windows安全系統(tǒng)加固建議-資料下載頁
2025-01-08 22:03本頁面
【正文】 變化，使我們查找和防御黑客和 病毒入侵的一個(gè)必要手段。下面我們通過 Regsnap工 具演示一下監(jiān)控注冊(cè)表和系統(tǒng)文件的方法和過程 RegSnap介紹 RegSnap是一個(gè)優(yōu)秀的注冊(cè)表快照工具。主要功能有： 詳細(xì)地向你報(bào)告注冊(cè)表及其他與系統(tǒng)有關(guān)項(xiàng)目的修改和變化情況。報(bào)告結(jié)果既可以純文本的方式，也可以 HTML 網(wǎng)頁的方式顯示，非常便于查看。 RegSnap 報(bào)告的內(nèi)容有：注冊(cè)表的變化情況； windows、 System 和「我的文檔」目錄下文件的變化情況，包括刪除、替換、增加了哪些文件；系統(tǒng)配置文件 和 的變化情況，包括刪除、修改和增加了哪些內(nèi)容；自動(dòng)批處理文件 是否被修改過。 該軟件可以在需要的時(shí)候方便地恢復(fù)注冊(cè)表，可以直接調(diào)用「注冊(cè)表編 輯器」查看或修改注冊(cè)表，還可以查看當(dāng)前計(jì)算機(jī)的計(jì)算機(jī)名和用戶名。 RegSnap使用流程 初始快照 時(shí)間結(jié)束快照 對(duì)比快照內(nèi)容 RegSnap快照設(shè)置 配置 RegSnap快照 RegSnap快照比較 RegSnap快照結(jié)果 端口檢查命令 stat a 查看開啟了哪些端口 stat n 查看端口的網(wǎng)絡(luò)連接情況 我們往往將這兩個(gè)參數(shù)合并執(zhí)行 進(jìn)程查看器 我們通過進(jìn)程查看器可以隨時(shí)監(jiān)視及其內(nèi)存中的程序活動(dòng)狀態(tài) PrcView 系統(tǒng)漏洞檢查和分析 系統(tǒng)漏洞往往是黑客和病毒入侵的突破口，因此在 運(yùn)用一些工具及設(shè)置加固系統(tǒng)的時(shí)候，堵塞漏洞是必 需的。目前檢查漏洞的工具很多，幾乎每個(gè)殺毒軟件 都有相應(yīng)的功能，例如瑞星防火墻不僅可以查找漏洞 還可以自動(dòng)連接微軟的補(bǔ)丁網(wǎng)站下載并安裝漏洞補(bǔ)丁。 這里就不再贅述了。 IIS安全設(shè)置 IIS安裝時(shí)，盡量避免把 IIS安裝在系統(tǒng)分區(qū)上，否則系統(tǒng)文件 與 IIS同樣面臨非法訪問，容易使非法用戶侵入系統(tǒng)分區(qū)。 目錄的訪問權(quán)限 在 [網(wǎng)站 ]— [屬性 ]— [主目錄 ]屬性頁，對(duì) 用戶是否允許進(jìn)行腳本訪問、讀取、寫入等權(quán)限。 SSL安全機(jī)制 在默認(rèn)網(wǎng)站的 [屬性 ]— [目錄安全性 ]申請(qǐng)安全證 書。 系統(tǒng)日志保護(hù) 日志的查看（事件查看器） 日志文件大小設(shè)置 \\system32\config 日志文件的轉(zhuǎn)移 HKEY_LOCAL_MACHINE/SYSTEM/CUrrentControlSet/ Services/Eventlog Application應(yīng)用程序日志， Security 安全日志， System系統(tǒng)日志 日志文件夾的保護(hù)設(shè)置
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1