2014计算机的安全配置.docVIP

计算机的安全配置 1. windows的默认配置 windows操作系统预置了许多默认配置，以便于操作系统的使用以及计算机的互联和资源共享，然而，这些默认配置却存在着许多的安全隐患，容易带来信息安全问题。例如，在默认情况下,windows 2003?系统启动后，通过Net share命令就可以在本地计算机上发现admin$,IPC$,C$,D$等默认共享，这些默认共享有利于网络管理员便捷地管理远程的计算机设备，但是若这些计算机上的管理员帐号被泄露，那么黑客就易于通过这些共享资源来获取非授权的信息。 因此，windows系统的默认配置仅是一种考虑了计算机系统普通应用情况的预置配置方式，当在自身的应用环境中使用安装有windows操作系统的计算机时，应对其中的默认配置进行修改，以确保计算机系统哦你的信息安全性。本实验将对默认配置中一些与安全有关的配置进行修改，用以提高计算机系统的安全性。 2. sc.exe sc.exe为一个用于与服务控制管理器和服务进行通信的命令行程序。该程序主要有以下功能： 检索和设置有关服务的控制信息。 管理服务程序，如：测试，调试和删除服务程序。 设置存储在注册表中的服务属性来控制启动服务程序。 sc.exe的用法如下： scserver[command][service name]option1option2… 其中，选项server的格式为\\ServerName，用于指定服务说在的远程服务器名称。 参数[command]中包含32个命令，其中常有的命令有： ?? Query?查询服务的状态，或枚举服务类型的状态。 ?? Start?启动服务。 ?? Privs?更改服务的所需权限。 ?? qc?查询服务的配置信息。 ?? qdescripton?查询服务的描述。 ?? delete?（从注册表）删除服务。 ?? Create?创建服务(将其添加到注册表)。 3.注册表的配置 注册表是windows系统中的核心数据库，管理着系统运行所必需的重要数据。注册表中的数据来源于系统注册表文件和用户注册表文件两类，其中系统注册表文件包括：\system32\config下的Default，SAM，Security,Software,Userdiff和System 6个文件；用用户注册表文件包括\Documents and Setting\下的ntuser.dat,ntuser.ini和ntuser.bat.log3个文件。通过windows系统自带的regedit.exe注册表编辑器工具可以打开注册表数据库，对上述两类文件中的数据进行集中的配置和管理。而在本章的实验中，将演示如何通过修改注册表来加强windows系统抗DOS攻击能力。 4.??ICMP?协议及攻击 ICMP（internet control message protocol）协议是TCP/IP协议族中众多协议中的一个，用于在主机之间，主机和路由器之间，路由器之间传递网络控制信息。这些控制信息不属于用户数据的一部分，但是对于整个网络的正常运行和维护却起着重要的作用，比如通过ICMP消息可以得知网络的连通性，主机是否在线，路由器是否可用等网络状态。 由于ICMP协议是一种网络控制协议，因此它是网络传输中的必要数据，也正因为此，它非常容易被用来攻击网络中的主机和路由器。例如，大量的ICMP数据包会形成ICMP风暴，当主机受到这种ICMP数据风暴的攻击时，其处理器会耗费大量的资源来处理这些ICMP数据，这最终会导致整个主机系统的瘫痪。  1.卸载和删除tlntsvr服务 首先在桌面上右击“我的电脑”，在弹出的快捷菜单中选择“管理”，打开“计算机管理”窗口。在该对话框左边的列表中展开“服务和应用程序”，并单击下属的“服务”列表项，这样在“计算机管理”窗口的右边则会出现本地计算机所有支持的各种服务，如图3.1所示。 图3.1?“计算机管理”窗口  双击其中的Telnet列表项，则可对该服务进行启动，停止，暂停和恢复操作，如图3.2所示。但是，windows操作系统并没有提供一个图形界面来对其实实施卸载和删除操作。 下面通过sc.exe命令来演示如何卸载Telnet服务(既TlntSvr服务)。 单击 “开始”?–?“运行”命令，在弹出的“运行”对话框中输入CMD命令，单击“确定”按钮，从而打开命令行窗口。 在命令行窗口中可以输入sc qc tlntsvr，查看tlntsvr服务的配置信息，如图3.3所示。 C:\windows\system32\tlntsvr.exe 图3.2 Telnet服务的状态 ? 图3.3 tlntsvr服务配置信息 ?  为了将tlntsvr服务卸载，先在命令行窗口中通过命令sc stop tlntsvr停止该