計(jì)算機(jī)網(wǎng)絡(luò)安全講義-wenkub.com
2025-01-06 23:08 本頁(yè)面
【正文】 在此后復(fù)位帳戶鎖定計(jì)數(shù)器 ?此安全設(shè)置確定在某次登錄嘗試失敗之后將登錄嘗試失敗計(jì)數(shù)器重置為 0 次錯(cuò)誤登錄嘗試之前需要的時(shí)間。如果將值設(shè)置為 0，則永遠(yuǎn)不會(huì)鎖定帳戶。 端口的作用 ? 593 IPC開(kāi)設(shè)的端口 ? 3389 遠(yuǎn)程登錄 強(qiáng)化密碼管理 ?密碼是計(jì)算機(jī)的鎖，要想安全，必需設(shè)定有一定強(qiáng)度的密碼 ?我們可以通過(guò)安全策略來(lái)設(shè)定密碼的要求，在控制面板 \本地安全策略 \帳戶策略 ?啟用復(fù)雜性要求 復(fù)雜性要求下的密碼設(shè)定 ? 不能包含用戶的帳戶名，不能包含用戶姓名中超過(guò)兩個(gè)連續(xù)字符的部分 ? 至少有六個(gè)字符長(zhǎng) ? 包含以下四類字符中的三類字符 : ? 英文大寫字母 (A 到 Z) ? 英文小寫字母 (a 到 z) ? 10 個(gè)基本數(shù)字 (0 到 9) ? 非字母字符 (例如 !、 $、 、 %) ? 在更改或創(chuàng)建密碼時(shí)執(zhí)行復(fù)雜性要求。您想繼續(xù)并保留這些規(guī)則的屬性嗎？”選擇“是” 禁用端口的方法 ? 11. 點(diǎn)擊“完成”按扭 進(jìn)入編輯屬性窗口 ? 12. ―常規(guī)”和“規(guī)則” → 點(diǎn)擊“規(guī)則” → 點(diǎn)擊“添加”按扭 進(jìn)入“安全規(guī)則向?qū)А? ? 13. 點(diǎn)擊“下一步”，一直下一步，出現(xiàn)一個(gè)同樣的警告 yes ? 14. 從 ip篩選器列表（ I）框中點(diǎn)上第一個(gè)：“禁止 139端口”前面的○成為 ⊙ 禁用端口的方法 ? 15. 同 14，選擇下一步。 關(guān)閉以提高性能的服務(wù) ? indexing service 本地和遠(yuǎn)程計(jì)算機(jī)上文件的索引內(nèi)容和屬性，提供文件快速訪問(wèn) 這項(xiàng)服務(wù)對(duì)個(gè)人用戶沒(méi)有多大用處，而啟用后往往會(huì)占用很多 cpu資源，所以禁止 關(guān)閉以提高性能的服務(wù) ? application layer gateway service 為 inter連接共享和 inter連接防火墻提供第三方協(xié)議插件的支持 如果你沒(méi)啟用 inter連接共享或windows xp內(nèi)置防火墻，可以禁止這個(gè)服務(wù) 啟用自動(dòng)更新功能 ? Windows總是有數(shù)不清的漏洞 ?大部分攻擊都是“拳打不識(shí)” ?微軟一般會(huì)在大多數(shù)人學(xué)會(huì)利用漏洞前發(fā)布補(bǔ)丁，所以啟用自動(dòng)更新可以盡可能的修好你家的柵欄 ?開(kāi)始菜單 /設(shè)置 /控制面板 /自動(dòng)更新 盡量減少共享 ?不是必需的話不要共享文件、不要使用簡(jiǎn)單共享 ?打開(kāi)任意一個(gè)文件夾，選擇工具 /文件夾 /查看 /高級(jí)選項(xiàng)，去掉簡(jiǎn)單共享上的鉤 ?再共享文件時(shí)就有了安全選項(xiàng) 取消默認(rèn)共享 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters ?修改鍵 AutoShareServer”(類型為“ REG_DWORD”，值為“ 0”) ? 2022 serverpro 為 AutoShareWks (類型為“ REG_DWORD”，值為“ 0”) 取消默認(rèn)共享 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA”的“ RestrictAnonymous”項(xiàng)設(shè)置為 1可以限
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1