第19讲windows系统安全策略配置-文库吧资料

【正文】

indows xp系统漏洞介绍 防御技术和方案 账号安全策略 网络安全策略 应用安全策略 2020/11/29 11 防御技术和方案 防御技术与方案 账号安全策略 网络安全策略 应用安全策略 2020/11/29 12 账号安全策略 检查用户账号，停止不需要的账号，建议更改默认的账号名。如果到互联网上搜索一下，可以看到很多关于“关闭垃圾服务”这样的话题。 WindowsXP下的服务程序都遵循 SCM (Service Control Manager，服务控制管理器 )的接口标准，它们会在登录系统时自动运行，并为各类应用程序提供支持，是 WindowsXP所有功能实现的基础。黑客就可以利用这项功能，查找系统的用户列表，并使用暴力密码破解工具，对系统进行攻击。 2020/11/29 6 windows xp系统漏洞介绍 功能性漏洞 很多的功能在方便用户的同时，也留下了可以被入侵者利用的漏洞和后门。 更为严重的是 SSDP ( Simple Service Discovery Protocol ，简单服务发现协议，用于发现局域网里面的设备和服务，是构成 UPnP（通用即插即用）技术的核心协议之一）服务器程序同样也监听广播和多播接口，所以攻击者可以同时攻击多个机器而不需要知道单个主机的 IP地址。 2020/11/29 3 2020/11/29 4 windows xp系统漏洞介绍 WindowsXP操作系统漏洞大致分为两种类型 : 2020/11/29 5 漏洞的类型 由于系统设计的缺陷产生的漏洞 功能性漏洞 windows xp系统漏洞介绍 系统设计的缺陷产生的漏洞 这种漏洞在被微软发现并发布补丁之前，极有可能被不法分子所利用，对别人的计算机进行恶意攻击，甚至制作出危害极大且短时间内难以抵挡