《Windows NT2000安全性(1)精编版》由会员分享，可在线阅读，更多相关《Windows NT2000安全性(1)精编版（24页珍藏版）》请在金锄头文库上搜索。
1、第四章 Windows操作系统安全性,本章内容,第一节 Windows 9x安全性 第二节 Windows NT安全性,第一节 Windows 9x安全,本节主要内容,一、Windows 9x的安全性概述 二、Windows 9x的远程攻击 三、Windows 9x的本地攻击,安全性概述,Windows 9x不是一个安全的操作系统 Windows 9x的安全性与它的设计目标相符,安全风险,欺骗该系统的操作员执行危险的代码 物理上接触系统 （本地攻击）,本节主要内容,一、Windows 9x的安全性概述 二、Windows 9x的远程攻击 三、Windows 9x的本地攻击,远程攻击,文件共享
2、特洛伊木马 服务程序漏洞 拒绝服务攻击,文件共享,共享资源的发现 Windows用户名及共享资源的收集 共享口令的猜测 一般口令攻击方法 散列值重放攻击,远程服务的身份认证,主机A：您的主机,FTP服务器,主机B：安装了“窃听程序”的主机,？Username,？Password,leader,Tmd%32,Username：leader Password：Tmd%234,如果主机B处于主机A和FTP通信的信道上，就可以“窃听到”合法的用户名及口令,C/R认证,C/R认证使用加密的方法提供了一种更为安全的认证方法,共享资源申请者,共享资源 提供者,Challenge,共享请求,Response,
3、Response = F(Challenge，Pass）,散列值重放攻击,在连接一个Windows 9x的共享资源时，主机提出的Challenge在15分钟内保持不变。 如果能在嗅探到Windows 9x的一次共享认证过程，并在15分钟再次提出请求，即可通过认证。,文件共享,共享资源的发现 共享口令的猜测 一般口令攻击方法 散列值重放攻击,共享认证的另外一个漏洞,明文认证,Windows 9x也接受明文的口令认证。当明文认证时，进行认证的长度取决于申请共享的主机发送的数据长度。,特洛伊木马,利用欺骗植入并执行木马 利用共享植入并执行木马 C盘根目录完全共享 其它逻辑盘目录完全共享,- syst
4、em.ini、win.ini,- autorun.inf,服务程序漏洞,Windows 9x并不内置任何的远程服务 可选的服务组件（如PWS）安全性极差,服务拒绝,Windows 9x很容易遭受服务拒绝攻击,本节主要内容,一、Windows 9x的安全性概述 二、Windows 9x的远程攻击 三、Windows 9x的本地攻击,本地攻击,口令保护 屏幕保护 内存中的口令 PWL文件,口令保护,Windows 9x的口令保护不具有任何安全上的意义,屏幕保护,插入含有木马程序，并有自动执行功能的光盘 IP地址冲突,内存中的口令,Revelation、Unhide等工具可以从内存中得到任何星号所隐
5、藏的口令,PWL口令文件,Pwltool可以破解Windows 9x中的口令文件,1、有时候读书是一种巧妙地避开思考的方法。20.9.1620.9.16Wednesday, September 16, 2020 2、阅读一切好书如同和过去最杰出的人谈话。17:35:3117:35:3117:359/16/2020 5:35:31 PM 3、越是没有本领的就越加自命不凡。20.9.1617:35:3117:35Sep-2016-Sep-20 4、越是无能的人，越喜欢挑剔别人的错儿。17:35:3117:35:3117:35Wednesday, September 16, 2020 5、知人者智，
6、自知者明。胜人者有力，自胜者强。20.9.1620.9.1617:35:3117:35:31September 16, 2020 6、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2020年9月16日星期三下午5时35分31秒17:35:3120.9.16 7、最具挑战性的挑战莫过于提升自我。2020年9月下午5时35分20.9.1617:35September 16, 2020 8、业余生活要有意义，不要越轨。2020年9月16日星期三5时35分31秒17:35:3116 September 2020 9、一个人即使已登上顶峰，也仍要自强不息。下午5时35分31秒下午5时35分17:35:
7、3120.9.16 10、你要做多大的事情，就该承受多大的压力。9/16/2020 5:35:31 PM17:35:312020/9/16 11、自己要先看得起自己，别人才会看得起你。9/16/2020 5:35 PM9/16/2020 5:35 PM20.9.1620.9.16 12、这一秒不放弃，下一秒就会有希望。16-Sep-2016 September 202020.9.16 13、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Wednesday, September 16, 202016-Sep-2020.9.16 14、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。20.9.1617:35:3116 September 202017:35,谢谢大家,
