windows安全系統(tǒng)加固建議-資料下載頁
2025-01-08 22:03本頁面
【正文】 變化，使我們查找和防御黑客和 病毒入侵的一個必要手段。下面我們通過 Regsnap工 具演示一下監(jiān)控注冊表和系統(tǒng)文件的方法和過程 RegSnap介紹 RegSnap是一個優(yōu)秀的注冊表快照工具。主要功能有： 詳細(xì)地向你報告注冊表及其他與系統(tǒng)有關(guān)項目的修改和變化情況。報告結(jié)果既可以純文本的方式，也可以 HTML 網(wǎng)頁的方式顯示，非常便于查看。 RegSnap 報告的內(nèi)容有：注冊表的變化情況； windows、 System 和「我的文檔」目錄下文件的變化情況，包括刪除、替換、增加了哪些文件；系統(tǒng)配置文件 和 的變化情況，包括刪除、修改和增加了哪些內(nèi)容；自動批處理文件 是否被修改過。 該軟件可以在需要的時候方便地恢復(fù)注冊表，可以直接調(diào)用「注冊表編 輯器」查看或修改注冊表，還可以查看當(dāng)前計算機的計算機名和用戶名。 RegSnap使用流程 初始快照 時間結(jié)束快照 對比快照內(nèi)容 RegSnap快照設(shè)置 配置 RegSnap快照 RegSnap快照比較 RegSnap快照結(jié)果 端口檢查命令 stat a 查看開啟了哪些端口 stat n 查看端口的網(wǎng)絡(luò)連接情況 我們往往將這兩個參數(shù)合并執(zhí)行 進程查看器 我們通過進程查看器可以隨時監(jiān)視及其內(nèi)存中的程序活動狀態(tài) PrcView 系統(tǒng)漏洞檢查和分析 系統(tǒng)漏洞往往是黑客和病毒入侵的突破口，因此在 運用一些工具及設(shè)置加固系統(tǒng)的時候，堵塞漏洞是必 需的。目前檢查漏洞的工具很多，幾乎每個殺毒軟件 都有相應(yīng)的功能，例如瑞星防火墻不僅可以查找漏洞 還可以自動連接微軟的補丁網(wǎng)站下載并安裝漏洞補丁。 這里就不再贅述了。 IIS安全設(shè)置 IIS安裝時，盡量避免把 IIS安裝在系統(tǒng)分區(qū)上，否則系統(tǒng)文件 與 IIS同樣面臨非法訪問，容易使非法用戶侵入系統(tǒng)分區(qū)。 目錄的訪問權(quán)限 在 [網(wǎng)站 ]— [屬性 ]— [主目錄 ]屬性頁，對 用戶是否允許進行腳本訪問、讀取、寫入等權(quán)限。 SSL安全機制 在默認(rèn)網(wǎng)站的 [屬性 ]— [目錄安全性 ]申請安全證 書。 系統(tǒng)日志保護 日志的查看（事件查看器） 日志文件大小設(shè)置 \\system32\config 日志文件的轉(zhuǎn)移 HKEY_LOCAL_MACHINE/SYSTEM/CUrrentControlSet/ Services/Eventlog Application應(yīng)用程序日志， Security 安全日志， System系統(tǒng)日志 日志文件夾的保護設(shè)置
試題試卷相關(guān)推薦
鄂ICP備17016276號-1