操作系統(tǒng)安全性ppt課件-資料下載頁
2025-01-15 20:35本頁面
【正文】 ? 微軟 IIS IIS Unicode字符解碼的實現(xiàn)中存在一個安全漏洞，導致用戶可以遠程通過 IIS執(zhí)行任意命令 23 軟 件 學 院 操作系統(tǒng)安全性 Windows NT/2022 UNIX 其他操作系統(tǒng) 操作系統(tǒng)漏洞 操作系統(tǒng)入侵檢測 系統(tǒng)安全掃描軟件 24 軟 件 學 院 操作系統(tǒng)入侵檢測 檢測方法 確保 Linux安全的措施 25 軟 件 學 院 檢測方法 檢查系統(tǒng)密碼文件 檢查系統(tǒng)運行進程 檢查系統(tǒng)守護進程 檢查網(wǎng)絡連接和監(jiān)聽端口 檢查系統(tǒng)日志 檢查系統(tǒng)中的 core文件 兩種著名的后門文件 .rhosts和 .forward 檢查內核級后門 手工入侵檢測的缺陷 26 軟 件 學 院 確保 Linux安全的措施 取消不必要的服務 限制系統(tǒng)的出入 保持最新的系統(tǒng)核心 檢查登錄密碼 設定用戶帳號的安全等級 增強安全防護工具 限制超級用戶的權力 追蹤黑客的蹤跡 27 軟 件 學 院 操作系統(tǒng)安全性 Windows NT/2022 UNIX 其他操作系統(tǒng) 操作系統(tǒng)漏洞 操作系統(tǒng)入侵檢測 系統(tǒng)安全掃描軟件 28 軟 件 學 院 系統(tǒng)安全掃描軟件 ? 系統(tǒng)安全漏洞檢測軟件是由本地主機上的具有系統(tǒng)管理員權限的用戶所運行的，對本主機中的各項信息都具有讀寫的權限，因此只要研究出相關的安全漏洞的檢測方法，都可以查獲該主機上是否存在著相應的安全漏洞 ? 遠程檢測軟件一般情況下只具備遠程匿名用戶的權限，如果對應的主機不開啟遠程訪問服務，那么就只能通過各種試探的方法，甚至直接進行攻擊的方法才能對該漏洞進行檢測。即使這樣，也只能檢測一部分的漏洞
試題試卷相關推薦
鄂ICP備17016276號-1