爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP教程
Win2000安全审核让入侵者无处遁形
Win2000安全审核让入侵者无处遁形
日期:2011-07-01 浏览次数:20823 次
作为一个网管员,你是否知道在你的主机或服务器上发生的事情——谁来访问过?他们都做过些什么?目的是什么?什么?你不知道!其实Windows 2000给我们提供了一项安全审核功能,我们做管理员这行的,最需要熟悉的就是这一功能了,否则你怎么管呢?安全审核可以用日志的形式记录好几种与安全相关的事件,你可以使用其中的信息来生成一个有规律活动的概要文件,发现和跟踪可疑事件,并留下关于某一侵入者活动的有效法律证据。打开审核策略Windows 2000的默认安装没有打开任何安全审核,所以需要进入[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[审核策略]中打开相应的审核。系统提供了九类可以审核的事件,对于每一类都可以指明是审核成功事件、失败事件,还是两者都审核(如图1)。
图1制定审核策略策略更改:安全策略更改,包括特权指派、审核策略修改和信任关系修改。这一类必须同时审核它的成功或失败事件。登录事件:对本地计算机的交互式登录或网络连接。这一类必须同时审核它的成功和失败事件。对象访问:必须启用它以允许审核特定的对象,这一类需要审核它的失败事件。过程追踪:详细跟踪进程调用、重复进程句柄和进程终止,这一类可以根据需要选用。目录服务访问:记录对Active" Directory的访问,这一类需要审核它的失败事件。特权使用:某一特权的使用;专用特权的指派,这一类需要审核它的失败事件。系统事件:与安全(如系统关闭和重新启动)有关的事件;影响安全日志的事件,这一类必须同时审核它的成功和失败事件。账户登录事件:验证(账户有效性)通过网络对本地计算机的访问,这一类必须同时审核它的成功和失败事件。账户管理:创建、修改或删除用户和组,进行密码更改,这一类必须同时审核它的成功和失败事件。打开以上的审核后,当有人尝试对你的系统进行某些方式(如尝试用户密码,改变账户策略,未经许可的文件访问等等)入侵的时候,都会被安全审核记录下来,存放在“事件查看器”中的安全日志中。另外在“本地安全策略”中还可开启账户策略,如在账户锁定策略中设定,账户锁定阀值为三次(那么当三次无效登录将锁定),然后将账户锁定时间设定为30分钟,甚至更长。这样,黑客想要攻击你,一天24小时试密码也试不了几次,而且还要冒着被记录追踪的危险。审核策略设置完成后,需要重新启动计算机才能生效。这里需要说明的是,审核项目既不能太多,也不能太少。如果太少的话,你如果想查看黑客攻击的迹象却发现没有记录,那就没办法了,但是审核项目如果太多,不仅会占用大量的系统资源,而且你也可能根本没空去全部看完那些安全日志,这样就失去了审核的意义。对文件和文件夹访问的审核对文件和文件夹访问的审核,首先要求审核的文件或文件夹必须位于NTFS分区之上,其次必须如上所述打开对象访问事件审核策略。符合以上条件,就可以对特定的文件或文件夹进行审核,并且对哪些用户或组指定哪些类型的访问进行审核。
图2审核项目的确定
上一篇:Windows2000的“隐形”武器(上)
下一篇:WindowsNTFS分区随心转换
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
判断一个数是奇数还是偶数
关于ASP程序中日期型数据的格式问题探讨
ASP 调用 MySQL 5.1 中文乱码
ASP.NET拾萃——服务器端控件篇(序)
CS Coder学习asp.net5个月的最大感悟:从http的视角重新认识asp.net(一)
了解看法阿里妈妈淘客系统对外接口通用规范
在ASP中使用SQL语句之1:SELECT 语句
数据库的所有数字类型的字段不能保存信息,个别其他的不是数字类型的也不能保存信息解决方法
求返回汉字和字母混合字符串中最大字符组合的函数解决思路
推荐阅读
更多>
输入邮箱找回密码的原理
SQL问题汇编(4)
在ASP中改善动态分页的性能
这样的字体怎么设
网站统计代码-只要包含此代码即可统计
sql语句多条件查询解决方案
Asp.net "对途径的访问被拒绝"
swfupload传值,获取不到?该如何处理
以我与“黑客”的一段遭遇简单谈ASP的安全性
新手IIS+Dreamweaver8.0 在win7系统下设置
Visual Studio2005做的网站编译后下传到ASP.NET1.1服务器出错
asp.net系统用到的公共变量(作笔记自己用,请原谅!)
把VBScript的函数迁移到C#.NET
在html 中要怎么调用strings.resx 资源啊(语言国际化)
字符转换成数字解决方法
这样的数据关系如何设计
ASP怎么可以不刷新页面而刷新记录
帮小弟我看看小弟我为什么出现异常 '80004005'
asp后缀名的有关问题?你们的精彩回答
VBS、ASP代码语法加亮显示的类(1)