e政府信息安全管理整體解決方案-文庫吧資料
2025-01-24 08:04本頁面
【正文】 ts文件，以允許攻擊者 rlogin到目標(biāo)系統(tǒng)。任何用戶都可寫的目錄與匿名訪問結(jié)合的后果是等著發(fā)生安全事件。這么一來攻擊者就能取走 /etc/passwd之類敏感的配置文件了。一般情況下匿名 FTP能夠訪問的文件系統(tǒng)僅限于整個(gè)目錄樹的特定分支。 FTP還往往被濫用來獲取對于遠(yuǎn)程系統(tǒng)的訪問權(quán)或存放非法取得的文件。Protocol)是當(dāng)前最常用的協(xié)議之一。FTP即文件傳輸協(xié)議 (File? 1在網(wǎng)絡(luò)和主機(jī)級別不充足的記錄、監(jiān)視和檢測能力。? 1信息泄漏給攻擊者提供操作系統(tǒng)和應(yīng)用程序版本、用戶、用戶組、共享資源、DNS信息（通過區(qū)域傳送到）以及運(yùn)行中的服務(wù)（例如 SNMP、 finger、 SMTP、 tel? 1 配置不當(dāng)?shù)姆阑饓蚵酚善?ACL允許直接某個(gè) DMZ上服務(wù)器后訪問內(nèi)部系統(tǒng)。? 工作站級別脆弱的、易于猜中的和重用的密碼會給服務(wù)器帶來被侵害的厄運(yùn)。? 不加認(rèn)證的服務(wù)，例如 X? 過度的文件的目錄訪問控制（ NT共享資源、 UNIX? 沒有打過補(bǔ)丁的、過時(shí)的、脆弱的或遺留在缺省配置狀態(tài)的軟件。Trusts和 UNI的 .rhosts和 ）能夠給攻擊者提供未經(jīng)授權(quán)訪問敏感信息的能力。? 沒有施行安全措施且無人監(jiān)管的遠(yuǎn)程訪問點(diǎn)提供訪問目標(biāo)站點(diǎn)公司網(wǎng)絡(luò)的最簡易方式之一。藍(lán)盾 安全小組公司簡介第二章 網(wǎng)絡(luò)概況一、政府網(wǎng)絡(luò)結(jié)構(gòu)政府內(nèi)部辦公網(wǎng)服務(wù)器計(jì)算機(jī) 計(jì)算機(jī) 計(jì)算機(jī)服務(wù)器計(jì)算機(jī) 計(jì)算機(jī) 計(jì)算機(jī)服務(wù)器計(jì)算機(jī) 計(jì)算機(jī) 計(jì)算機(jī)省廳省廳直屬單位 省廳直屬單位省局縣級 縣級 縣級市級 市級服務(wù)器縣級藍(lán)盾 安全小組DDN、 X2 FRDMZ服務(wù)器藍(lán)盾 安全小組內(nèi)網(wǎng) LAN部門辦公室遠(yuǎn)程訪問服務(wù)器防火墻撥號移動用戶2政府與 inter互聯(lián)邊界路由器專線政府與 inter互聯(lián)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1