电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術(shù)文章
文章詳情頁

Windows 2000安全審核讓入侵者顯形(圖)

瀏覽:107日期:2023-08-26 15:09:21

有時候你是否想知道在你的主機或服務(wù)器上發(fā)生的事情——誰來訪問過?其實Windows 2000給我們提供了一項非常有用的功能:安全審核功能。安全審核可以用日志的形式記錄好幾種與安全相關(guān)的事件,你可以使用其中的信息來生成一個有規(guī)律活動的概要文件,發(fā)現(xiàn)和跟蹤可疑事件,并留下關(guān)于某一侵入者活動的有效法律證據(jù)。 打開審核策略 Windows 2000的默認(rèn)安裝沒有打開任何安全審核,所以需要進(jìn)入[我的電腦]→[控制面板]→[管理工具]→[本地安全策略]→[審核策略]中打開相應(yīng)的審核。系統(tǒng)提供了九類可以審核的事件,對于每一類都可以指明是審核成功事件、失敗事件,還是兩者都審核(如圖1)。

圖1制定審核策略 策略更改:安全策略更改,包括特權(quán)指派、審核策略修改和信任關(guān)系修改。這一類必須同時審核它的成功或失敗事件。 登錄事件:對本地計算機的交互式登錄或網(wǎng)絡(luò)連接。這一類必須同時審核它的成功和失敗事件。 對象訪問:必須啟用它以允許審核特定的對象,這一類需要審核它的失敗事件。 過程追蹤:詳細(xì)跟蹤進(jìn)程調(diào)用、重復(fù)進(jìn)程句柄和進(jìn)程終止,這一類可以根據(jù)需要選用。 目錄服務(wù)訪問:記錄對Active Directory的訪問,這一類需要審核它的失敗事件。 特權(quán)使用:某一特權(quán)的使用;專用特權(quán)的指派,這一類需要審核它的失敗事件。 系統(tǒng)事件:與安全(如系統(tǒng)關(guān)閉和重新啟動)有關(guān)的事件;影響安全日志的事件,這一類必須同時審核它的成功和失敗事件。 賬戶登錄事件:驗證(賬戶有效性)通過網(wǎng)絡(luò)對本地計算機的訪問,這一類必須同時審核它的成功和失敗事件。 賬戶管理:創(chuàng)建、修改或刪除用戶和組,進(jìn)行密碼更改,這一類必須同時審核它的成功和失敗事件。 打開以上的審核后,當(dāng)有人嘗試對你的系統(tǒng)進(jìn)行某些方式(如嘗試用戶密碼,改變賬戶策略,未經(jīng)許可的文件訪問等等)入侵的時候,都會被安全審核記錄下來,存放在“事件查看器”中的安全日志中。 另外在“本地安全策略”中還可開啟賬戶策略,如在賬戶鎖定策略中設(shè)定,賬戶鎖定閥值為三次(那么當(dāng)三次無效登錄將鎖定),然后將賬戶鎖定時間設(shè)定為30分鐘,甚至更長。這樣,黑客想要攻擊你,一天24小時試密碼也試不了幾次,而且還要冒著被記錄追蹤的危險。 審核策略設(shè)置完成后,需要重新啟動計算機才能生效。這里需要說明的是,審核項目既不能太多,也不能太少。如果太少的話,你如果想查看黑客攻擊的跡象卻發(fā)現(xiàn)沒有記錄,那就沒辦法了,但是審核項目如果太多,不僅會占用大量的系統(tǒng)資源,而且你也可能根本沒空去全部看完那些安全日志,這樣就失去了審核的意義。 對文件和文件夾訪問的審核 對文件和文件夾訪問的審核,首先要求審核的文件或文件夾必須位于NTFS分區(qū)之上,其次必須如上所述打開對象訪問事件審核策略。符合以上條件,就可以對特定的文件或文件夾進(jìn)行審核,并且對哪些用戶或組指定哪些類型的訪問進(jìn)行審核。 圖2審核項目的確定 圖3決定是否要繼承審核 在所選擇的文件或文件夾的屬性窗口的“安全”頁面上,點擊[高級]按鈕;在“審核”頁面上,點擊[添加]按鈕,選擇想對該文件或文件夾訪問進(jìn)行審核的用戶,單擊[確定];在“審核項目”對話框中,為想要審核的事件選擇“成功”或是“失敗”復(fù)選框(如圖2),選擇完成后確定。返回到“訪問控制設(shè)置”對話框,默認(rèn)情況下,對父文件夾所做的審核更改將應(yīng)用于其所包含子文件夾和文件。如果不想將父文件夾所進(jìn)行的審核更改應(yīng)用到當(dāng)前所選擇的文件或文件夾,清空檢查框“允許將來自父系的可繼承審核項目傳播給該對象”即可(如圖3)。審核結(jié)果的查看和維護(hù) 設(shè)置了審核策略和審核事件后,審核所產(chǎn)生的結(jié)果都被記錄到安全日志中,使用事件查看器可以查看安全日志的內(nèi)容或是在日志中查找指定事件的詳細(xì)信息。 圖4事件查看 在“管理工具”中運行“事件查看器”,選擇“安全日志”。在右側(cè)顯示日志列表,以及每一條目的摘要信息(如圖4)。如果你在幾個登錄的失敗審核后面又發(fā)現(xiàn)登錄的成功審核,那你就要仔細(xì)查看這些日志信息了,如果是密碼太簡單被人猜出,就需要增加密碼的長度和復(fù)雜性了。在這里可以查看各個事件的詳細(xì)信息,還可以查找和篩選符合條件的事件。 隨著審核事件的不斷增加,安全日志文件的大小也會不斷增加,默認(rèn)情況下日志文件的大小是512KB,當(dāng)達(dá)到最大日志尺寸時,系統(tǒng)會改寫7天以前的事件。其實我們可以根據(jù)需要進(jìn)行更改。用鼠標(biāo)右擊“事件查看器”的“安全日志”項,選擇“屬性”,進(jìn)入安全日志的屬性窗口(如圖5),在“常規(guī)”標(biāo)簽頁面上,網(wǎng)管員可以根據(jù)自己實際需要修改系統(tǒng)的這些默認(rèn)設(shè)置,以滿足自己存儲安全日志的需要。 圖5安全日志屬性設(shè)置 在Windows 2000系統(tǒng)中使用審核策略,雖然不能對用戶的訪問進(jìn)行控制,但是你根據(jù)打開審核產(chǎn)生的安全日志,可以了解系統(tǒng)在哪些方面存在安全隱患以及系統(tǒng)資源的使用情況,從而為我們追蹤黑客提供可靠依據(jù),同時還有利于采取相應(yīng)的防范措施將系統(tǒng)的不安全因素降到最低限度,從而營造一個更加安全可靠的Windows 2000系統(tǒng)平臺。

