第20講windows系統(tǒng)安全策略配置-2-資料下載頁
2025-08-23 09:18本頁面
【導讀】賬號安全策略（已學）。關閉不必要的端口。刪除本地共享資源。關閉端口意味著減少功能，在安全和功能上面需要你做一點決策。關閉自己的139端口，ipc和RPC漏洞存在于此。關閉139端口的方法是在“網(wǎng)絡和撥號連接”中“本地連接”中選取。有一項“禁用TCP/IP的NETBIOS”，打勾就關閉了139端口。修改注冊表，添加一個鍵值。個選項框里的勾去掉。4899其實是一個遠程控制軟。4899不象3389那樣，是系統(tǒng)自帶的服務。且需要將服務端上傳到入侵的電腦并運行服務，才能達到控制的目的。機器是否已經(jīng)被黑客所控制了，或者中了病毒。在運行內(nèi)輸入regedit，在_blank/>注冊表中找到HKEY－。RestrictAnonymous的數(shù)值數(shù)據(jù)由0改為1。XPSP2和2020prosp4，均不存在該漏洞。Ｋ.RemoteRegistry[使遠程計算機用戶修改本地注冊表]. 馬上停止該服務，因為這完全有可能是黑客使用控制程序的服務端。Ｂ.審核登陸事件成功失敗
【正文】 服務，應用與數(shù)碼攝象機 ] ? 如果發(fā)現(xiàn)機器開啟了一些很奇怪的服務，如 r_server這樣的服務，必須馬上停止該服務，因為這完全有可能是黑客使用控制程序的服務端。 2020/10/7 12 應用安全策略設置 ?本地策略 ?這個很重要，可以幫助我們發(fā)現(xiàn)那些心存叵測的人的一舉一動，還可以幫助我們將來追查黑客。 (雖然一般黑客都會在走時會清除他在你電腦中留下的痕跡，不過也有一些不小心的 ) ； ?打開管理工具找到本地安全設置 .本地策略 .審核策略 ?Ａ .審核策略更改 成功失敗 ?Ｂ .審核登陸事件 成功失敗 ?Ｃ .審核對象訪問 失敗 ?Ｄ .審核跟蹤過程 無審核 ?Ｅ .審核目錄服務訪問 失敗 ?Ｆ .審核特權(quán)使用 失敗 ?Ｇ .審核系統(tǒng)事件 成功失敗 2020/10/7 13 應用安全策略設置 ?Ｈ .審核帳戶登陸時間 成功失敗 ?Ｉ .審核帳戶管理 成功失敗 ?然后再到管理工具找到事件查看器： ?應用程序：右鍵 /屬性 /設置日志大小上限，我設置了 50mb，選擇不覆蓋事件 ?安全性：右鍵 /屬性 /設置日志大小上限，我也是設置了 50mb，選擇不覆蓋事件 ?系統(tǒng)：右鍵 /屬性 /設置日志大小上限，我都是設置了 50mb，選擇不覆蓋事件 2020/10/7 14 小結(jié) ?防御技術(shù)和方案 ?賬號安全策略 ?網(wǎng)絡安全策略 ?應用安全策略設 2020/10/7 15
教學課件相關推薦
鄂ICP備17016276號-1