信息安全管理2.ppt

注册表的外部形式是Windows目录下的两个二进制文件System.dat和User.dat，内部组织结构是一个类似于目录管理的树状分层的结构。 注册表子目录树 ，5个主键 HKEY_CLASSES_ROOT HKEY_CURRENT_USER HKEY_LOCAL_MACHINE HKEY_USERS HKEY_CURRENT_CONFIG (1)HKEY_LOCAL_MACHINE：包含本地计算机系统的信息，包括硬件和操作系统数据，如总线类型、系统内存、设备驱动程序和启动控制数据。 (2)HKEY_CLASSES_ROOT：包含由各种OLE技术使用的信息和文件类型关联数据。加强对系统数据类型的管理 (3) HKEY_USERS： 用来控制用户配置文件的，它包含所有用户的配置文件的内容。当前登录用户的安全标识 当前登录者的用户配置文件会被存储在此处，HKEY_CURRENT_USER内的数据通信就是从此处读取的。 (4)HKEY_CURRENT_USER：包括当前以交互方式登录用户的用户配置文件，包括环境变量、桌面设置、网络连接、打印机和程序首选项。该子目录树是HKEY_USERS子目录树的别名并指向HKEY_USERS\当前用户的安全ID。 (5) HKEY_CURRENT_CONFIG： 包含在启动时由本地计算机使用的硬件配置文件的相关信息。 该信息用于配置一些设备，例如要加载的设备驱动程序或显示时使用的分辨率。该子目录树指向HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Current。 FTP用户管理系统安装与调试 1、配置服务器FSO功能。如FSO没有权限，将无法远程创建或删除文件，开启FSO组件的方法如下：在安装文件目录i386中找到scrrun.dl_，用winrar解压缩，得scrrun.dll，然后复制到c:\windows\system32\目录中。运行regsvr32 scrrun.dll即可。 2.安装Serv-U 6.0，将域类型设置为存储于ODBC数据库中 3.在ODBC 数据源管理器中建立系统数据源：ftp，指向到serv-U数据库。 4.打开Serv-U安装目录下的ServUDaemon.ini文件，做以下操作： (1)用下面的代码覆盖原来的ODBCSource、ODBCTables、ODBCColumns ODBCSource=ftp|| ODBCTables=user_accounts|group_accounts|user_access|group_access|user_IP_access|group_IP_access ODBCColumns=user|password|skey|homedir||access|disable||relpaths|||changepass|quotaenable||||maxusers|||ratioup|ratiodown|ratiocredit|quotacurrent|quotamax|expiration|privilege|passtype|ratiotype|groups|notes|indexno (2)把“ReloadSettings=True”语句拷到每个节点的后面，如[GLOGAL]、[DOMAINS]、[Domain1]、[Domain2]等节后的后面 5.发布网站，调试程序 基本的系统进程 smss.exe 会话管理器 csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe本地安全性鉴别子系统。(系统服务) svchost.exe 包含很多系统服务 spoolsv.exe 将文件加载到内存中以便迟后打印。(系统服务) explorer.exe 资源管理器 internat.exe 输入法 Windows 基本的系统进程 操作系统术语： 句柄：用来惟一标识资源(例如文件中注册表项)的值，以便程序可以访问它。 线程Threads ：被系统独立调度和分派资源的基本单位。线程允许在进程中进行并发操作，并使一个进程能够在不同处理器上同时运行其程序的不同部分。 进程Processes ：一个可执行程序或者一种服务在计算机上的一次执行活动。 当你运行一个程序，你就启动了一个进程，系统首先为该程序进程建立一个默认线程，然后程序可以根据需要自行添加或删除相关的线程。 一个进程可以包含若干线程，这些线程可以帮助应用程序同时做几件事，提高运行效率。 基本系统进程： （其中System和*SS.E