標(biāo)簽: Windows系統(tǒng)
主站蜘蛛池模板: PCB设计,PCB抄板,电路板打样,PCBA加工-深圳市宏力捷电子有限公司 | 有源电力滤波装置-电力有源滤波器-低压穿排电流互感器|安科瑞 | 安徽集装箱厂-合肥国彩钢结构板房工程有限公司 | 上海恒驭仪器有限公司-实验室平板硫化机-小型平板硫化机-全自动平板硫化机 | 盐水蒸发器,水洗盐设备,冷凝结晶切片机,转鼓切片机,絮凝剂加药系统-无锡瑞司恩机械有限公司 | 广州物流公司_广州货运公司_广州回程车运输 - 万信物流 | 【法利莱住人集装箱厂家】—活动集装箱房,集装箱租赁_大品牌,更放心 | 锌合金压铸-铝合金压铸厂-压铸模具-冷挤压-誉格精密压铸 | 企业VI设计_LOGO设计公司_品牌商标设计_【北京美研】 | 三价铬_环保铬_环保电镀_东莞共盈新材料贸易有限公司 | 自清洗过滤器-全自动自清洗过反冲洗过滤器 - 中乂(北京)科技有限公司 | 物流之家新闻网-最新物流新闻|物流资讯|物流政策|物流网-匡匡奈斯物流科技 | 酒精检测棒,数显温湿度计,酒安酒精测试仪,酒精检测仪,呼气式酒精检测仪-郑州欧诺仪器有限公司 | 杭州画室_十大画室_白墙画室_杭州美术培训_国美附中培训_附中考前培训_升学率高的画室_美术中考集训美术高考集训基地 | 聚合氯化铝厂家-聚合氯化铝铁价格-河南洁康环保科技 | 船用烟火信号弹-CCS防汛救生圈-船用救生抛绳器(海威救生设备) | 金联宇电缆总代理-金联宇集团-广东金联宇电缆实业有限公司 | 氢氧化钙设备, 氢氧化钙生产线-淄博惠琛工贸有限公司 | 插针变压器-家用电器变压器-工业空调变压器-CD型电抗器-余姚市中驰电器有限公司 | 百度关键词优化_网站优化_SEO价格 - 云无限好排名 | 钢格板_钢格栅_格栅板_钢格栅板 - 安平县鑫拓钢格栅板厂家 | 游戏版号转让_游戏资质出售_游戏公司转让-【八九买卖网】 | 证券新闻,热播美式保罗1984第二部_腾讯1080p-仁爱影院 | 温湿度记录纸_圆盘_横河记录纸|霍尼韦尔记录仪-广州汤米斯机电设备有限公司 | 青岛球场围网,青岛车间隔离网,青岛机器人围栏,青岛水源地围网,青岛围网,青岛隔离栅-青岛晟腾金属制品有限公司 | 立式矫直机_卧式矫直机-无锡金矫机械制造有限公司 | 隧道烘箱_隧道烘箱生产厂家-上海冠顶专业生产烘道设备 | 达利园物流科技集团-| 工业废水处理|污水处理厂|废水治理设备工程技术公司-苏州瑞美迪 今日娱乐圈——影视剧集_八卦娱乐_明星八卦_最新娱乐八卦新闻 | 我爱古诗词_古诗词名句赏析学习平台 | 商标转让-购买商标专业|放心的商标交易网-蜀易标商标网 | 桂林腻子粉_内墙外墙抗裂砂浆腻子粉推荐广西鑫达涂料厂家供应 | 无机纤维喷涂棉-喷涂棉施工工程-山东华泉建筑工程有限公司▲ | 污水/卧式/潜水/钻井/矿用/大型/小型/泥浆泵,价格,参数,型号,厂家 - 安平县鼎千泵业制造厂 | 儋州在线-儋州招聘找工作、找房子、找对象,儋州综合生活信息门户! | 哈希余氯测定仪,分光光度计,ph在线监测仪,浊度测定仪,试剂-上海京灿精密机械有限公司 | 地脚螺栓_材质_标准-永年县德联地脚螺栓厂家 | 自动化展_机器人展_机床展_工业互联网展_广东佛山工博会 | 上海防爆真空干燥箱-上海防爆冷库-上海防爆冷柜?-上海浦下防爆设备厂家? | 洛阳防爆合格证办理-洛阳防爆认证机构-洛阳申请国家防爆合格证-洛阳本安防爆认证代办-洛阳沪南抚防爆电气技术服务有限公司 | 恒温振荡混匀器-微孔板振荡器厂家-多管涡旋混匀器厂家-合肥艾本森(www.17world.net) |