第19讲windows系统安全策略配置-在线浏览
2024-12-27 15:26本页面
【正文】 的用户列表。 2020/11/29 7 windows xp系统漏洞介绍 其他的像远程协助功能所使用的 RPC（ Remote Procedure Call）服务可以导致“冲击波”病毒的攻击； 由于用户管理功能产生的 Administrator超级用户管理漏洞问题，给系统安全带来了极大的隐患。相当数量的系统漏洞都是由于系统服务方面的缺陷产生的，而更多的，是基于系统服务来实现的； 对于 WindowsXP的运行基础 ——服务程序，我们不得不加以格外重视。 2020/11/29 8 2020/11/29 9 windows xp系统漏洞介绍 现在的黑客已经充分利用到服务程序高高在上的系统地位，利用系统服务的漏洞，或者将病毒程序、木马等设计成系统服务级程序，甚至是用这种程序取代原有的系统服务，以躲过杀毒软件和防火墙的监视，这就是黑客常用的“后门”手段。 禁用 Guest账号； 限制不必要的用户，去掉所有的 Duplicate User用户、测试用户、共享用户等等。尽量把它伪装成普通用户，比如改成Guesycludx。 把共享文件的权限从 Everyone组改成授权用户， 不要把共享文件的用户设置成“ Everyone”组，包括打印共享，默认的属性就是“ Everyone”组。 2020/11/29 14 账号安全策略 Windows XP的默认安装允许任何用户通过空用户得到系统所有账号 /共享列表，这个本来是为了方便局域网用户共享文件的，但是一个远程用户也可以得到你的用户列表并使用暴力 法破解用户密码。 还可以在 Windows XP的本地安全策略（如果是域服务器就是在域服务器安全和域安全策略中）就有这样的选项 RestrictAnonymous（匿名连接的额外限制），这个选项有三个值： 0： None. Rely on default pe
教学课件相关推荐
鄂ICP备17016276号-1