字： Windows Registry Editor Versio
環(huán)評公示相關推薦
鄂ICP備17016276號-1