操作系統(tǒng)安全性ppt課件-資料下載頁(yè)
2025-01-15 20:35本頁(yè)面
【正文】 ? 微軟 IIS IIS Unicode字符解碼的實(shí)現(xiàn)中存在一個(gè)安全漏洞，導(dǎo)致用戶可以遠(yuǎn)程通過 IIS執(zhí)行任意命令 23 軟 件 學(xué) 院 操作系統(tǒng)安全性 Windows NT/2022 UNIX 其他操作系統(tǒng) 操作系統(tǒng)漏洞 操作系統(tǒng)入侵檢測(cè) 系統(tǒng)安全掃描軟件 24 軟 件 學(xué) 院 操作系統(tǒng)入侵檢測(cè) 檢測(cè)方法 確保 Linux安全的措施 25 軟 件 學(xué) 院 檢測(cè)方法 檢查系統(tǒng)密碼文件 檢查系統(tǒng)運(yùn)行進(jìn)程 檢查系統(tǒng)守護(hù)進(jìn)程 檢查網(wǎng)絡(luò)連接和監(jiān)聽端口 檢查系統(tǒng)日志 檢查系統(tǒng)中的 core文件 兩種著名的后門文件 .rhosts和 .forward 檢查內(nèi)核級(jí)后門 手工入侵檢測(cè)的缺陷 26 軟 件 學(xué) 院 確保 Linux安全的措施 取消不必要的服務(wù) 限制系統(tǒng)的出入 保持最新的系統(tǒng)核心 檢查登錄密碼 設(shè)定用戶帳號(hào)的安全等級(jí) 增強(qiáng)安全防護(hù)工具 限制超級(jí)用戶的權(quán)力 追蹤黑客的蹤跡 27 軟 件 學(xué) 院 操作系統(tǒng)安全性 Windows NT/2022 UNIX 其他操作系統(tǒng) 操作系統(tǒng)漏洞 操作系統(tǒng)入侵檢測(cè) 系統(tǒng)安全掃描軟件 28 軟 件 學(xué) 院 系統(tǒng)安全掃描軟件 ? 系統(tǒng)安全漏洞檢測(cè)軟件是由本地主機(jī)上的具有系統(tǒng)管理員權(quán)限的用戶所運(yùn)行的，對(duì)本主機(jī)中的各項(xiàng)信息都具有讀寫的權(quán)限，因此只要研究出相關(guān)的安全漏洞的檢測(cè)方法，都可以查獲該主機(jī)上是否存在著相應(yīng)的安全漏洞 ? 遠(yuǎn)程檢測(cè)軟件一般情況下只具備遠(yuǎn)程匿名用戶的權(quán)限，如果對(duì)應(yīng)的主機(jī)不開啟遠(yuǎn)程訪問服務(wù)，那么就只能通過各種試探的方法，甚至直接進(jìn)行攻擊的方法才能對(duì)該漏洞進(jìn)行檢測(cè)。即使這樣，也只能檢測(cè)一部分的漏洞
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1