《Windows安全系统加固技术PPT课件.ppt》由会员分享，可在线阅读，更多相关《Windows安全系统加固技术PPT课件.ppt（38页珍藏版）》请在金锄头文库上搜索。
1、Windows系统安全加固技术 1 Windows系统安全加固技术 配置注册表提高系统安全账号安全策略设置系统服务安全设置系统权限技术注册表和系统文件监控系统进程和端口检查和分析系统漏洞检查和分析IIS安全设置 目录 2020 4 7 2 36 配置注册表提高系统安全 通过注册表 用户可以轻易地添加 删除 修改windows系统内的软件配置信息或硬件驱动程序 这不仅方便了用户对系统软硬件的工作状态进行适时的调整 与此同时注册表也成为入侵者攻击的目标 通过注册表种植木马 修改软件信息 甚至删除 停用或改变硬件的工作状态 2020 4 7 3 36 注册表相关知识 2020 4 7 4 36 注册
2、表根项说明 HKEY LOCAL MACHINE包含关于本地计算机系统的信息 包括硬件和操作系统数据 HEKY CLASSES ROOT包含由各种OLE技术使用的信息技术和文件类别关联数据HKEY CURRENT USER包括环境变量 桌面设置 网络连接 打印机和程序首选项 HKEY USERS包含关于动态加载的用户配置文件和默认的配置文件的信息 有些信息和HKEY CURRENT USER交叉出现 HKEY CURRENT CONFIG包含在启动时由本地计算机系统使用的硬件配置文件的相关信息 2020 4 7 5 36 确保注册表安全 利用文件管理器对C WINDOWS system32 c
3、onfig 注册表文件设置成只允许管理员能够使用该命令访问修改注册表 其他用户只能读取 但不能修改 这样可以防止非法用户恶意修改注册表 2020 4 7 6 36 注册表安全设置的典型案例 彻底隐藏文件及文件夹HKEY LOCAL MACHINE Software Microsoft Windows CurrentVersion explorer Advanced Folder Hidden SHOWALL CheckedValue键值项 将它的键值修改为 0 如果没有该键值的话 可以自己新建一个名为 CheckedValue 的 DWORD值 然后将其值修改为 0 即可 隐藏磁盘 HKEY
4、CURRENT USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 在右侧窗口中新增一个名为 NoDrives 的DWORD值 若将 数值数据 设为 1 则表示隐藏A盘 设为 2 则表示隐藏B盘 设为 4 表示隐藏C盘 隐藏其它的盘符可按此规律类推 只要 数值数据 是上一个数值一倍即可 将多个盘符数值相加可以同时隐藏多个磁盘 2020 4 7 7 36 账户克隆实验 2020 4 7 8 36 账号及安全策略 帐号安全是计算机系统安全的第一关 如果计算机系统帐号被盗 那么计算机将会很危险的 轻则入侵者可以任意控制计算机 如果我们
5、的计算机中保存着重要的机密文件或者银行卡号与密码 那么损失将会非常严重 个人计算机用户防范 1 安装杀毒软件及防火墙 并经常升级 2 经常升级系统和应用软件补丁 3 不要轻易打开来历不明的文件 4 关闭不需要的系统服务 5 为所有帐号加上足够复杂的密码服务器及企业用户的防范 1 安装杀毒软件及防火墙 最好是硬件防火墙 2 经常升级系统及应用软件补丁3 不要打开来历不明的文件4 关闭不需要的系统服务5 关闭GUEST帐户或者给所有的用户加一个足够复杂的密码6 把管理员组administrators改名7 服务器的分区格式都采用NTFS格式8 开启安全审核9 使用扫描工具对服务器和WEB站点进行安
