中南大學(xué)信息安全工程實驗報告(參考版)
2025-07-22 22:56本頁面
【正文】 雖然我們現(xiàn)在的操作系統(tǒng)已經(jīng)對各種漏洞打了補丁，但通過這幾次的實驗，我明白了只有想不到，沒有做不到，所以我們在日常生活中也應(yīng)對我們的操作系統(tǒng)進(jìn)行相應(yīng)的安全設(shè)置，及時查看本機的日志，防止黑客的入侵。我們所做的實驗主要是進(jìn)行后四個步驟。并學(xué)會了使用包括Winroute在內(nèi)的各種工具。三 用WinRoute禁用FTP訪問 創(chuàng)建訪問規(guī)則FTP服務(wù)用TCP協(xié)議， FTP占用TCP的21端口，主機的IP地址是“” 設(shè)置訪問規(guī)則以后，再訪問主機“”的FTP服務(wù)，將遭到拒絕 訪問違反了訪問規(guī)則，會在主機的安全日志中記錄下來FT四 用WinRoute禁用HTTP訪問HTTP服務(wù)用TCP協(xié)議，占用TCP協(xié)議的80端口， 利用WinRoute建立訪問規(guī)則 打開本地的IE連接遠(yuǎn)程主機的HTTP服務(wù)，將遭到拒絕 訪問違反了訪問規(guī)則，所以在主機的安全日志中記錄下來 總結(jié) 通過信息安全工程的八個實驗，我將這個學(xué)期所學(xué)的內(nèi)容進(jìn)行了實踐操作，了解了如何對網(wǎng)絡(luò)上的計算機進(jìn)行攻擊以及防御的操作。選擇菜單項“Packet Filter”，此時里面還沒設(shè)置任何規(guī)則，點進(jìn)去設(shè)置一條ICMP規(guī)則設(shè)置完畢，記得接下來點應(yīng)用 設(shè)置完畢，此時外界對此機的ping命令都不會得到相應(yīng) 雖然此機對外界Ping無響應(yīng)，但WinRoute已經(jīng)將事件記錄到安全日志了。代碼目的感染HTML文件 點擊html文件，顯示如下二 用WinRoute防止主機被pingWinRoute目前應(yīng)用比較廣泛，既可以作為一個服務(wù)器的防火墻系統(tǒng)，也可以作為一個代理服務(wù)器軟件。（3） ，首先將該文件拷貝到日志文件所在目錄，然后執(zhí)行命令“ ”，文件名的后六位代表年月日，第二個參數(shù)是要在該Log文件中刪除的IP地址，也就是自己的IP地址。這些信息記錄在Winnt\System32\logFiles目錄下。 目標(biāo)主機中了冰河了，可以利用客戶端程序來連接服務(wù)器端程序，填寫被攻擊端IP點擊按鈕“確定”以后，可以在對方計算機上進(jìn)行任意的操作。再刷新用戶列表就不在出現(xiàn)該對話框了。選擇User目錄，然后選擇菜單欄“注冊表”下的菜單項“導(dǎo)出注冊表文件”，將該鍵值保存為一個配置文件 分別刪除Guest和“00001F5”兩個目錄，刷新對方主機的用戶列表，會出現(xiàn)用戶找不到的對話框。根據(jù)“0x1f4”和“0x1f5”找到Administrator和guest帳戶的配置信息拷貝000001F4下的鍵值全部覆蓋到“000001F5”目錄下的“F”鍵值中 Guest帳戶已經(jīng)具有管理員權(quán)限了。執(zhí)行完畢后，利用命令“netstat
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1