第八章操作系統(tǒng)安全配置方案2-在線瀏覽
2025-02-21 16:26本頁(yè)面
【正文】 把這些帳戶的密碼設(shè)置得比較簡(jiǎn)單，比如：“ wele”、“ iloveyou”、“ letmein”或者和用戶名相同的密碼等。 ? 好密碼下了個(gè)定義：安全期內(nèi)無(wú)法破解出來(lái)的密碼就是好密碼，也就是說(shuō)，如果得到了密碼文檔，必須花 43天或者更長(zhǎng)的時(shí)間才能破解出來(lái)，密碼策略是 42天必須改密碼。注意不要使用 OpenGL和一些復(fù)雜的屏幕保護(hù)程序，浪費(fèi)系統(tǒng)資源，黑屏就可以了。 ? 將屏幕保護(hù)的選項(xiàng)“密碼保護(hù)”選中就可以了，并將等待時(shí)間設(shè)置為最短時(shí)間“ 1秒”，如圖 75所示。NTFS文件系統(tǒng)要比 FAT、 FAT32的文件系統(tǒng)安全得多。 ? 設(shè)置了防毒軟件，“黑客”們使用的那些有名的木馬就毫無(wú)用武之地了，并且要經(jīng)常升級(jí)病毒庫(kù)。備份完資料后，把備份盤(pán)防在安全的地方。 安全配置方案中級(jí)篇 ? 安全配置方案中級(jí)篇主要介紹操作系統(tǒng)的安全策略配置，包括十條基本配置原則： ? 操作系統(tǒng)安全策略、關(guān)閉不必要的服務(wù) ? 關(guān)閉不必要的端口、開(kāi)啟審核策略 ? 開(kāi)啟密碼策略、開(kāi)啟帳戶策略、備份敏感文件 ? 不顯示上次登陸名、禁止建立空連接和下載最新的補(bǔ)丁 1 ）操作系統(tǒng)安全策略 ? 利用 Windows 2023的安全配置工具來(lái)配置安全策略，微軟提供了一套的基于管理控制臺(tái)的安全配置和分析工具，可以配置服務(wù)器的安全策略。 ? 可以配置四類安全策略：帳戶策略、本地策略、公鑰策略和 IP安全策略。 2）關(guān)閉不必要的服務(wù) ? Windows 2023的 Terminal Services（終端服務(wù)）和 IIS（ Inter 信息服務(wù)）等都可能給系統(tǒng)帶來(lái)安全漏洞。 ? 有些惡意的程序也能以服務(wù)方式悄悄的運(yùn)行服務(wù)器上的終端服務(wù)。 ? Windows 2023作為服務(wù)器可禁用的服務(wù)及其相關(guān)說(shuō)明如表所示。要用打印機(jī)的用戶不能禁用這項(xiàng)服務(wù) IPSEC Policy Agent 管理 IP安全策略以及啟動(dòng) ISAKMP/Oakley(IKE)和 IP安全驅(qū)動(dòng)程序 Distributed Link Tracking Client 當(dāng)文件在網(wǎng)絡(luò)域的 NTFS卷中移動(dòng)時(shí)發(fā)送通知 Com+ Event System 提供事件的自動(dòng)發(fā)布到訂閱 COM組件 3）關(guān)閉不必要的端口 ? 關(guān)閉端口意味著減少功能，如果服務(wù)器安裝在防火墻的后面，被入侵的機(jī)會(huì)就會(huì)少一些，但是不可以認(rèn)為高枕無(wú)憂了。該文件用記事本打開(kāi)如圖所示。 ? 在出現(xiàn)的對(duì)話框中選擇選項(xiàng)卡“選項(xiàng)”，選中“ TCP/IP篩選”，點(diǎn)擊按鈕“屬性”，如圖 79所示。 ? 一臺(tái) Web服務(wù)器只允許 TCP的 80端口通過(guò)就可以了。 4 開(kāi)啟審核策略 ? 安全審核是 Windows 2023最基本的入侵檢測(cè)方法。 ? 很多的管理員在系統(tǒng)被入侵了幾個(gè)月都不知道，直到系統(tǒng)遭到破壞。 策略 設(shè)置 審核系統(tǒng)登陸事件 成功，失敗 審核帳戶管理 成功，失敗 審核登陸事件 成功，失敗 審核對(duì)象訪問(wèn) 成功 審核策略更改 成功，失敗 審核特權(quán)使用 成功，失敗 審核系統(tǒng)事件 成功，失敗 審核策略默認(rèn)設(shè)置 ? 審核策略在默認(rèn)的情況下都是沒(méi)有開(kāi)啟的，如圖 711所示。 5 開(kāi)啟密碼策略 ? 密碼對(duì)系統(tǒng)安全非常重要。需要開(kāi)啟的密碼策略如表 73所示 策略 設(shè)置 密碼復(fù)雜性要求 啟用 密碼長(zhǎng)度最小值 6位 密碼最長(zhǎng)存留期 15天 強(qiáng)制密碼歷史 5個(gè) ? 設(shè)置選項(xiàng)如圖 713所示。 策略 設(shè)置 復(fù)位帳戶鎖定計(jì)數(shù)器 30分鐘 帳戶鎖定時(shí)間 30分鐘 帳戶鎖定閾值 5次 設(shè)置帳戶策略 ? 設(shè)置的結(jié)果如圖 714所示。黑客們可以得到系統(tǒng)的一些用戶名，進(jìn)而做密碼猜測(cè)。 9 禁止建立空連接 ? 默認(rèn)情況下，任何用戶通過(guò)空連接連上服務(wù)器，進(jìn)而可以枚舉出帳號(hào)，猜測(cè)密碼。在HKEY_LOCAL_MACHINE主鍵下修改子鍵： ? System\CurrentControlSet\Control\LSA\RestrictAnonymous，將鍵值改成“ 1”即可。 10 下載最新的補(bǔ)丁 ? 很多網(wǎng)絡(luò)管理員沒(méi)有訪問(wèn)安全站點(diǎn)的習(xí)慣，以至于一些漏洞都出了很久了，還放著服務(wù)器的漏洞不補(bǔ)給人家當(dāng)靶子用。 ? 經(jīng)常訪問(wèn)微軟和一些安全站點(diǎn)，下載最新的 Service Pack和漏洞補(bǔ)丁，是保障服務(wù)器長(zhǎng)久安全的唯一方法。關(guān)閉 DirectDraw可能對(duì)一些需要用到 DirectX的程序有影響（比如游戲），但是對(duì)于絕大多數(shù)的商業(yè)站點(diǎn)都是沒(méi)有影響的。 2 關(guān)閉默認(rèn)共享 ? Windo
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1