第19讲windows系统安全策略配置-展示页
2024-11-05 15:26本页面
【正文】 的恶性计算机病毒。 漏洞使系统非常危险，它可以使攻击者或病毒很容易取得系统最高权限，然后可以对系统进行各种破坏，让用户无法上网，甚至对一些分区进行格式化操作，盗取用户的各种账号密码等。第 19讲 Windows系统安全策略配置 答疑地点： 12J810|12J806 网络答疑： ： 252175436 答疑时间：周三上午 9:3011:00 内容提纲 windows xp系统漏洞介绍 防御技术和方案 账号安全策略 网络安全策略 应用安全策略设 2020/11/29 2 windows xp系统漏洞介绍 系统漏洞通常是由于系统开发过程中程序设计不严谨或者由于某些功能自身而留下的，包括身份认证、访问控制、服务漏洞等多个方面。 系统上已知的漏洞被称为“通用漏洞披露” (CVEs)，它是由 MITRE组织汇编整理的漏洞信息。 利用从网上下载的公开代码对未打补丁的系统进行攻击，成功率可以达到 80%；稍作技术改进之后，攻击成功率接近百分之百。 例如 UPnP（ Universal Plug and Play，通用即插即用软件）的漏洞问题， UPnP服务可以导致著名的“缓冲区溢出”漏洞，由于 UPnP服务运行在系统的上下文，攻击者如果利用漏洞成功，可以完全控制主机。 这种类型的漏洞是最难以防范的，因为在漏洞被公布之前，他们根本难以知情，更不要说防范。 例如：著名的 IPC＄攻击就是网络共享功能留下漏洞的例子，Windows XP在默认安装后允许任何用户通过空用户连接（ IPC＄）得到系统所有账号和共享列表，这本来是为了方便局域网用户共享资源和文件的，但是任何一个远程用户都可以利用这个空的连接得到你
教学课件相关推荐
鄂ICP备17016276号-1