win2000服务安全与建议服务.docVIP

win2000服务安全与建议服务在windows2000中,服务基本上是一个在启动时运行的程序,它的运行和任何用户都无关,一台服务器所执行的大多数功能,例如文件共享等都是以服务 得形式来运行.而且大多数十以system特权运行的,这样黑客们通过非法的途径利用某个服务获得system特权,那将决对不是个好事.因此,了解每个 win2000的服务,并禁止一些不必要的,能让你的服务器更加安全. 　　Alerter 　　服务方向: 负责向用户通报管理警报,该服务和Mesenger服务一起工作,后者接收并路由前者的信息. 　　可执行文件: %systemRoot%\system32\services.exe 　　风险: 潜在可能导致社会工程攻击 　　建议: 将Alerter服务发出的警告限定为只由管理员接收. 　　Application Management 　　服务方向: 提供和active directory之间的通信.通过group policy(组策划)来指定,发布并删除在系统中安装的应用程序. 　　可执行文件: winnt\system32\services.exe 　　风险: 无 　　建议: 非组策略使用应用程序,最好禁用该服务. 　　Boot Information Negotiation Layer 　　服务方向: 与Remote Installation Service(RIS)一起使用,除有需要通过RIS安装操作系统,否则不要运行. 　　可执行文件: winnt\system32\services.exe 　　风险: 无 　　Brower 　　服务方向: 负责保存网络上的计算机列表,并将该列表提供给那些请求得到该列表的程序 　　可执行文件: winnt\system32\services.exe 　　风险: 暴露有关网络的信息 　　建议: 禁止　　 　　Indexing 　　服务方向: 负责索引磁盘上的文档和文档属性,并且在一个目录中保存信息,使得你在以后可以有哪些信誉好的足球投注网站他们. 　　可执行文件: winnt\system32\services.exe 　　风险: 其为IISweb服务器上诸多安全弱点的根源 　　建议: 除非特别需要,否则禁止. 　 　　ClipBook 　　服务方向: ClipBook支持ClipBook Viewer程序,该程序可以允许剪贴页被远程计算机上的ClipBook浏览.可以使得用户能够通过网络连接来剪切和粘贴文本和图形. 　　可执行文件: winnt\system32\Clipsrv.exe 　　风险: 潜在被非法用于远程访问ClipBook剪贴页面 　　建议: 禁止? 　　Distributed File System 　　服务方向: 允许创建单一逻辑盘.文件分布在网络上不同位置. 　　可执行文件: winnt\system32\Dfssrc.exe 　　风险: 暂无已知风险 　　建议: 禁止(会产生disk error,可忽略该错误) 　　DHCP client 　　服务方向: 通过注册和更新IP地址和DNS域名来管理网络配置. 　　可执行文件: winnt\system32\services.exe 　　风险: 无已知风险 　　建议:为服务器分配一个静态IP 　　Logical Disk Manager Administrative 　　服务方向: 用于管理逻辑盘 　　可执行文件: winnt\system32\dmadmin.exe 　　风险: 暂无已知风险 　　建议:将服务的启动类型设为手动(Manual) 　　Logical Disk Manager 　　服务方向: 该服务为 Logical Disk Manager Watchdog 服务.负责管理动态磁盘的服务. 　　可执行文件: winnt\system32\services.exe 　　风险: 无已知风险 　　建议: 系统运行时需要,保持默认得自动启动 　　 DNS Server 　　服务方向: 负责解答DNS域名查询 　　可执行文件: winnt\system32\dns.exe 　　风险: 无已知风险 　　建议: 因其通常是导致许多安全性弱点的根源,该服务应谨慎使用. 　　DNS Client 　　服务方向: 用于缓存DNS查询来进行记录.可用于某个入侵检测系统的DNS查询,可加速DNS查询的速度. 　　可执行文件: winnt\system32\services.exe 　　风险: 无已知风险,但攻击者可以查看你的缓存内容.确定你所访问过的网站. 命令行形式为(ipconfig/displaydns)