6、全扫描10 经常查看系统进程和系统日志11 定期做好备份 2020 4 7 9 36 防止 帐号克隆 的本地安全设置 黑客通过入侵得到一台计算机的帐号及密码后 一般会想办法让自己隐藏起来 避免被管理员发现 他们会 克隆 一个帐号 这个账号一般是管理员不太注意的 这样他就可以长期控制着台计算机而不被发现 因此我们必须阻断其 克隆 的途径 方法是禁用存有帐户名称和密码的SAM帐户 1 控制面板 管理工具 本地安全策略选项2 在 本地安全设置 中单击 本地策略 中的 安全选项 命令 将右边 策略 中 网络访问 不允许SAM帐户的匿名枚举 及 网络访问 不允许SAM帐户和共享的匿名枚举 命令启用 如下
7、图 2020 4 7 10 36 2020 4 7 11 36 系统服务安全设置 计算机提供的服务具有两面性 一是为合法用户服务 二也有可能被入侵者利用 通过系统服务的漏洞入侵计算机的安全事件数不胜数 为了让计算机系统的安全性更加坚固 下面讲述一下如何配置系统服务安全 2020 4 7 12 36 禁止不必要的系统服务 系统服务安全配置 修改TTL值防止ICMP重定向报文攻击修改注册表防御DoS攻击禁止默认共享提高Cookie安全级别防止跨站攻击 2020 4 7 14 36 系统服务安全配置 黑客为了得到入侵的第一手资料 通常会先判断目标计算机的操作系统类型 通过Ping目标计算机的IP地址
8、 由返回来的TTL 存活时间 值来判断是什么操作系统 因此我们修改TTL值来迷惑黑客对操作系统的探测和判断 1 打开注册表 展开子项键 HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services Tcpip Parameters改变DefaultTTL键值 windowsXP的默认键值为64 我们可以改为128或256等 2020 4 7 15 36 TTL修改后的键值项 2020 4 7 16 36 修改注册表防御DoS攻击 黑客工具的普遍流传 造成DoS攻击越来越来傻瓜化 攻击者不需要很高的计算机技术知识就可以实施 因此防范DoS攻击提高系统的
9、抵抗能力也成为我们的当务之急 这里以windowsXP为例讲述利用简单的修改注册表提高系统对于DoS攻击的抵抗能力 2020 4 7 17 36 修改注册表抵御DoS攻击 进入注册表 展开 HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services Tcpip Parameters找到SYNATTACKPROTECT键值项 把默认的数值由 1 改为 2 启动SYN攻击保护 从而实现抵御DoS攻击 2020 4 7 18 36 禁止默认共享 默认共享是Windows内核的windows操作系统为了方便远程管理而开放的共享 它使用的是139端口 它包含
10、了所有的逻辑盘 C D 和系统目录 默认共享很容易被恶意利用 IPC 攻击就是针对默认共享的 用netshare查看系统开放的共享 2020 4 7 19 36 禁止空连接进行枚举 展开分支 HKEY LOCAL MACHINE system currentcontrolset control lsa修改restrictanonymous的值 有默认的 0 改为 1 禁止默认共享HKEY LOCAL MACHINE system currentcontrolset services lanmanserver paranmeters修改AutoshareServer为 0 关闭默认共享依靠Ser
11、ver服务打开控制面板 管理工具 服务选项 在本地服务中找到 server 右击后选择 属性 然后在常规选项中单击 停止 禁用 2020 4 7 20 36 系统权限设置 Windows2000以后的操作系统引入了一种权限机制 以实现对计算机的分级管理 它使不同的用户有不同的权限 从而适应了更加目前严峻的安全状况和应用需求 Windows默认的权限设置存在纰漏 很容易被黑客以及病毒木马利用 合理设置权限才能保障计算机的安全 2020 4 7 21 36 FAT32转为NTFS格式 由于NTFS磁盘格式具有FAT32所没有的文件权限分级和加密安全性设计 因此为防止病毒或黑客木马破坏系统 可以利用
