東北大學(xué)網(wǎng)絡(luò)中心網(wǎng)絡(luò)安全手冊(cè)200612版-文庫(kù)吧資料
2025-01-15 20:20本頁(yè)面
【正文】 1. 使用管理工具中服務(wù)選項(xiàng)來(lái)管理系統(tǒng)服務(wù) 2. 系統(tǒng)服務(wù)對(duì)應(yīng)的注冊(cè)表值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 系統(tǒng)中的自啟動(dòng)程序 ?任務(wù)計(jì)劃 在控制面板的任務(wù)計(jì)劃里查看 ?動(dòng)態(tài)庫(kù)文件加載 判斷相對(duì)困難，需要有豐富的經(jīng)驗(yàn)和相應(yīng)的工具 系統(tǒng)中的自啟動(dòng)程序 ? 有用但不為人知的系統(tǒng)啟動(dòng)檢測(cè)命令 msconfig 五、常見(jiàn)安全問(wèn)題及解決方法 1. 系統(tǒng)中的自啟動(dòng)程序 2. 瀏覽器的恢復(fù) 3. 本地病毒木馬程序檢查 瀏覽器的恢復(fù) ? IE瀏覽器容易出現(xiàn)的故障 1. 自動(dòng)關(guān)閉 2. 默認(rèn)主頁(yè)被篡改 (默認(rèn)主頁(yè)被禁止修改 ) 3. 自動(dòng)彈出多個(gè)頁(yè)面 瀏覽器的恢復(fù) ? IE瀏覽器自動(dòng)關(guān)閉的原因很多，例如： 1. 系統(tǒng)內(nèi)存偏小 2. 系統(tǒng)內(nèi)核故障（中木馬了） 3. IE軟件故障 4. IE與其他應(yīng)用沖突（如打印進(jìn)程） 我們可以通過(guò)查看事件日志查找 IE出錯(cuò)的原因 瀏覽器的恢復(fù) ? 解決 IE瀏覽器自動(dòng)關(guān)閉的方法 1. 使用殺毒軟件殺毒 2. 察看事件記錄看看是否記錄關(guān)閉原因 3. 使用修復(fù)工具對(duì) IE進(jìn)行修復(fù) 4. 安裝新版本的 IE瀏覽器 5. 重新安裝操作系統(tǒng) 6. 增加系統(tǒng)內(nèi)存 瀏覽器的恢復(fù) ?IE瀏覽器手動(dòng)修復(fù)方式（比較復(fù)雜） ?修復(fù) IE的標(biāo)題欄： 編輯注冊(cè)表 HKEY_CURRENT_USER\Software\Microsoft\Inter Explorer\Main HKEY_LOCAL_MACHINE\Software\Microsoft\Inter Explorer\Main 找到鍵值項(xiàng) Window Title，修改成你要的或 刪除即可 瀏覽器的恢復(fù) ?恢復(fù)注冊(cè)表修改權(quán)限 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system] DisableRegistryTools=dword:00000001 方法 1:使用其他注冊(cè)表編輯器恢復(fù) ,將DisableRegistryTools的值改為 1 方法 2:通過(guò)組策略工具修改 . 瀏覽器的恢復(fù) ?恢復(fù) IE默認(rèn)主頁(yè)修改權(quán)限的操作： 即“ Inter 屬性”控制面板設(shè)置 IE主頁(yè)，“使用 默認(rèn)頁(yè)”、“使用空白頁(yè)”等按鈕變?yōu)榛疑豢? 用。 時(shí)刻保持操作系統(tǒng)獲得最新的安全更新， 建議用毒霸漏洞掃描功能，很可惜，現(xiàn)在光纜還沒(méi)修好，網(wǎng)不通，不好修復(fù)。 利用組策略，關(guān)閉所有驅(qū)動(dòng)器的自動(dòng)播放 功能。這就導(dǎo)致主機(jī) B截取主機(jī) A與主機(jī) D之間的數(shù)據(jù)通信成為可能 ARP欺騙 1. 主機(jī) b向網(wǎng)關(guān) C發(fā)送 ARP應(yīng)答包說(shuō)：我是 A我的 MAC地址是 020202020202，主機(jī) b同時(shí)向主機(jī) A發(fā)送 ARP應(yīng)答包說(shuō)：我是C我的 MAC地址是 020202020202 ? B獲得 A發(fā)給 C的數(shù)據(jù)，修改后發(fā)給 C，同時(shí)獲得 C發(fā)給 A的數(shù)據(jù)修改后發(fā)給 A，實(shí)現(xiàn)了監(jiān)聽(tīng)過(guò)程 ARP攻擊 幾個(gè)概念： Arp緩存表 ARP攻擊 ?ARP數(shù)據(jù)包 13:10: arp whohas tell 13:10: arp reply isat 00:00:0c:07:ac:00 ARP攻擊 ? 什么情況下表明局域網(wǎng)內(nèi)有 ARP攻擊 1. 校園網(wǎng)登陸系統(tǒng)頻繁掉線 2. 網(wǎng)速突然變慢 3. 使用 ARP –a命令發(fā)現(xiàn)網(wǎng)關(guān)的 MAC地址不停的變換 4. 使用 sniffer軟件發(fā)現(xiàn)局域網(wǎng)內(nèi)存在大量的ARP reply包 ARP攻擊 ? 如何發(fā)現(xiàn)正在進(jìn)行 ARP攻擊的主機(jī) 在知道正確的網(wǎng)關(guān) MAC的情況下，通過(guò) ARP –a
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1