电子邮件伺服器名称.ppt
文本预览下载声明
Network Security Internet Scanner System Scanner Database Scanner 可掃描範圍 System Scanner Denial of Service Disable or corrupt networks, systems, or services DDOS,How does it Work ? Smurf AttackSmurf Attack Port redirection Attack Redirection Attack RootKit 系統缺失導致安全漏洞 ◎系統缺失導致安全漏洞 事實上,目前網際網路環境的安全弱點,包含七項一般安全、六項Widows作業系統,以及七項Unix作業系統的弱點。其中一般弱點包含:「以預設選項安裝作業系統及應用程式」、「未設定密碼或密碼選取不夠嚴謹」、「沒有備份或備援機制不完整」、「開放過多的連接埠」、「未過濾進出封包之網路位址」、「沒有存取紀錄或存取紀錄不完整」、「有漏洞的CGI程式」。Windows作業系統的弱點,有:「Unicode漏洞」、「ISAPI延伸程式的緩衝區溢位」、「IIS RDS漏洞」、「NETBIOS未保護的網路資源分享」、「允許匿名連線導致資訊外洩」、「LAN Manager的密碼弱點」。而Unix作業系統的弱點,則包含:「RPC程式的緩衝區溢位」、「Sendmail的漏洞」、「Bind的弱點」、「R指令」、「LPD(remote print protocol datemon)」、「sadmind and mountd」、「預設的SNMP字串」。 常見 NT 安全漏洞 影響: : 入侵者可以藉此漏洞修改網頁、獲得該主機或該網域的控制權限 事件描述: : 自去年大陸入侵我政府網站事件以來,國內網站頻遭入侵。根據最近幾起案例分析,入侵者大多利用下列三種安全漏洞: 1.密碼設定過於簡單 管理者將密碼設定得太簡單,使得入侵者很容易以字典攻擊法或暴力攻擊法來猜測出密碼,而得以進入系統。 2.權限過於鬆散 有些管理者為了方便,並未將使用者權限做好設定,例如有些管理者為了方便將網站目錄設成 anonymous ftp user 可以寫入,使得入侵者不費吹灰之力修改其網頁。 3.Microsoft Data Access Components (MDAC) 的安全漏洞 這是目前系統管理者並未注意到的安全問題,入侵者可以利用這個漏洞完整控制該台 NT server 或其所轄之網域。 解決方法: :1.密碼避免以下列方式設定密碼 · 與帳號名稱相同的密碼(例: 帳號名稱 abc 密碼也設 abc) · 字典中查得到的字(例: apple、bill、cat) · 身份證字號(例: A1234567890) · 日期(例: 1010891010) · 有順序之密碼(例 abc123、abcABC、abc!@#、1!2@3#、123qweasd 等) 2.將其權限劃分清楚,且將不必要帳號刪除,並設好 ACL。 3.MDAC · 3.1.若不需要 RDS 請將其移除 (1)刪除 Web server 目錄下的 msadc 目錄(2)下列 registry key 移除 HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \W3SVC \Parameters \ADCLaunch \ RDSServer.DataFactory HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \W3SVC \Parameters \ADCLaunch \ AdvancedDataFactory HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \W3SVC \Parameters \ADCLaunch \ VbBusObj.VbBusObjCls · 3.2.升級 MDAC 至 2.1 版,並開啟安全模式 將 registry 中 HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \DataFactory \HandlerInfo 裡面的 handlerRequired 值改為 1 (1 為 safe mode) 或是至 /technet/security/exe/handsafe.EXE 下載檔案,解壓縮後將 handsafe.rem 檔案名稱改為 handsafe.reg,在檔案總管中選取,直接點
显示全部