Windows主机主要威胁和解决对策.docVIP

Windows主机主要威胁和解决对策 　　摘 要：主机威胁主要针对构建应用程序的系统软件，这包括Windows操作系统、Internet 信息服务 （IIS）、.NET Framework 和 SQL Server，是哪一种取决于特定的服务器角色。主要的主机级威胁包括： 病毒、特洛伊木马和蠕虫；足迹；破解密码；拒绝服务；任意执行代码；未授权访问。本文主要针对Windows主机面临的典型威胁分别提出相应的解决对策。 　　关键词：Windows主机；威胁与解决对策 　　1.病毒、特洛伊木马和蠕虫 　　病毒就是一种设计的程序，它进行恶意的行为，并破坏操作系统或者应用程序。除了将恶意的代码包含在表面上是无害的数据文件或者可执行程序中外，特洛伊木马很像一种病毒。除了可以从一个服务器自我复制到另一个服务器，蠕虫类似于特洛伊木马。蠕虫很难检测到，因为它们不是定期创建可以看见的文件。通常只有当它们开始消耗系统资源时，才能注意到它们，因为这时系统运行缓慢或者其他执行的程序停止运行。红色代码蠕虫就是最臭名远扬、攻击 IIS 的蠕虫，它的存在依靠的是某特定ISAPI筛选器中的缓冲区溢出缺陷。 　　虽然这三种威胁是实实在在的攻击手段，同时它们会对 Web 应用程序、这些应用程序所在的主机以及用来传递这些应用程序的网络造成重大的威胁。通过许多缺陷，例如默认设置的脆弱性、软件错误、用户错误和 Internet 协议固有的缺陷，这些攻击在任何系统上都有可能取得成功。 　　用来对付病毒、特洛伊木马和蠕虫的对策包括： 　　● 保持当前采用最新的操作系统服务包和软件补丁。 　　● 封锁防火墙和主机的所有多余端口。 　　● 禁用不使用的功能，包括协议和服务。 　　● 强化脆弱的默认配置设置。 　　2.足迹 　　足迹的示例有端口扫描、ping 扫描以及 NetBIOS 枚举，它可以被攻击者用来收集系统级的有价值信息，有助于准备更严重的攻击。足迹揭示的潜在信息类型包括帐户详细信息、操作系统和其他软件的版本、服务器的名称和数据库架构的详细信息。 　　帮助防止足迹的对策包括： 　　● 禁用多余的协议。 　　● 用适当的防火墙配置锁定端口。 　　● 利用 TCP/IP 与 IPSec筛选器来进行更深一步的防护。 　　● 配置 IIS，防止通过标题抓取泄漏信息。 　　● 配置 IDS，利用它获取足迹模式并拒绝可疑的信息流。 　　3.破解密码 　　如果攻击者不能够与服务器建立匿名连接，他或者她将尝试建立验证连接。为此，攻击者必须知道一个有效的用户名和密码组合。如果您使用默认的帐户名称，您就给攻击者提供了一个顺利的开端。然后，攻击者只需要破解帐户的密码即可。使用空白或者脆弱的密码可以使攻击者的工作更为轻松。 　　帮助防止破解密码的对策包括： 　　● 所有的帐户类型都使用强密码。 　　● 对最终用户帐户采用锁定策略，限制猜测密码而重试的次数。 　　● 不要使用默认的帐户名称，重新命名标准帐户，例如管理员的帐户和许多 Web 应用程序使用的匿名Internet用户帐户。 　　● 审核失败的登录，获取密码劫持尝试的模式。 　　4.拒绝服务 　　可以通过多种方法实现拒绝服务，针对的是基础结构中的几个目标。在主机上，攻击者可以通过强力攻击应用程序而破坏服务，或者攻击者可以知道应用程序在其上寄宿的服务中或者运行服务器的操作系统中存在的缺陷。 　　帮助防止拒绝服务的对策包括： 　　● 配置应用程序、服务和操作系统时要考虑拒绝服务问题。 　　● 保持采用最新的补丁和安全更新。 　　● 强化 TCP/IP 堆栈，防止拒绝服务。 　　● 确保帐户锁定策略无法被用来锁定公认的服务帐户。 　　● 确信应用程序可以处理大流量的信息，并且该阀值适于处理异常高的负荷。 　　● 检查应用程序的故障转移功能。 　　● 利用 IDS 检测潜在的拒绝服务攻击。 　　5.任意执行代码 　　如果攻击者可以在您的服务器上执行恶意的代码，攻击者要么就会损害服务器资源，要么就会更进一步攻击下游系统。如果攻击者的代码所运行的服务器进程被越权执行，任意执行代码所造成的危险将会增加。常见的缺陷包括脆弱的 IID 配置以及允许遍历路径和缓冲区溢出攻击的未打补丁的服务器，这两种情况都可以导致任意执行代码。 　　帮助防止任意执行代码的对策包括： 　　● 配置 IIS，拒绝带有“../”的 URL，防止遍历路径的发生。 　　● 利用严格的 ACL，锁定系统命令和实用工具。 　　● 保持使用最新的补丁和更新，确保新近发现的缓冲区溢出尽快打上补丁。 　　6.未授权访问 　　不足的访问控制可能允许未授权的用户访问受限制信息或者执行受限制操作。常见的缺陷包括，脆