操作系統(tǒng)安全配置方案-powerpointpresen-資料下載頁
2025-01-22 02:10本頁面
【正文】 \TCPIP\PARAMETERS ? 新建一個(gè)雙字節(jié)項(xiàng)，如圖 724所示。 ? 在鍵的名稱中輸入 “ defaultTTL”，然后雙擊改鍵名，選擇單選框 “ 十進(jìn)制 ” ，在文本框中輸入 111，如圖 725所示。 ? 設(shè)置完畢 重新啟動(dòng)計(jì)算機(jī) ，再用 Ping指令，發(fā)現(xiàn) TTL的值已經(jīng)被改成 111了，如圖 726所示。 12 抵抗 DDOS ? 添加注冊(cè)表的一些鍵值，可以有效的抵抗 DDOS的攻擊。在鍵值 ? [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]下增加響應(yīng)的鍵及其說明如表 77所示。 增加的鍵值 鍵值說明 EnablePMTUDiscovery=dword:00000000 NoNameReleaseOnDemand=dword:00000000 KeepAliveTime=dword:00000000 PerformRouterDiscovery=dword:00000000 基本設(shè)置 EnableICMPRedirects=dword:00000000 防止 ICMP重定向報(bào)文的攻擊 SynAttackProtect=dword:00000002 防止 SYN洪水攻擊 TcpMaxHalfOpenRetried=dword:00000080 僅在 TcpMaxHalfOpen和TcpMaxHalfOpenRetried設(shè)置超出范圍時(shí) ,保護(hù)機(jī)制才會(huì)采取措施 TcpMaxHalfOpen=dword:00000100 IGMPLevel=dword:00000000 不支持 IGMP協(xié)議 EnableDeadGWDetect=dword:00000000 禁止死網(wǎng)關(guān)監(jiān)測(cè)技術(shù) IPEnableRouter=dword:00000001 支持路由功能 13 禁止 Guest訪問日志 ? 在默認(rèn)安裝的 Windows NT和 Windows 2023中， Guest帳號(hào)和匿名用戶可以查看系統(tǒng)的事件日志，可能導(dǎo)致許多重要信息的泄漏，修改注冊(cè)表來禁止 Guest訪問事件日志。 ? 禁止 Guest訪問應(yīng)用日志 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application 下添加鍵值名稱為： RestrictGuestAccess ，類型為： DWORD，將值設(shè)置為 1。 ? 系統(tǒng)日志： ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System下添加鍵值名稱為： RestrictGuestAccess，類型為： DWORD，將值設(shè)置為 1。 ? 安全日志 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security下添加鍵值名稱為： RestrictGuestAccess，類型為： DWORD，將值設(shè)置為 1。 14 數(shù)據(jù)恢復(fù)軟件 ? 當(dāng)數(shù)據(jù)被病毒或者入侵者破壞后，可以利用數(shù)據(jù)恢復(fù)軟件可以找回部分被刪除的數(shù)據(jù)，在恢復(fù)軟件中一個(gè)著名的軟件是 Easy Recovery。軟件功能強(qiáng)大，可以恢復(fù)被誤刪除的文件、丟失的硬盤分區(qū)等等。軟件的主界面如圖 726所示。 ? 比如原來在 E盤上有一些數(shù)據(jù)文件，被黑客刪除了，選擇左邊欄目 “ Data Recovery”，然后選擇左邊的按鈕“ Advanced Recovery”，如圖 728所示。 ? 進(jìn)入 Advanced Recovery對(duì)話框后，軟件自動(dòng)掃描出目前硬盤分區(qū)的情況，分區(qū)信息是直接從分區(qū)表中讀取出來的，如圖 729所示。 ? 現(xiàn)在要恢復(fù) E盤上的文件，所以選擇 E盤，點(diǎn)擊按鈕 “ Next”，如圖 730所示。 ? 軟件開始自動(dòng)掃描該盤上曾經(jīng)有哪些被刪除了文件，根據(jù)硬盤的大小，需要一段比較長的時(shí)間，如圖 731所示。 ? 掃描完成以后，將該盤上所有的文件以及文件夾顯示出來，包括曾經(jīng)被刪除文件和文件夾，如圖 732所示。 ? 選中某個(gè)文件夾或者文件前面的復(fù)選框，然后點(diǎn)擊按鈕 “ Next”，就可以恢復(fù)了。如圖 733所示。 ? 在恢復(fù)的對(duì)話框中選擇一個(gè)本地的文件夾，將文件保存到該文件夾中，如圖 734所示。 ? 選擇一個(gè)文件夾后，電擊按鈕 “ Next”，就出現(xiàn)了恢復(fù)的進(jìn)度對(duì)話框，如圖 735所示。 本章總結(jié) ? 本章分成三部分介紹 Windows 2023的安全配置。 ? 三部分共介紹安全配置三十六項(xiàng)，如果每一條都能得到很好的實(shí)施的話，改服務(wù)器無論是在局域網(wǎng)還是廣域網(wǎng)，即使沒有網(wǎng)絡(luò)防火墻，已經(jīng)比較安全了。 ? 需要重點(diǎn)理解三大部分中的每一項(xiàng)設(shè)置，并掌握如何設(shè)置。 本章習(xí)題 ? 【 1】 、簡述操作系統(tǒng)帳號(hào)密碼的重要性，有幾種方法可以保護(hù)密碼不被破解或者被盜?。? ? 【 2】 、簡述審核策略、密碼策略和帳戶策略的含義？這些策略如何保護(hù)操作系統(tǒng)不被入侵。 ? 【 3】 、如何關(guān)閉不需要的端口和服務(wù)？ ? 【 4】 、編寫程序?qū)崿F(xiàn)本章所有注冊(cè)表的操作。（上機(jī)完成） ? 【 5】 、以報(bào)告的形式編寫 Windows 2023 Server/Advanced Server的安全配置方案。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1