电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Windows 2000安全審核讓入侵者顯形(圖)

瀏覽:106日期:2023-08-26 15:09:21

有時候你是否想知道在你的主機或服務器上發生的事情——誰來訪問過?其實Windows 2000給我們提供了一項非常有用的功能:安全審核功能。安全審核可以用日志的形式記錄好幾種與安全相關的事件,你可以使用其中的信息來生成一個有規律活動的概要文件,發現和跟蹤可疑事件,并留下關于某一侵入者活動的有效法律證據。 打開審核策略 Windows 2000的默認安裝沒有打開任何安全審核,所以需要進入[我的電腦]→[控制面板]→[管理工具]→[本地安全策略]→[審核策略]中打開相應的審核。系統提供了九類可以審核的事件,對于每一類都可以指明是審核成功事件、失敗事件,還是兩者都審核(如圖1)。

圖1制定審核策略 策略更改:安全策略更改,包括特權指派、審核策略修改和信任關系修改。這一類必須同時審核它的成功或失敗事件。 登錄事件:對本地計算機的交互式登錄或網絡連接。這一類必須同時審核它的成功和失敗事件。 對象訪問:必須啟用它以允許審核特定的對象,這一類需要審核它的失敗事件。 過程追蹤:詳細跟蹤進程調用、重復進程句柄和進程終止,這一類可以根據需要選用。 目錄服務訪問:記錄對Active Directory的訪問,這一類需要審核它的失敗事件。 特權使用:某一特權的使用;專用特權的指派,這一類需要審核它的失敗事件。 系統事件:與安全(如系統關閉和重新啟動)有關的事件;影響安全日志的事件,這一類必須同時審核它的成功和失敗事件。 賬戶登錄事件:驗證(賬戶有效性)通過網絡對本地計算機的訪問,這一類必須同時審核它的成功和失敗事件。 賬戶管理:創建、修改或刪除用戶和組,進行密碼更改,這一類必須同時審核它的成功和失敗事件。 打開以上的審核后,當有人嘗試對你的系統進行某些方式(如嘗試用戶密碼,改變賬戶策略,未經許可的文件訪問等等)入侵的時候,都會被安全審核記錄下來,存放在“事件查看器”中的安全日志中。 另外在“本地安全策略”中還可開啟賬戶策略,如在賬戶鎖定策略中設定,賬戶鎖定閥值為三次(那么當三次無效登錄將鎖定),然后將賬戶鎖定時間設定為30分鐘,甚至更長。這樣,黑客想要攻擊你,一天24小時試密碼也試不了幾次,而且還要冒著被記錄追蹤的危險。 審核策略設置完成后,需要重新啟動計算機才能生效。這里需要說明的是,審核項目既不能太多,也不能太少。如果太少的話,你如果想查看黑客攻擊的跡象卻發現沒有記錄,那就沒辦法了,但是審核項目如果太多,不僅會占用大量的系統資源,而且你也可能根本沒空去全部看完那些安全日志,這樣就失去了審核的意義。 對文件和文件夾訪問的審核 對文件和文件夾訪問的審核,首先要求審核的文件或文件夾必須位于NTFS分區之上,其次必須如上所述打開對象訪問事件審核策略。符合以上條件,就可以對特定的文件或文件夾進行審核,并且對哪些用戶或組指定哪些類型的訪問進行審核。 圖2審核項目的確定 圖3決定是否要繼承審核 在所選擇的文件或文件夾的屬性窗口的“安全”頁面上,點擊[高級]按鈕;在“審核”頁面上,點擊[添加]按鈕,選擇想對該文件或文件夾訪問進行審核的用戶,單擊[確定];在“審核項目”對話框中,為想要審核的事件選擇“成功”或是“失敗”復選框(如圖2),選擇完成后確定。返回到“訪問控制設置”對話框,默認情況下,對父文件夾所做的審核更改將應用于其所包含子文件夾和文件。如果不想將父文件夾所進行的審核更改應用到當前所選擇的文件或文件夾,清空檢查框“允許將來自父系的可繼承審核項目傳播給該對象”即可(如圖3)。審核結果的查看和維護 設置了審核策略和審核事件后,審核所產生的結果都被記錄到安全日志中,使用事件查看器可以查看安全日志的內容或是在日志中查找指定事件的詳細信息。 圖4事件查看 在“管理工具”中運行“事件查看器”,選擇“安全日志”。在右側顯示日志列表,以及每一條目的摘要信息(如圖4)。如果你在幾個登錄的失敗審核后面又發現登錄的成功審核,那你就要仔細查看這些日志信息了,如果是密碼太簡單被人猜出,就需要增加密碼的長度和復雜性了。在這里可以查看各個事件的詳細信息,還可以查找和篩選符合條件的事件。 隨著審核事件的不斷增加,安全日志文件的大小也會不斷增加,默認情況下日志文件的大小是512KB,當達到最大日志尺寸時,系統會改寫7天以前的事件。其實我們可以根據需要進行更改。用鼠標右擊“事件查看器”的“安全日志”項,選擇“屬性”,進入安全日志的屬性窗口(如圖5),在“常規”標簽頁面上,網管員可以根據自己實際需要修改系統的這些默認設置,以滿足自己存儲安全日志的需要。 圖5安全日志屬性設置 在Windows 2000系統中使用審核策略,雖然不能對用戶的訪問進行控制,但是你根據打開審核產生的安全日志,可以了解系統在哪些方面存在安全隱患以及系統資源的使用情況,從而為我們追蹤黑客提供可靠依據,同時還有利于采取相應的防范措施將系統的不安全因素降到最低限度,從而營造一個更加安全可靠的Windows 2000系統平臺。

