tnq400-05-資料下載頁(yè)
【導(dǎo)讀】本講座假定你已經(jīng)具備以下基礎(chǔ)知識(shí)：。本講座的難度級(jí)別為200. 使用安全訪問(wèn)S/MIME電子郵件的PKI. 加強(qiáng)你所處環(huán)境的安全防護(hù)以抵制常見(jiàn)的。在混合域中的兼容性。用于企業(yè)級(jí)網(wǎng)絡(luò)的KerberosV5. ActiveDirectory身份驗(yàn)證的多種方式。Windows2020為什么使用Kerberos提供。第一個(gè)票據(jù)是一個(gè)票據(jù)授予的票據(jù)。被客戶端使用去獲得其它服務(wù)的票據(jù)。包括基于組成員關(guān)系和特權(quán)的授權(quán)數(shù)據(jù)。TGT在KDC能夠識(shí)別的用戶密鑰中加密。需要密碼或者智能卡PIN的知識(shí)來(lái)解碼。票據(jù)保存在票據(jù)緩存中，由本地安全授權(quán)機(jī)構(gòu)。安全的動(dòng)態(tài)DNS升級(jí)。分布式文件系統(tǒng)管理。IIS中企業(yè)內(nèi)部網(wǎng)的安全web服務(wù)。向企業(yè)CA請(qǐng)求的身份驗(yàn)證證書(shū)。同UNIX服務(wù)器相連的WindowsNT客戶。簡(jiǎn)單的跨區(qū)域身份驗(yàn)證。IPSec的默認(rèn)安全提供器。組織單位用于組織目錄的名稱空間。將策略應(yīng)用于一臺(tái)結(jié)合有多個(gè)策略對(duì)象的計(jì)。服務(wù)–啟動(dòng)模式和安全性描述。應(yīng)用配置并進(jìn)行分析。組策略編輯器的安全性擴(kuò)展。將配置傳送給多個(gè)系統(tǒng)。比較一個(gè)管理員選擇的基本配置，對(duì)安全性進(jìn)行周期性分。使用命令行工具()，使用計(jì)劃任務(wù)使任務(wù)在
【正文】 一個(gè)快速的 跳轉(zhuǎn) ... *$fjda^j u539!3t t389E *amp。 *$fjda^j u539!3t t389E *amp。 DDF 一個(gè)快速 的跳轉(zhuǎn) … DDF提取 (., RSA) 文件解密 (., DES) 文件密鑰 DDF使用 私人密鑰 被 解密以獲得文件的密鑰 文件解密 DDF包括使用用戶的 公共密鑰 加密的文件密鑰 用戶的 私人 密鑰 L0phtcrack ? 信息泄露類型 ? 利用 NTLM中密碼混亂的弱點(diǎn)來(lái)攻破Windows NT 的密碼。 ? 用于同一個(gè)特權(quán)提高攻擊的結(jié)合中 ? 防御 : ? 使用復(fù)雜的密碼， 長(zhǎng)度大于 14個(gè)字符 ? 使用 NTLM v2 ? 特權(quán)提高類型 ? 利用 MS ADC RDS的 PERL腳本 ? 利用 RDS中的一個(gè)不完善的設(shè)計(jì)特性，允許在一臺(tái)遠(yuǎn)程計(jì)算機(jī)上如同本地系統(tǒng)一樣執(zhí)行一條命令。 ? 防御 : ? 刪除 RDS文件或者將 MSADC置于“安全 ” 二項(xiàng)式 (Windows 2020 以“安全 ”模式啟動(dòng) )，使用 ACLs 變形的假脫機(jī)請(qǐng)求 ? 提高特權(quán)類型 ? 打印假脫機(jī)中的緩沖區(qū)溢出會(huì)允許黑客運(yùn)行任何代碼 ? 防御 : ? 封鎖服務(wù)中的所有輸入 ? 安裝有效的補(bǔ)丁 ? Windows 2020的修正 Trin00/TFN/TFN2k/stacheldraht ? 分布式的拒絕服務(wù)類型類型 ? 復(fù)雜的工具 ? 自動(dòng)搜索有弱點(diǎn)的計(jì)算機(jī) ? 自動(dòng)利用易受攻擊的部位 ? 使用一個(gè)工具分級(jí)結(jié)構(gòu)，執(zhí)行拒絕服務(wù)攻擊 ? 使用密碼學(xué)來(lái)隱藏組件間的通信 ? 使用客戶端、處理者和代理 Trin00/TFN/TFN2k/stacheldraht ? 攻擊步驟 1. 偵查 2. 安裝 3. 注冊(cè) 4. 客戶端 處理者 5. 處理者 代理 6. 代理攻擊 ? 防御 : ? 封鎖避免步驟 1和 2 ? SFP、 安全啟動(dòng)、侵入檢測(cè) 審核實(shí)例 動(dòng)作 ?對(duì)登錄 /注銷的失敗審核 ?對(duì)登錄 /注銷的成功審核 ?對(duì)用戶權(quán)限、用戶和組管理、安全更改策略、重新啟動(dòng)、關(guān)機(jī)和系統(tǒng)事件的成功審核 ?對(duì)敏感文件訪問(wèn)和對(duì)象訪問(wèn)事件的成功和失敗審核 文件管理器通過(guò)猜測(cè)敏感文件的用戶和組，對(duì) R/W訪問(wèn)權(quán)限的成功和失敗進(jìn)行審核 攻擊 ? 隨機(jī)口令攻擊 ? 被盜竊的口令侵入 ? 濫用特權(quán) ? 不適當(dāng)?shù)奈募L問(wèn) 討論 更多信息 ? 參見(jiàn) TechNet Web站點(diǎn) ? Microsoft174。正式教程 ? ? 訪問(wèn)我們的 Windows 2020技術(shù)中心 ? ? 在你所處區(qū)域的 IT專業(yè)用戶組 ? 鳴謝 ? 作者 : Mauro Torres ? 制片 /編導(dǎo) : Dave Rhoades ? 感謝 Microsoft技術(shù)部負(fù)責(zé)審查本次講座的以下人士 : ? Shanen Boettcher ? Manish Patel ? Shawn Travers ? Manish Bhatt 常見(jiàn)詞匯釋義 ? SSPI – 安全性支持提供器接口 ? NTLM – Windows NT LAN管理器 ? KDC – 密鑰分配中心 ? Realm – 域 ? TGT – 票據(jù)授予票據(jù) (Kerberos票據(jù) ) ? SSL – 安全套接字層 ? TLS – 傳輸層安全 ? DPA – 分布式密碼驗(yàn)證 ? OU – 組織單元，位于 Active Directory 常見(jiàn)詞匯釋義 ? ACL – 訪問(wèn)控制列表 ? LDAP – 輕便目錄訪問(wèn)協(xié)議 ? CA – 證書(shū)授權(quán)機(jī)構(gòu) ? PDC – 主域控制器 ? BDC – 備份域控制器 ? PCT – 私人通信技術(shù) ? EPAC – 擴(kuò)展特權(quán)屬性證書(shū) ? LSA – 本地安全性授權(quán)機(jī)構(gòu) ? AH – 驗(yàn)證數(shù)據(jù)頭 ? ESP – 壓縮安全性負(fù)載
鄂ICP備17016276號(hào)-1