windows安全系統加固建議-資料下載頁
2025-01-08 22:03本頁面
【正文】 變化，使我們查找和防御黑客和 病毒入侵的一個必要手段。下面我們通過 Regsnap工 具演示一下監(jiān)控注冊表和系統文件的方法和過程 RegSnap介紹 RegSnap是一個優(yōu)秀的注冊表快照工具。主要功能有： 詳細地向你報告注冊表及其他與系統有關項目的修改和變化情況。報告結果既可以純文本的方式，也可以 HTML 網頁的方式顯示，非常便于查看。 RegSnap 報告的內容有：注冊表的變化情況； windows、 System 和「我的文檔」目錄下文件的變化情況，包括刪除、替換、增加了哪些文件；系統配置文件 和 的變化情況，包括刪除、修改和增加了哪些內容；自動批處理文件 是否被修改過。 該軟件可以在需要的時候方便地恢復注冊表，可以直接調用「注冊表編 輯器」查看或修改注冊表，還可以查看當前計算機的計算機名和用戶名。 RegSnap使用流程 初始快照 時間結束快照 對比快照內容 RegSnap快照設置 配置 RegSnap快照 RegSnap快照比較 RegSnap快照結果 端口檢查命令 stat a 查看開啟了哪些端口 stat n 查看端口的網絡連接情況 我們往往將這兩個參數合并執(zhí)行 進程查看器 我們通過進程查看器可以隨時監(jiān)視及其內存中的程序活動狀態(tài) PrcView 系統漏洞檢查和分析 系統漏洞往往是黑客和病毒入侵的突破口，因此在 運用一些工具及設置加固系統的時候，堵塞漏洞是必 需的。目前檢查漏洞的工具很多，幾乎每個殺毒軟件 都有相應的功能，例如瑞星防火墻不僅可以查找漏洞 還可以自動連接微軟的補丁網站下載并安裝漏洞補丁。 這里就不再贅述了。 IIS安全設置 IIS安裝時，盡量避免把 IIS安裝在系統分區(qū)上，否則系統文件 與 IIS同樣面臨非法訪問，容易使非法用戶侵入系統分區(qū)。 目錄的訪問權限 在 [網站 ]— [屬性 ]— [主目錄 ]屬性頁，對 用戶是否允許進行腳本訪問、讀取、寫入等權限。 SSL安全機制 在默認網站的 [屬性 ]— [目錄安全性 ]申請安全證 書。 系統日志保護 日志的查看（事件查看器） 日志文件大小設置 \\system32\config 日志文件的轉移 HKEY_LOCAL_MACHINE/SYSTEM/CUrrentControlSet/ Services/Eventlog Application應用程序日志， Security 安全日志， System系統日志 日志文件夾的保護設置
試題試卷相關推薦
鄂ICP備17016276號-1