实训2-5：修注册表实现网络安全.ppt

8.禁止IPC空连接 （3）修改注册表值 RestrictAnonymous注册表值的数据 输入命令“net use \\IP\ipc$ /user:” 不能和目标建立一个空连接。 值名 数据 RestrictAnonymous 1 9.更改TTL值 9.更改TTL值 黑客可以根据ping回的TTL值来大致判断你的操作系统，如表所示。 操作系统TTL值列表 TTL值 系统 TTL值 系统 TTL值 系统 107 WINNT 127或128 win9x 252 solaris 108 win2000 240或241 linux 240 Irix 9.更改TTL值 （1）选择下面注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameter （2）修改注册表值 （3）测试 在命令窗口ping该计算机，会发现TTL值发生变化。 值名 数据 De-faultTTL 100 10.删除默认共享 10.删除默认共享 有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享， （1）测试 在命令窗口下输入“net share”命令会发现默认共享。 （2）选择下面注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 10.删除默认共享 （3）新建注册表值 （4）测试 在命令窗口下输入“net share”命令不会发现默认共享 值名 类型 数据 AutoShareServer DWORD 0 * 第2章 操作系统安全 实训2-5：修改注册表实现网络安全（学时） 本次课要点 学习目标 重点 难点 实训目的 理解注册表的作用 掌握注册表的配置方法 掌握通过修改注册表防止部分潜在威胁 实训背景 计算机上所有针对硬件、软件、网络的操作都是源于注册表的。由于注册表是操作系统核心，因此一旦Windows注册表损坏或被病的恶意修改，则会造成文件不能打开，某些功能操作不能进行。而且不少流行的网络病毒一旦启动后，会自动在计算机系统的注册表启动项中遗留有修复选项，待系统重新启动后这些病毒就能恢复到修改前的状态了，很难被根本清除。 为了保证服务器能够正常运行，网络管理员需要对服务器的注册表进行配置，阻止黑客通过注册表的漏洞进行网络攻击。 实训设备 设备 数量 服务器（安装windows2000/2003操作系统） 1台 实训步骤 1.在运行窗口中输入regdit命令 2.单击 按钮，进入“注册表编辑器”窗口 3.隐藏重要文件/目录可以修改注册表实现完全隐藏 4.防止SYN洪水攻击 5.禁止响应ICMP路由通告报文 6.防止ICMP重定向报文的攻击 7.不支持IGMP协议 8.禁止IPC空连接 9.更改TTL值 10.删除默认共享 1.在运行窗口中输入regdit命令 1.在运行窗口中输入regdit命令 在运行窗口中输入regdit命令，如所示。 2.单击 按钮，进入“注册表编辑器”窗口 2.单击 按钮，进入“注册表编辑器”窗口 单击 按钮，进入“注册表编辑器”窗口，如所示。 3.隐藏重要文件/目录可以修改注册表实现完全隐藏 3.隐藏重要文件/目录可以修改注册表实现完全隐藏 （1）选择下面注册表项 “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current-Version\Explorer\Ad?vanced\Folder\Hi-dden\SHOWALL” （2）修改注册表值 CheckedValue注册表值的数据 值名 类型 数据 CheckedValue DWORD 0 CheckedValue注册表值的数据 3.隐藏重要文件/目录可以修改注册表实现完全隐藏 （3）测试配置 ①修改后在系统中将任意一个文件设置为隐藏文件，刷新之后该文件不会显示。 ②选择“我的电脑”中的【工具】?【文件夹选项】菜单，在打开的窗口中选择“查看”标签，选择 ，如所示，单击 按钮关闭窗口。 3.隐藏重要文件/目录可以修改注册表实现完全隐藏 ③隐藏文件仍然不会显示，重新进入“文件夹选项”窗口，选择“查看”标签，如所示，会发现设置没有生效。 3.隐藏重要文件/目录可以修改注册表实现完全隐藏 （4）修改注册表值 CheckedValue注册表值的数据 再次进入“文件夹选项”窗口，进行设置便可以看到C盘下的系统文件和隐藏文件。 值名 类型 数据 CheckedValue DWORD 1 4.