教你降低網(wǎng)絡(luò)風(fēng)險(xiǎn)-文庫(kù)吧資料
2025-02-28 11:25本頁(yè)面
【正文】 的頁(yè)文件。 2）隱藏前一個(gè)登錄用戶名 ：防止對(duì)計(jì)算機(jī)進(jìn)行直接訪問的非法用戶知道合法用戶的用戶名，把HKLM\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon\DontDisplayLastUserName鍵值改為 1。將 HKLM\System\Current Controlset\Services\lanmanserver\parameters\requiresecuritysignature的值改為 1，可以啟動(dòng)一個(gè)服務(wù)器只接受 被簽名 的信息包，但客戶端還必須生成和只對(duì)簽名的信息包進(jìn)行響應(yīng)，客戶端還需要將HKLM\System\ CurrentControlset\Ser vices\Rdr\parameters\requiresecuritysignature的值改為 1。它的主要功能是 阻止 一個(gè)特殊攻擊（ SMB降級(jí)攻擊 ），這個(gè) 攻擊 使用多種信息包探測(cè)器監(jiān)聽 SMB驗(yàn)證 過程，當(dāng)服務(wù)器檢測(cè)這個(gè)過程時(shí)，它發(fā)出一個(gè) 宣稱來自客戶端的信息，指出只有 低端的 、 純明碼 文本驗(yàn)證可用，服務(wù)器 接受 這個(gè)信息并建立會(huì)話，然后客戶端以明碼文本的形式傳輸密碼， 攻擊 系統(tǒng)可截獲并儲(chǔ)存這些信息 。 另一個(gè)相同控制權(quán)的選項(xiàng) 是讓服務(wù)器 強(qiáng)行決定 允許的客戶端驗(yàn)證類型，而不是讓客戶端做出決定。） ?SMB加密 ：對(duì) Win2K專業(yè)版工作站，可以關(guān)閉LAN Manager驗(yàn)證， Win95/98/me、 Windows for Workgroups和 Samba都使用 LAN Manager驗(yàn)證，這將關(guān)閉客戶端的訪問，不可行。黑客就能通過利用這些連接的應(yīng)用程序 獲得 系統(tǒng)賬戶和服務(wù)的信息。 如果在 SMB過程中 驗(yàn)證 失敗，可能： 拒絕訪問 或建立一個(gè) 空的 SMB會(huì)話。默認(rèn)情況下，對(duì)網(wǎng)絡(luò)上傳輸?shù)?SMB信息包進(jìn)行 加密 。 ?保護(hù)網(wǎng)絡(luò)連接 ： Win2K網(wǎng)絡(luò)連接是基于 SMB協(xié)議工作的，微軟常稱它為“常用 Inter文件系統(tǒng)（ CIFS）”。 讀取控制 ：允許用戶或組獲得一個(gè)選中的主鍵的 安全信息 。 寫入 DAC：允許用戶或組為編寫主鍵的自定義的ACL而獲得主鍵的 使用權(quán) 。 創(chuàng)建鏈接 ：允許用戶或組在 特定 的主鍵中 符號(hào)連接 。 枚舉子項(xiàng) ：允許用戶或組 確定 主鍵的 子鍵 。 設(shè)置數(shù)值 ：允許用戶或組對(duì)主鍵 設(shè)置 鍵值。 SAM 每次啟動(dòng)時(shí)重新建立，包含有關(guān)這臺(tái)計(jì)算機(jī)上連接的物理設(shè)備的信息。 SOFTWARE 包含所有本地計(jì)算機(jī)的信息，也不能被直接訪問。 存儲(chǔ)計(jì)算機(jī)這服務(wù)和設(shè)備的配置信息。重要的是對(duì) 內(nèi)容的謹(jǐn)慎選擇，還要注意系統(tǒng)的 負(fù)擔(dān) 。 HKLM HKEY_LOCAL_MACHINE HKLM子樹 ? 注冊(cè)表審核 ： 記錄 注冊(cè)表的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1