操作系统安全精品.ppt

* 计算机系统安全原理与技术(第2版) * * 计算机系统安全原理与技术(第2版) * * 计算机系统安全原理与技术(第2版) * * 计算机系统安全原理与技术(第2版) * 可以通过修改注册表来屏蔽 找到HKEY_LOCAL_MACHINE 添加一个新的键值System\Controlset\Services\NetBT\Parameters 屏蔽445端口 * 计算机系统安全原理与技术(第2版) * 添加信息 Key: System\Controlset\Services\NetBT\Parameters Name:SMBDeviceEnabled Type:REG_DWORD Value:0 修改完后关闭注册表,重新启动 屏蔽445端口 * 计算机系统安全原理与技术(第2版) * 禁用Dump文件 在系统崩溃和蓝屏的时候，Dump文件是一份很有用资料，可以帮助查找问题。然而，也能够给黑客提供一些敏感信息，比如一些应用程序的密码等 禁止方法：控制面板→系统→高级→启动和故障恢复，把写入调试信息改成无 Windows系统安全措施高级篇 * 计算机系统安全原理与技术(第2版) * 加密Temp文件夹 一些应用程序在安装和升级的时候，会把一些东西拷贝到Temp文件夹，但是当程序升级完毕或关闭的时候，并不会自己清除Temp文件夹的内容 给Temp文件夹加密可以给你的文件多一层保护 Windows系统安全措施高级篇 * 计算机系统安全原理与技术(第2版) * 锁住注册表 在Windows2000中，只有Administrators和Backup Operators才有从网络上访问注册表的权限。当帐号的密码泄漏以后，黑客也可以在远程访问注册表，当服务器放到网络上的时候，一般需要锁定注册表 Windows系统安全措施高级篇 * 计算机系统安全原理与技术(第2版) * 锁住注册表 方法：修改Hkey_current_user下的子键：Software\microsoft\windows\currentversion\Policies\system 。把DisableRegistryTools的值改为0，类型为DWORD Windows系统安全措施高级篇 * 计算机系统安全原理与技术(第2版) * 锁住注册表 Windows系统安全措施高级篇 * 计算机系统安全原理与技术(第2版) * 禁止判断主机类型 黑客利用TTL（Time-To-Live，活动时间）值可以鉴别操作系统的类型，通过Ping指令能判断目标主机类型 Ping的用处是检测目标主机是否连通 Windows系统安全措施高级篇 * 计算机系统安全原理与技术(第2版) * 禁止判断主机类型 许多入侵者首先会Ping一下主机，因为攻击某一台计算机需要根据对方的操作系统，是Windows还是Unix。如过TTL值为128就可以认为你的系统为Windows 2000 Windows系统安全措施高级篇 * 计算机系统安全原理与技术(第2版) * 禁止判断主机类型 Windows系统安全措施高级篇 * 计算机系统安全原理与技术(第2版) * 禁止判断主机类型 Windows系统安全措施高级篇 * 计算机系统安全原理与技术(第2版) * 禁止判断主机类型 修改TTL值，入侵者就无法入侵了 比如将操作系统的TTL值改为111，改主键HKEY_LOCAL_MACHINE的子键：SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS Windows系统安全措施高级篇 * 计算机系统安全原理与技术(第2版) * regedit.exe * 计算机系统安全原理与技术(第2版) * * 计算机系统安全原理与技术(第2版) * * 计算机系统安全原理与技术(第2版) * * 计算机系统安全原理与技术(第2版) * * 计算机系统安全原理与技术(第2版) * 不显示上次登录 修改注册表禁止显示上次登录名 Windows系统安全措施中级篇 * 计算机系统安全原理与技术(第2版) * 不显示上次登录 修改注册表禁止显示上次登录名 Windows系统安全措施中级篇 * 计算机系统安全原理与技术(第2版) * 不显示上次登录 修改注册表禁止显示上次登录名 Windows系统安全措施中级篇 输入1 * 计算机系统安全原理与技术(第2版) * 不显示上次登录 如果在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\中无DontDisplayLastUserName，则创建一个,并将数