11第十一章windowsserver2003的深層安全防護-文庫吧資料
2025-02-16 15:05本頁面
【正文】 輯二進制數值”對話框，如圖1110所示。雙擊鍵值名，就會彈出“編輯二進制數值”對話框，如圖 119所示。這些鍵值數據可以分為三種類型。 圖 118注冊表編輯器 ?可以看出在 Windows Server 2023下，注冊表被分為 5大根鍵，它們是： ?（ 1） HKEY_CLASSES_ROOT ?（ 2） HKEY_CURRENT_USER ?（ 3） HKEY_LOCAL_MACHINE ?（ 4） HKEY_USERS ?（ 5） HKEY_CURRENT_CONFIG 注冊表鍵值類型 ? 注冊表由鍵、子鍵和值項構成。在“運行”中輸入“ regedit”，就可打開注冊表，如圖 118所示。 注冊表鍵和子鍵 ?在 Windows系統中，注冊表是采用“關鍵字”和其“鍵值”來描述登錄項及其數據的。其中，用戶的配置文件保存在根目錄“ Documents and Setting”下的用戶名目錄中，包括 文件。 注冊表的結構 注冊表文件 ? 在 Windows95/98中，注冊表由兩個文件組成： ，保存在 Windows所在的文件夾中，它們是由二進制數據組成的。 （ 2）注冊表中登錄的硬件部分數據可以支持高版本 Windows的即插即用特性。 （ 3）性能記錄和其他底層的系統狀態(tài)信息，以及其他數據。注冊表中存放著各種參數，直接控制著 Windows的啟動，在整個系統中起著至關重要的作用，包括： （ 1）軟、硬件的有關配置和狀態(tài)信息，注冊表中保存有應用程序和資源管理器外殼的初始條件、首選項和卸載數據等。該工具的界面如圖 117所示。 （ 2） Process Explorer ? Process Explorer是比較好的進程監(jiān)視工具，且是免費的。 （ 1） Tasklist命令 ? Tasklist命令能檢查當前進程的情況。 ?修改現有服務組里的現有服務，把它的ServiceDll指向自己。 ?在現有組里添加服務名。 ? 這些服務是使用共享進程方式由 Svchost啟動的。 Svchost的原理 ? Svchost本身只是作為服務宿主，并不實現任何服務功能，需要 Svchost啟動的服務以動態(tài)鏈接庫形式實現，在安裝這些服務時，把服務的可執(zhí)行程序指向 Svchost，啟動這些服務時由 Svchost調用相應服務的動態(tài)鏈接庫來啟動服務。，很多服務都會用到它。 ? 下面來介紹一下系統必要進程： （ 1） （ 2） （ 3） （ 4） System Idle （ 5） （ 6） （ 7） （ 8） 圖 115 任務管理器 ? Windows操作系統的系統程序，用于執(zhí)行 DLL文件。危害較大的可執(zhí)行病毒是以“進程”形式出現在系統內部，那么及時查看并準確殺掉非法進程對于手工殺毒有起著關鍵性的作用。可以簡單地理解為操作系統當前運行的執(zhí)行程序。進程可以分為系統進程和用戶進程。 Windows Server 2023進程解析 ? ? 進程是程序在計算機上的一次執(zhí)行活動。 圖 114 Visual Sniffer界面 （ 5） ?這個工具是一個用來查看本地主機開放端口的工具，除了具有上面兩個程序的全部功能外，還有兩個更大的優(yōu)點：圖形界面和關閉端口。該工具界面如圖 114所示。 （ 2） stat an ?使用該命令是查看自己所開放端口的最方便方法，可以在 cmd中輸入這個命令。 （ 1）端口重定向 ?一種常見的技術是把一個端口重定向到另一個端口。 端口的安全管理 ?一般來說，查看端口的方法有兩種：一種是利用系統內置的命令，一種是利用端口相關工具。所有配置和運行的信息都儲存在數據庫中，通過 SNMP可獲得這些信息 （ 14）端口： 177 ? 服務： X Display Manager Control Protocol ? 說明：許多入侵者通過它訪問 Xwindows操作臺，它同時需要打開 6000端口。 （ 12）端口： 13 13 139 ? 服務： NETBIOS Name Service ? 說明：其中 13 138是 UDP端口，當通過網上鄰居傳輸文件時用這個端口。 （ 9）端口： 111 ? 服務： SUN公司的 RPC服務中所包含的各種服務的端口 ? 說明：常見 RPC服務有 、 NFS、 、 、 amd等 （ 10）端口： 119 ? 服務： Network News Transfer Protocol ? 說明： NEWS新聞組傳輸協議，承載 USENET通信。 ? （ 7）端口： 102 ? 服務： Message transfer agent（ MTA） over TCP/IP ? 說明：消息傳輸代理。 （ 6）端口： 80 ? 服務： HTTP ? 說明：用于網頁瀏覽。 （ 4）端口： 23 ? 服務： Tel ? 說明：遠程登錄，入侵者可以搜索遠程登錄 UNIX的服務。 （ 2）按對應的協議類型端口有兩種： TCP端口和 UDP端口。 ? 注冊端口： 1024~49151，它們隨機的為應用程序提供服務，許多服務綁定于這些端口，這些端口同樣可以用于其它目的。不是只有接收數據包的進程需要開啟它自己的端口，發(fā)送數據包的進程也需要開啟端口，這樣，數據包中將會標識出源端口，以便接收方能順利的回傳數據包到這個端口。 Windows Server 2023端口解析 ? 端口的
教學課件相關推薦
鄂ICP備17016276號-1