門戶網(wǎng)站安全防護技術(shù)交流(編輯修改稿)
2025-03-22 15:18 本頁面
【文章內(nèi)容簡介】 的手段之一。 例如，竊密者使用從互聯(lián)網(wǎng)下載的恢復軟件對目標計算機的已被格式化的 U盤進行格式化恢復操作后，即可成功的恢復原有文件。 利用數(shù)據(jù)恢復技術(shù) 防范對策： 1. 嚴禁在接入互聯(lián)網(wǎng)的計算機上使用處理過涉密信息的移動存儲介質(zhì)。 2. 涉密存儲介質(zhì)淘汰報廢時必須進行徹底的物理銷毀。 3. 嚴禁將秘密載體當做廢品出售。 利用口令破解攻擊 安全事件： 2023年 2月，有關(guān)部門檢測發(fā)現(xiàn)某間諜情報機關(guān)利用口令破解技術(shù)，對我某重要網(wǎng)絡(luò)進行了有組織的大規(guī)模攻擊，控制了 57臺違規(guī)上互聯(lián)網(wǎng)的涉密計算機，竊走 1550余份文件資料 。 利用口令破解攻擊 口令破解： 口令是計算機系統(tǒng)的第一道防線，計算機通過口令來驗證身份。 口令破解是指以口令為攻擊目標，進行猜測破譯，或避開口令驗證，冒充合法用戶潛入目標計算機，取得控制權(quán)的過程。即使計算機打了“補丁”，安裝了病毒防護軟件，設(shè)置了開機口令密碼，黑客仍然可以通過口令破解進入你的計算機，從而達到破壞或竊密的目的。 “ 暴力破解” 是進行口令破解用得較多的方式，是指應(yīng)用窮舉法將建盤上的字母、數(shù)字、符號按照一定順序進行排列組合實驗，直至找到正確的口令。 其過程是 攻擊者首先啟用口令破譯軟件，輸入目標計算機ip地址，對目標計算機進行口令破譯、口令越長，口令組合越復雜，破譯難度越大，所需時間越多。 口令破解的時間 Unix口令 : 6位小寫字母窮舉 :36小時 8位小寫字母窮舉 :3年 NT口令 : 8位小寫字母及數(shù)字窮舉，時間通常不超過 30小時 利用口令破解攻擊 防范對策： 1. 口令密碼設(shè)置應(yīng)當采用多種字符和數(shù)字混合編制，要有足夠的長度 （至少 8位以上） ，并定期更換。 2. 涉密信息系統(tǒng)必須按照保密標準，采取符合要求的口令密碼、智能卡或 USB Key、生理特征的身份鑒別方式。 三、門戶網(wǎng)站具體防護手段 Windows升級 ： 你必須在第一時間及時地更新所有的升級，并為系統(tǒng)打好一切補丁。考慮將所有的更新下載到你網(wǎng)絡(luò)上的一個專用的服務(wù)器上，并在該機器上以 web的形式將文件發(fā)布出來。通過這些工作，你可以防止你的 Web服務(wù)器接受直接的 Inter訪問 FTP和 SMTP服務(wù)，請卸載它們： 進入計算機的最簡單途徑就是通過 FTP訪問。 FTP本身就是被設(shè)計滿足簡單讀 /寫訪問的，如果你執(zhí)行身份認證，你會發(fā)現(xiàn)你的用戶名和密碼都是通過明文的形式在網(wǎng)絡(luò)上傳播的。 SMTP是另一種允許到文件夾的寫權(quán)限的服務(wù)。通過禁用這兩項服務(wù)，你能避免更多的黑客攻擊。 ： 如果有用戶使用弱密碼，那么黑客能快速并簡單的入侵這些用戶的賬號 ： 通過設(shè)備 windows自帶的安全策略設(shè)置，可對非法暴力破解口令進行有效的控制，同時審計所有登陸成功和失敗的事件 NTFS安全： 缺省地，你的 NTFS驅(qū)動器使用的是 EVERY0NE/完全控制權(quán)限，除非你手工關(guān)掉它們。關(guān)鍵是不要把自己鎖定在外，不同的人需要不同的權(quán)限，管理員需要完全控制，后臺管理賬戶也需要完全控制，系統(tǒng)和服務(wù)各自需要一種級別的訪問權(quán)限，取決于不同的文件。最重要的文件夾是System32，這個文件夾的訪問權(quán)限越小越好。在 Web服務(wù)器上使用 NTFS權(quán)限能幫助你保護重要的文件和應(yīng)用程序。 ： 如果你已經(jīng)安裝 IIS，你可能產(chǎn)生了一個 TSInterUser賬戶。除非你真正需要這個賬戶，則你應(yīng)該禁用它。這個用戶很容易被滲透，是黑客們的顯著目標。為了幫助管理用戶賬戶，確定你的本地安全策略沒有問題。IUSR用戶的權(quán)限也應(yīng)該盡可能的小。 ： 在網(wǎng)站正常運行時：空間應(yīng)該全部關(guān)閉寫入權(quán)限，只保留需要寫權(quán)限的某幾個目錄，同時被保留寫權(quán)限的目錄，必須要關(guān)閉執(zhí)行權(quán)限 。站點需要更新時：開放所有寫入權(quán)限，更新完畢后立即關(guān)閉寫入權(quán)限。原則是： ? 有寫入權(quán)限的目錄，不能有執(zhí)行權(quán)限 ? 有執(zhí)行權(quán)限的目錄，不能有寫入權(quán)限 這樣最大限度的保證了站點的安全性 Web站點： 很多攻擊者瞄準 ipub這個文件夾，并在里面放置一些偷襲工具，從而造成服務(wù)器的癱瘓。防止
教學課件相關(guān)推薦
鄂ICP備17016276號-1