標簽: Windows系統
主站蜘蛛池模板: 安徽合肥项目申报咨询公司_安徽合肥高新企业项目申报_安徽省科技项目申报代理 | 双效节能浓缩器-热回流提取浓缩机组-温州市利宏机械 | 低气压试验箱_高低温低气压试验箱_低气压实验箱 |林频试验设备品牌 | 玻璃钢罐_玻璃钢储罐_盐酸罐厂家-河北华盛节能设备有限公司 | 贴片电容代理-三星电容-村田电容-风华电容-国巨电容-深圳市昂洋科技有限公司 | 三轴曲线机-端子插拔力试验机|华杰仪器 | 智能门锁电机_智能门锁离合器_智能门锁电机厂家-温州劲力智能科技有限公司 | 食品质构分析仪-氧化诱导分析仪-瞬态法导热系数仪|热冰百科 | PVC快速门-硬质快速门-洁净室快速门品牌厂家-苏州西朗门业 | 臭氧实验装置_实验室臭氧发生器-北京同林臭氧装置网 | 识禅_对禅的了解,从这里开始 | 电镀整流器_微弧氧化电源_高频电解电源_微弧氧化设备厂家_深圳开瑞节能 | 金属检测机_金属分离器_检针验针机_食品药品金属检探测仪器-广东善安科技 | 单级/双级旋片式真空泵厂家,2xz旋片真空泵-浙江台州求精真空泵有限公司 | SDG吸附剂,SDG酸气吸附剂,干式酸性气体吸收剂生产厂家,超过20年生产使用经验。 - 富莱尔环保设备公司(原名天津市武清县环保设备厂) | 活性氧化铝|无烟煤滤料|活性氧化铝厂家|锰砂滤料厂家-河南新泰净水材料有限公司 | 事迹材料_个人事迹名人励志故事| 深圳3D打印服务-3D打印加工-手板模型加工厂-悟空打印坊 | 土壤检测仪器_行星式球磨仪_土壤团粒分析仪厂家_山东莱恩德智能科技有限公司 | 重庆磨床过滤机,重庆纸带过滤机,机床伸缩钣金,重庆机床钣金护罩-重庆达鸿兴精密机械制造有限公司 | 老房子翻新装修,旧房墙面翻新,房屋防水补漏,厨房卫生间改造,室内装潢装修公司 - 一修房屋快修官网 | 玻璃钢板-玻璃钢防腐瓦-玻璃钢材料-广东壹诺 | 耐磨陶瓷,耐磨陶瓷管道_厂家-淄博拓创陶瓷科技 | 塑钢课桌椅、学生课桌椅、课桌椅厂家-学仕教育设备首页 | 361°官方网站| 天津热油泵_管道泵_天津高温热油泵-天津市金丰泰机械泵业有限公司【官方网站】 | 旗杆生产厂家_不锈钢锥形旗杆价格_铝合金电动旗杆-上海锥升金属科技有限公司 | 电缆故障测试仪_电缆故障定位仪_探测仪_检测仪器_陕西意联电气厂家 | RO反渗透设备_厂家_价格_河南郑州江宇环保科技有限公司 | 防水套管_柔性防水套管_刚性防水套管-巩义市润达管道设备制造有限公司 | 风信子发稿-专注为企业提供全球新闻稿发布服务 | 卧涛科技有限公司科技项目申报公司|高新技术企业申报|专利申请 | 天津热油泵_管道泵_天津高温热油泵-天津市金丰泰机械泵业有限公司【官方网站】 | 密封无忧网 _ 专业的密封产品行业信息网| sus630/303cu不锈钢棒,440C/430F/17-4ph不锈钢研磨棒-江苏德镍金属科技有限公司 | 科研ELISA试剂盒,酶联免疫检测试剂盒,昆虫_植物ELISA酶免试剂盒-上海仁捷生物科技有限公司 | 无尘烘箱_洁净烤箱_真空无氧烤箱_半导体烤箱_电子防潮柜-深圳市怡和兴机电 | 干式变压器厂_干式变压器厂家_scb11/scb13/scb10/scb14/scb18干式变压器生产厂家-山东科锐变压器有限公司 | 山东钢衬塑罐_管道_反应釜厂家-淄博富邦滚塑防腐设备科技有限公司 | 合金ICP光谱仪(磁性材料,工业废水)-百科 | 过滤器_自清洗过滤器_气体过滤器_苏州华凯过滤技术有限公司 |