第20講windows系統(tǒng)安全策略配置-2-資料下載頁(yè)
2025-08-23 09:18本頁(yè)面
【導(dǎo)讀】賬號(hào)安全策略（已學(xué)）。關(guān)閉不必要的端口。刪除本地共享資源。關(guān)閉端口意味著減少功能，在安全和功能上面需要你做一點(diǎn)決策。關(guān)閉自己的139端口，ipc和RPC漏洞存在于此。關(guān)閉139端口的方法是在“網(wǎng)絡(luò)和撥號(hào)連接”中“本地連接”中選取。有一項(xiàng)“禁用TCP/IP的NETBIOS”，打勾就關(guān)閉了139端口。修改注冊(cè)表，添加一個(gè)鍵值。個(gè)選項(xiàng)框里的勾去掉。4899其實(shí)是一個(gè)遠(yuǎn)程控制軟。4899不象3389那樣，是系統(tǒng)自帶的服務(wù)。且需要將服務(wù)端上傳到入侵的電腦并運(yùn)行服務(wù)，才能達(dá)到控制的目的。機(jī)器是否已經(jīng)被黑客所控制了，或者中了病毒。在運(yùn)行內(nèi)輸入regedit，在_blank/>注冊(cè)表中找到HKEY－。RestrictAnonymous的數(shù)值數(shù)據(jù)由0改為1。XPSP2和2020prosp4，均不存在該漏洞。Ｋ.RemoteRegistry[使遠(yuǎn)程計(jì)算機(jī)用戶修改本地注冊(cè)表]. 馬上停止該服務(wù)，因?yàn)檫@完全有可能是黑客使用控制程序的服務(wù)端。Ｂ.審核登陸事件成功失敗
【正文】 服務(wù)，應(yīng)用與數(shù)碼攝象機(jī) ] ? 如果發(fā)現(xiàn)機(jī)器開(kāi)啟了一些很奇怪的服務(wù)，如 r_server這樣的服務(wù)，必須馬上停止該服務(wù)，因?yàn)檫@完全有可能是黑客使用控制程序的服務(wù)端。 2020/10/7 12 應(yīng)用安全策略設(shè)置 ?本地策略 ?這個(gè)很重要，可以幫助我們發(fā)現(xiàn)那些心存叵測(cè)的人的一舉一動(dòng)，還可以幫助我們將來(lái)追查黑客。 (雖然一般黑客都會(huì)在走時(shí)會(huì)清除他在你電腦中留下的痕跡，不過(guò)也有一些不小心的 ) ； ?打開(kāi)管理工具找到本地安全設(shè)置 .本地策略 .審核策略 ?Ａ .審核策略更改 成功失敗 ?Ｂ .審核登陸事件 成功失敗 ?Ｃ .審核對(duì)象訪問(wèn) 失敗 ?Ｄ .審核跟蹤過(guò)程 無(wú)審核 ?Ｅ .審核目錄服務(wù)訪問(wèn) 失敗 ?Ｆ .審核特權(quán)使用 失敗 ?Ｇ .審核系統(tǒng)事件 成功失敗 2020/10/7 13 應(yīng)用安全策略設(shè)置 ?Ｈ .審核帳戶登陸時(shí)間 成功失敗 ?Ｉ .審核帳戶管理 成功失敗 ?然后再到管理工具找到事件查看器： ?應(yīng)用程序：右鍵 /屬性 /設(shè)置日志大小上限，我設(shè)置了 50mb，選擇不覆蓋事件 ?安全性：右鍵 /屬性 /設(shè)置日志大小上限，我也是設(shè)置了 50mb，選擇不覆蓋事件 ?系統(tǒng)：右鍵 /屬性 /設(shè)置日志大小上限，我都是設(shè)置了 50mb，選擇不覆蓋事件 2020/10/7 14 小結(jié) ?防御技術(shù)和方案 ?賬號(hào)安全策略 ?網(wǎng)絡(luò)安全策略 ?應(yīng)用安全策略設(shè) 2020/10/7 15
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1