12、NTFS强大的权限分级来实现 FAT32转换成NTFS过程 进入命令行操作窗口输入convertd fs ntfs 其中d 为要转换的盘符 这样d盘就转换成NTFS格式了 2020 4 7 22 36 文件夹权限的设置 大多数木马或病毒经常将自身文件通过Administrators用户写入system32文件夹中 因此我们可以通过NTFS格式中文件或文件夹属性中的权限设置杜绝木马或病毒随意将文件写入system32中 修改办法 右击 system32 文件夹 点击 属性 在安全选项卡中选择Administrators 然后在 Administrators的权限窗口中 在 写入 多选框中选中 拒
13、绝 这样就避免病毒或木马文件在此目录下形成文件 如何开启windowsxp文件 文件夹的安全选项卡windowsxp安装完成以后 默认情况下 文件 文件夹的安全选项卡不能设置 显示 打开方法如下 1 单击 开始 然后单击 我的电脑 2 在 工具 菜单上 单击 文件夹选项 然后单击 查看 选项卡 3 在 高级设置 部分中 清除 使用简单文件共享 推荐 复选框 4 单击 确定 这样 你再次打开文件 文件夹的属性窗口 即可看见您期待的安全选项卡 2020 4 7 23 36 修改system文件夹安全选项 2020 4 7 24 36 限制协议和端口 TCP IP属性 高级 选项 tcp ip筛选属
14、性中添加或删除端口 协议修改完成后 禁用 启动 后即生效 2020 4 7 25 36 IP安全策略 IP安全策略是一个给予通讯分析的策略 它将通讯内容与设定好的规则进行比较以判断通讯是否与预期相吻合 然后决定是允许还是拒绝通讯的传输 它弥补了传统TCP IP设计上的 随意信任 重大安全漏洞 可以实现更仔细更精确的TCP IP安全 也就是说 当我们配置好IP安全策略后 就相当于拥有了一个免费 但功能完善的个人防火墙 配置过程 2020 4 7 26 36 注册表及系统文件监控 病毒及黑客入侵往往会改写注册表和向系统文件夹中添加其运行必需的文件和参数 因此监控注册表和系统文件是否发生变化 使我们
15、查找和防御黑客和病毒入侵的一个必要手段 下面我们通过Regsnap工具演示一下监控注册表和系统文件的方法和过程 2020 4 7 27 36 RegSnap介绍 RegSnap是一个优秀的注册表快照工具 主要功能有 详细地向你报告注册表及其他与系统有关项目的修改和变化情况 报告结果既可以纯文本的方式 也可以HTML网页的方式显示 非常便于查看 RegSnap报告的内容有 注册表的变化情况 windows System和 我的文档 目录下文件的变化情况 包括删除 替换 增加了哪些文件 系统配置文件Win ini和System ini的变化情况 包括删除 修改和增加了哪些内容 自动批处理文件Aut
16、oexec bat是否被修改过 该软件可以在需要的时候方便地恢复注册表 可以直接调用 注册表编辑器 查看或修改注册表 还可以查看当前计算机的计算机名和用户名 2020 4 7 28 36 RegSnap使用流程 1 初始快照2 时间结束快照3 对比快照内容 2020 4 7 29 36 RegSnap快照设置 配置 2020 4 7 30 36 RegSnap快照 2020 4 7 31 36 RegSnap快照比较 2020 4 7 32 36 RegSnap快照结果 2020 4 7 33 36 端口检查命令 netstat a查看开启了哪些端口netstat n查看端口的网络连接情况我们往往将这两个参数合并执行 2020 4 7 34 36 进程查看器 我们通过进程查看器可以随时监视及其内存中的程序活动状态 PrcView 2020 4 7 35 36 系统漏洞检查和分析 系统漏洞往往是黑客和病毒入侵的突破口 因此在运用一些工具及设置加固系统的时候 堵塞漏洞是必需的 目前检查漏洞的工具很多 几乎每个杀毒软件都有相应的功能 例如瑞星防火墙不仅可以查找漏洞还可以自动连接微软的补丁网站
