第19講windows系統(tǒng)安全策略配置-在線瀏覽
2024-12-27 15:26本頁面
【正文】 的用戶列表。 2020/11/29 7 windows xp系統(tǒng)漏洞介紹 ?其他的像遠(yuǎn)程協(xié)助功能所使用的 RPC（ Remote Procedure Call）服務(wù)可以導(dǎo)致“沖擊波”病毒的攻擊； ?由于用戶管理功能產(chǎn)生的 Administrator超級用戶管理漏洞問題，給系統(tǒng)安全帶來了極大的隱患。相當(dāng)數(shù)量的系統(tǒng)漏洞都是由于系統(tǒng)服務(wù)方面的缺陷產(chǎn)生的，而更多的，是基于系統(tǒng)服務(wù)來實(shí)現(xiàn)的； ?對于 WindowsXP的運(yùn)行基礎(chǔ) ——服務(wù)程序，我們不得不加以格外重視。 2020/11/29 8 2020/11/29 9 windows xp系統(tǒng)漏洞介紹 ?現(xiàn)在的黑客已經(jīng)充分利用到服務(wù)程序高高在上的系統(tǒng)地位，利用系統(tǒng)服務(wù)的漏洞，或者將病毒程序、木馬等設(shè)計(jì)成系統(tǒng)服務(wù)級程序，甚至是用這種程序取代原有的系統(tǒng)服務(wù)，以躲過殺毒軟件和防火墻的監(jiān)視，這就是黑客常用的“后門”手段。 ?禁用 Guest賬號(hào)； ?限制不必要的用戶，去掉所有的 Duplicate User用戶、測試用戶、共享用戶等等。盡量把它偽裝成普通用戶，比如改成Guesycludx。 ? 把共享文件的權(quán)限從 Everyone組改成授權(quán)用戶， 不要把共享文件的用戶設(shè)置成“ Everyone”組，包括打印共享，默認(rèn)的屬性就是“ Everyone”組。 2020/11/29 14 賬號(hào)安全策略 ?Windows XP的默認(rèn)安裝允許任何用戶通過空用戶得到系統(tǒng)所有賬號(hào) /共享列表，這個(gè)本來是為了方便局域網(wǎng)用戶共享文件的，但是一個(gè)遠(yuǎn)程用戶也可以得到你的用戶列表并使用暴力 法破解用戶密碼。 ?還可以在 Windows XP的本地安全策略（如果是域服務(wù)器就是在域服務(wù)器安全和域安全策略中）就有這樣的選項(xiàng) RestrictAnonymous（匿名連接的額外限制），這個(gè)選項(xiàng)有三個(gè)值： ? 0： None. Rely on default pe
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1