QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 2481|回复: 0
打印 上一主题 下一主题

警惕系统安全漏洞——做好你的安全策略

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2005-1-23 13:23 |只看该作者 |倒序浏览
|招呼Ta 关注Ta

来自:http://www.istroop.org/bbs/

3 U" A1 [" R$ R& F

一、 安全策略 , [7 b b( z+ x4 v+ N" q0 F( LWindows 2000系统本身就有很多安全方面的漏洞,这是众所周知的。通过打补丁的方法可以减少大部分的漏洞,但是并不能杜绝一些小漏洞,而往往这些小漏洞也是导致被攻击入侵的重要途径。Windows 2000中自带的“本地安全策略”就是一个很不错的系统安全管理工具。这个工具可以说是系统的防卫工具往往一些必要的设置就能起到防范的作用,可别小看这个工具。下面就为大家介绍一些常用的设置方法来为系统进行安全策略的设置从而起到安全保障的作用。

, k0 m% P) \- \" Z $ W( q. p- B M ( I' Q# s" G% t, a

) h! j4 y5 c+ O/ [/ K" p5 Z

<!-- script 代码开始 --> + r. z8 s7 n4 Z8 y; i C/ r) ^. `, U$ h+ y2 p <!-- script 代码结束 -->
6 F9 Z4 ?5 }7 G# F4 q7 H7 a1 ~6 A" }9 f

<!-- begin dynamic banner insert --><!-- ad management by Ad Juggler 4.0 _blank>http://www.aj4.com --> <script language=Javascript> <!-- document.write('<iframe width=0 height=0 noresize scrolling=No frameborder=0 marginheight=0 rginwidth=0 src="http://image.ccidnet.com/road.html">iframe>'); //--> script> <IFRame marginHeight=0 src="http://image.ccidnet.com/road.html" frameBorder=0 noResize width=0 scrolling=no height=0 rginwidth="0">IFRame><!-- Copyright 1999-2000 ThruPort Technologies _blank>http://www.thruport.com --><!-- end dynamic banner insert --> 二、 具体操作2 }' I% F- F/ u7 i- Q7 W 系统的“本地安全策略”这个工具是在,单击“开始→控制面板→管理工具→本地安全策略”后,会进入“本地安全策略”的主界面。在此可通过菜单栏上的命令设置各种安全策略,并可选择查看方式,导出列表及导入策略等操作。

& S3 L6 t: m% h; f

! Y9 c m1 O2 i# P0 q( `* d

1. 安全日志的设置:因为安全日志是记录一个系统的重要手段,因此通过日志可以查看系统一些运行状态,而Windows 2000的默认安装是不开任何安全审核的,因此需要在本地安全策略→审核策略中打开相应的审核。单击“开始→控制面板→管理工具→本地安全策略→左边的本地策略→审核策略”,看到右栏有“审核策略更改”……等9个项目,我们双击每个项目,然后在“成功、失败”的选框上进行选择。

9 Q( s7 A U) k1 C

2. 账号安全设置:Windows 2000的默认安装允许任何用户通过空用户得到系统所有账号和共享列表,造成一些密码容易泄漏而对电脑进行攻击,所以必须采用以下进行安全设置。单击“开始→控制面板→管理工具→本地安全策略→本地策略→账户策略”,看到右栏有“密码策略、账户锁定策略”2个项目。

5 D- \$ p2 X, B# M

密码策略中设置:启用“密码必须符合复杂性要求”,“密码长度最小值”为6个字符,“强制密码历史”为5次,“密码最长存留期”为30天。

2 B! c' X% H9 S2 ~8 a/ k& W' W6 [' |0 I

账户锁定策略中设置:“复位账户锁定计数器”为30分钟之后,“账户锁定时间”为30分钟,“账户锁定值”为30分钟。

0 p9 j0 e s3 b. K- }: d1 C

3. 安全选项设置:单击“开始→控制面板→管理工具→本地安全策略→本地策略→安全选项”,找到右栏“对匿名连接的额外限制”。双击对其中有效策略进行设置,选择“不允许枚举SAM账号和共享”(如图所示)。因为这个值是只允许非NULL用户存取SAM账号信息和共享信息,一般选择此项。

- G2 ^5 W, X4 u$ \' s: v9 p

1 a+ C# d* @5 v: W

. W; P9 m5 {7 o, [) k

; R' A9 p/ P B5 A8 D( B

: S2 q3 y0 Q6 q7 `6 |9 g' |

经过这样设置后,你的系统就安全很多了特别是账户的安全和密码的安全,有效防止一些非法的入侵。不但可以通过查看日志来监控系统的一些运行方面的重要信息。还对账户的登录有了清晰的掌握。" v8 l9 O: u- h" h- h5 f3 E6 e

- f7 W' O8 h8 Y% {' i9 b

5 J+ i/ l* f6 M. T& I! r! c

# x2 L) o5 x& N1 n

zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-4-18 18:14 , Processed in 0.294604 second(s), 51 queries .

回顶部