終端服務(wù)器和ssl服務(wù)的組建與安全管理(編輯修改稿)
2025-03-22 23:45 本頁面
【文章內(nèi)容簡介】 olSet\Control\ TerminalServer\Wds\Repwd\Tds\Tcp (3) 雙擊 PortNumber雙字節(jié)值，在彈出的【編輯雙字節(jié)值】對話框中修改其數(shù)值數(shù)據(jù)為用來修改終端服務(wù)端口的 16進(jìn)制值。例如，現(xiàn)在要將終端服務(wù)器的端口修改為 813，則在【數(shù)據(jù)】列中輸入 813的 16進(jìn)制值 “ 32d” 。 (4) 同樣在【注冊表編輯器】窗口中依次展開以下鍵： HKEYLOCAL_MACHINE\System\CurrentControlSet\Control\ TerminalServer\WinStartions\RDPTCP (5) 雙擊 PortNumber雙字節(jié)值，在彈出的【編輯雙字節(jié)值】對話框中修改其數(shù)值數(shù)據(jù)為 “ 32d” 。 (6) 修改完成后 ， 退出 【 注冊表編輯器 】 程序 ， 重新啟動計算機(jī)后所修改的端口就會生效 。 ? 通過第三方程序修改終端服務(wù)器端口 (1) 單擊【開始】按鈕，選擇【運行】命令，在【運行】對話框的【打開】下拉列表框中輸入 “ ” ，單擊【確定】按鈕打開【命令提示符】程序。 (2) 在命令提示符下運行 助信息 。 (3) 修改本地計算機(jī)終端服務(wù)器端口。在這里我們要修改本地終端服務(wù)器的端口為 813。在命令提示符下輸入如下命令： 813 輸入完成后，按回車鍵，系統(tǒng)提示修改成功，需要重新啟動計算機(jī)后才能生效。 (4) 修改遠(yuǎn)程計算機(jī)終端服務(wù)器端口。在這里我們要修改遠(yuǎn)程計算機(jī)(IP地址為 )終端服務(wù)器的端口為 813。注意，要修改遠(yuǎn)程計算機(jī)終端服務(wù)器的端口必須要有系統(tǒng)管理員的權(quán)限才行。在這里遠(yuǎn)程計算機(jī)系統(tǒng)管理員名為 Administrator，密碼為 123。因此在命令提示符下輸入如下命令： \\ administrator 123 813 輸入完成后，按回車鍵，系統(tǒng)提示修改成功，需要重新啟動計算機(jī)后才能生效。 的用戶名 (1) 單擊【開始】按鈕，選擇【運行】命令，在【運行】對話框的【打開】下拉列表框中輸入 “ ” ，單擊【確定】按鈕打開【注冊表編輯器】窗口。 (2) 在 【 注冊表編輯器 】 窗口中依次展開以下鍵： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon (3) 雙擊 DontDisplayLastUserName字符串，在彈出的【編輯字符串】對話框中將其數(shù)值數(shù)據(jù)修改為 “ 1” ，關(guān)閉【注冊表編輯器】窗口。 (4) 重新啟動計算機(jī)后，便可以實現(xiàn)隱藏終端服務(wù)客戶端程序中上次登錄過的用戶名。 [終端服務(wù)管理器 ]管理終端服務(wù) (1) 單擊【開始】按鈕，選擇【設(shè)置】 → 【控制面板】→ 【管理工具】，雙擊打開【終端服務(wù)管理器】程序。 (2) 在【 終端服務(wù)管理器 】窗口中，我們便可以管理終端服務(wù)器 (啟動 \停止終端服務(wù)器 )及對登錄終端服務(wù)器的用戶進(jìn)行管理操作，其主要包括斷開某個用戶與終端服務(wù)器的連接，向登錄終端服務(wù)器的客戶發(fā)送消息及查看登錄終端服務(wù)器的客戶狀態(tài)等。 [命令提示符 ]下管理終端服務(wù) (1) 查看當(dāng)前登錄終端服務(wù)器用戶命令： query user。在命令提示符下輸入 “ query user” 命令后，按回車鍵后便可以看到現(xiàn)在登錄到終端服務(wù)器的用戶。 (2) 斷開某一用戶與終端服務(wù)器的連接命令： Logoff [ID]。我們現(xiàn)在要斷開 Administrator用戶與終端服務(wù)器的連接。在命令提示符下輸入命令 “ Logoff 1” ，按回車鍵后便可斷開該用戶與終端服務(wù)器的連接。在用 query user命令顯示終端服務(wù)器中的登錄用戶時，發(fā)現(xiàn)該用戶已從終端服務(wù)器中斷開。 此時登錄終端服務(wù)器的 Administrator用戶則彈出【斷開終端服務(wù)客戶端】對話框，并且同時與終端服務(wù)器斷開連接。 在 Windows 2023中文操作系統(tǒng)所有未打任何補(bǔ)丁的服務(wù)器版本中 ， 存在一個中文輸入法漏洞 ， 當(dāng)惡意攻擊者連接到終端服務(wù)器上 ， 調(diào)出中文輸入法幫助文件 ， 然后便可以修改系統(tǒng)管理員密碼及添加系統(tǒng)管理員等非法操作 。 解決方案如下： (1) 為系統(tǒng)安裝最新的補(bǔ)丁程序 ， 為了長遠(yuǎn)打算 ， 推薦使用此方法 。 (2) 刪除中文輸入法幫助文件 ， 只推薦應(yīng)急時使用 。 不難看出 ， 終端服務(wù)為我們提供了從任何客戶機(jī)通過網(wǎng)絡(luò)連接實現(xiàn)遠(yuǎn)程管理計算機(jī)的一種最佳方法 。 SSL服務(wù)的組建與安全管理 IIS的身份認(rèn)證除了匿名訪問、基本驗證和 Windows NT請求 /響應(yīng)方式外，還有一種安全性更高的認(rèn)證：通過SSL(Security Socket Layer，安全套接層 )安全機(jī)制使用數(shù)字證書。 SSL是 NetScape開發(fā)，用以保障在 Inter上的數(shù)據(jù)傳輸?shù)陌踩脭?shù)據(jù)加密 (Encryption)技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會被截取及竊聽。 SSL位于 HTTP層和 TCP層之間，建立用戶與服務(wù)器之間的加密通信，確保所傳遞信息的安全性。 SSL是工作在公共密鑰和私人密鑰基礎(chǔ)上的，任何用戶都可以獲得公共密鑰來加密數(shù)據(jù)，但解密數(shù)據(jù)必須要通過相應(yīng)的私人密鑰。使用 SSL安全機(jī)制時，首先客戶端與服務(wù)器建立連接，服務(wù)器把它的數(shù)字證書與公共密鑰一并發(fā)送給客戶端，客戶端隨機(jī)生成會話密鑰，用從服務(wù)器得到的公共密鑰對會話密鑰進(jìn)行加密，并把會話密鑰在網(wǎng)絡(luò)上傳遞給服務(wù)器，而會話密鑰只有在服務(wù)器端用私人密鑰才能解密，這樣，客戶端和服務(wù)器端就建立了一個惟一的安全通道。 SSL位于 HTTP層和 TCP層之間，建立用戶與服務(wù)器之間的加密通信，確保所傳遞信息的安全性。 SSL是工作在公共密鑰和私人密鑰基礎(chǔ)上的，任何用戶都可以獲得公共密鑰來加密數(shù)據(jù)，但解密數(shù)據(jù)必須要通過相應(yīng)的私人密鑰。使用 SSL安全機(jī)制時，首先客戶端與服務(wù)器建立連接，服務(wù)器把它的數(shù)字證書與公共密鑰一并發(fā)送給客戶端，客
物理相關(guān)推薦
鄂ICP備17016276號-1