电子邮件伺服器名称.ppt

Network Security Internet Scanner System Scanner Database Scanner 可掃描範圍 System Scanner Denial of Service Disable or corrupt networks, systems, or services DDOS,How does it Work ? Smurf AttackSmurf Attack  Port redirection Attack Redirection Attack RootKit 系統缺失導致安全漏洞 ◎系統缺失導致安全漏洞 事實上，目前網際網路環境的安全弱點，包含七項一般安全、六項Widows作業系統，以及七項Unix作業系統的弱點。其中一般弱點包含：「以預設選項安裝作業系統及應用程式」、「未設定密碼或密碼選取不夠嚴謹」、「沒有備份或備援機制不完整」、「開放過多的連接埠」、「未過濾進出封包之網路位址」、「沒有存取紀錄或存取紀錄不完整」、「有漏洞的CGI程式」。Windows作業系統的弱點，有：「Unicode漏洞」、「ISAPI延伸程式的緩衝區溢位」、「IIS RDS漏洞」、「NETBIOS未保護的網路資源分享」、「允許匿名連線導致資訊外洩」、「LAN Manager的密碼弱點」。而Unix作業系統的弱點，則包含：「RPC程式的緩衝區溢位」、「Sendmail的漏洞」、「Bind的弱點」、「R指令」、「LPD(remote print protocol datemon)」、「sadmind and mountd」、「預設的SNMP字串」。 常見 NT 安全漏洞 影響: :　　入侵者可以藉此漏洞修改網頁、獲得該主機或該網域的控制權限 事件描述: :　　自去年大陸入侵我政府網站事件以來，國內網站頻遭入侵。根據最近幾起案例分析，入侵者大多利用下列三種安全漏洞： 1.密碼設定過於簡單　　管理者將密碼設定得太簡單，使得入侵者很容易以字典攻擊法或暴力攻擊法來猜測出密碼，而得以進入系統。 2.權限過於鬆散　　有些管理者為了方便，並未將使用者權限做好設定，例如有些管理者為了方便將網站目錄設成 anonymous ftp user 可以寫入，使得入侵者不費吹灰之力修改其網頁。 3.Microsoft Data Access Components (MDAC) 的安全漏洞　　這是目前系統管理者並未注意到的安全問題，入侵者可以利用這個漏洞完整控制該台 NT server 或其所轄之網域。 解決方法: :1.密碼避免以下列方式設定密碼 · 與帳號名稱相同的密碼（例: 帳號名稱 abc 密碼也設 abc） · 字典中查得到的字（例: apple、bill、cat） · 身份證字號（例: A1234567890） · 日期（例: 1010891010） · 有順序之密碼（例 abc123、abcABC、abc!@#、1!2@3#、123qweasd 等） 2.將其權限劃分清楚，且將不必要帳號刪除，並設好 ACL。 3.MDAC · 3.1.若不需要 RDS 請將其移除 (1)刪除 Web server 目錄下的 msadc 目錄(2)下列 registry key 移除　　HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \W3SVC \Parameters \ADCLaunch \ RDSServer.DataFactory 　　HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \W3SVC \Parameters \ADCLaunch \ AdvancedDataFactory 　　HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \W3SVC \Parameters \ADCLaunch \ VbBusObj.VbBusObjCls · 3.2.升級 MDAC 至 2.1 版，並開啟安全模式 將 registry 中 HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \DataFactory \HandlerInfo 裡面的 handlerRequired 值改為 1 (1 為 safe mode) 或是至 /technet/security/exe/handsafe.EXE 下載檔案，解壓縮後將 handsafe.rem 檔案名稱改為 handsafe.reg，在檔案總管中選取，直接點