网络安全 安全技巧（二十）-文学教育读本.pdfVIP

目 录 修改注册表加强Win2000 安全1 IIS 永远的后门5 网络安全的五大原则10 入侵检测系统：理论和实践12 企业防黑必备的五大策略22 TCP/IP 的安全性25 Win2000 中格式化字符的安全问题36 常见IP 碎片攻击详解46 对Win98 和Win2000 的攻击原理52 Win2000Server 入侵监测63 SSL 和数字证书服务慨述74 Windows2000 公钥基础结构详解 87 公钥基础设施技术基础119 PKI 技术安全电子商务的基石129 轻松学习PKI133 利用PKI 加密Email141 如何让NFS 更安全142 1 网络安全·安全技巧（二十） 修改注册表加强Win2000安全 1、设置生存时间 HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro lSet\Services\Tcpip\Parameters DefaultTTLREG_DWORD0-0xff(0-255 十进制，默认 值 128) 说明：指定传出IP 数据包中设置的默认生存时间(T TL)值。TTL 决定了IP 数据包在到达目标前在网络中生 存的最大时间。它实际上限定了IP 数据包在丢弃前允许 通过的路由器数量.有时利用此数值来探测远程主机操 作系统。 2 、防止ICMP 重定向报文的攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro lSet\Services\Tcpip\Parameters EnableICMPRedirectsREG_DWORD0x0( 默认值为 0 x1) 说明：该参数控制Windows2000 是否会改变其路由 表以响应网络设备(如路由器)发送给它的 ICMP 重定向 消息，有时会被利用来干坏事。Win2000 中默认值为1， 表示响应ICMP 重定向报文。 3 、禁止响应ICMP 路由通告报文 HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro lSet\Services\Tcpip\Parameters\Inter faces\interface PerformRouterDiscoveryREG_DWORD0x0( 默认值 2 网络安全·安全技巧（二十） 为0x2) 说明：“ICMP 路由公告”功能可造成他人计算机的 网络连接异常，数据被窃听，计算机被用于流量攻击等 严重后果.此问题曾导致校园网某些局域网大面积，长时 间的网络异常。因此建议关闭响应ICMP 路由通告报文. Win2000 中默认值为2 ，表示当DHCP 发送路由器发现 选项时启用。 4 、防止SYN 洪水攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro lSet\Services\Tcpip\Parameters SynAttackP