龍虎鷹師網安之服務器入侵檢測及掃尾工作_安全焦點_龍虎鷹師網安服務器維護基地--Powered by www.vqbhynr.com.cn

龍虎鷹師網安之服務器入侵檢測及掃尾工作

作者:龍虎鷹師網安網站維護基地 來源:龍虎鷹師網安網站維護基地 瀏覽次數:0

本篇關鍵詞:入侵檢測
龍虎鷹師網安網訊:1,很多時候在做入侵檢測的時候,當進入一臺計算機后都會需要知道這個計算機在那個域內,里面包含了些什么計算機,一共有多少等,這時候如果不是界面控制目標計算機的話,要查看就非常的麻煩,可以在目標計算機上使
很多時候在做入侵檢測的時候當進入一臺計算機后都會需要知道這個計算機在那個域內,里面包含了些什么計算機,一共有多少等,這時候如果不是界面控制目標計算機的話,要查看就非常的麻煩,可以在目標計算機上使用下面的命令:
net view
系統會列出該計算機處在的域的名稱,并且會列出該域內所有計算機的名稱和注釋,然后配合ping等命令就可以實現對該內網的進一步檢測了
2,默認情況下win2000會開幾個默認的共享,比如c$\d$\admin$\ipc$等,而且這些共享不會出現在“網上鄰居”的列表中,計算機系統中也無法直接查看,使用編輯注冊表的方法來更改這些共享只是暫時的隱藏,重新開機又會有!如果別人利用這些共享進入你的計算機,那樣會造成非常大的破壞可以通過下面的方法來關閉這些共享:
新建一個文本文檔,在里面寫入:
net share c$ /del
net share d$ /del
net share admin$ /del
net share ipc$ /del
然后保存成*.bat批處理文件,將它放到啟動項目中,現在每次重新開機都會自動刪除默認的共享了!
3,當在一個計算機上停留過后,對方的計算機日志一定會記錄下我們的一舉一動,而且最重要的是記錄下了我們的計算機系統信息,比如你的ip、系統版本等。當然,如果對方得到了這些信息的話,公安局也就同樣能非常容易的找到你了!(這點對新手朋友們來講非常重要,一定要養成掃尾的習慣!龍虎鷹師網安維護基地:)
nt的日志可以通過這樣的幾個命令刪除(前題是你在對方的計算機上操作):
del c:\winnt\system32\logfiles\*.*
del c:\winnt\system32\config\*.evt
del c:\winnt\system32\dtclog\*.*
del c:\winnt\system32\*.log
del c:\winnt\system32\*.txt
del c:\winnt\*.txt
del c:\winnt\*.log
4,winxp給我們提供了完全的服務審核功能,我們可以通過自定義的辦法來修改相應的服務。
在“運行”框中輸入“dcomcnfg”,啟動“組件服務”,雙擊“組件服務→計算機→我的電腦”,在“我的電腦”上點擊鼠標右鍵選擇“屬性”,在彈出的對話框里面選擇“默認屬性”,把“在此計算機上啟用分布式COM”復選框去掉,這樣做的好處是可以拒絕來自dcom服務的dos攻擊(也就是windows xp的135端口,本來系統開設這個端口是為了用作查詢服務,平常用戶完全可以不使用它)。
5,msconfig是我們常用的系統配置使用程序,在“運行”中直接輸入“msconfig”回車就能夠看到它了!它是系統啟動項目的總管,里面的system.ini、win.ini都是沒,木馬喜歡的地方,通過簡單的編程就能將這些地方做為木馬的藏身地!——但最厲害、最容易出問題的地方還是“啟動”標簽!
龍虎鷹師網安維護基地提示你打開“啟動”標簽,“啟動項目”中羅列的是開機啟動程序的名稱,“命令”下是具體的程序附加命令,最后的“位置”就是該程序在注冊表中的相應位置了,你可以對可疑的程序進行詳細的路徑、命令檢查,一旦發現錯誤,就可以用下方的“禁用”來禁止該程序開機時候的加載。
一般來講,除開系統基于硬件部分和內核部分的系統軟件的啟動項目外,其它的啟動項目都是可以適當更改的,包括:殺毒程序,特定防火墻程序,播放軟件,內存管理軟件等,也就是說,啟動項目中包含了所有我們可見的程序的列表,你完全可以通過它來管理你的啟動程序——特別要注意木馬類的東西哦!
    龍虎鷹師網安服務器維護方案本篇連接:http://www.vqbhynr.com.cn/show.php?contentid-2023.html
網站維護教程更新時間:2012-01-11 02:18:05  【打印此頁】  【關閉
全站連接N點 | 龍虎鷹師網安 |  
專業服務器維護及網站維護手工安全搭建環境,網站安全加固服務。龍虎鷹師網安服務器維護基地招商進行中!請QQ:29769479

footer  footer  互聯網安全  footer    

山东体十一选五走势 辽宁35走势图 青海快3十大规律图 河北体育彩票排列五 股票融资平台 内蒙快3形态一定牛 陕西11选五开奖结果一定牛 贵州十一选五线上购买 七星彩开奖历史30期 贵州11选5规则及奖金 广东快乐十分钟手机下载 用周易算彩票中了一等奖 宁夏11选5网上购彩 配多多配资 内蒙11选五走势图 2020年湖北11选5福彩开奖 股票行情走势图