网络安全与防护教学课件作者迟恩宇拓展任务5.3.1搭建WINDOWS系统网站进行小组内系统攻防测试(860KB).pptVIP

计算机网络安全技术与实施 学习情境5：实训任务5.3.1 搭建WINDOWS系统网站进行小组内系统攻防测试 内容介绍 任务场景及工具软件介绍 1 任务相关技术原理介绍 2 任务设计、规划 3 任务实施及方法技巧 4 任务检查与评价 5 任务总结 6 任务场景及工具软件介绍 任务相关技术原理介绍 搭建WINDOWS系统网站进行小组内系统攻防测试 教师布置安全测试的WINDOWS网站程序，并把服务、安全级别最弱化，把漏洞尽可能开放最大化，安装数据库弱口令，开启远程桌面等。把虚拟机文件下发小组，让小组内队员进行自行分配攻防组合，一个队员进行防护一个队员进行攻击，通过攻防测试提高学生进行攻防的能力。 操作步骤： 服务器虚拟机环境的搭建：在Vmware WorkStation9下安装Windows 2003服务器并相应安装数据库及DNS、WWW、FTP等各种服务，注意把防火墙关掉、服务器系统设成弱口令、数据库设成弱口令、网卡设成桥接方式，安装WWW应用程序，并设置IIS权限为最低，并尽可能开放所能想到的程序及服务和端口。 客户端虚拟机环境的搭建：在Vmware WorkStation9下安装windowsXP系统，利用各种攻击手段进行针对服务器的渗透达到控制服务器的目的。 防护方针对服务器各种漏洞进行修补加固，但不能断网及关闭重启服务器，并始终要开启WEB服务及数据库、远程