操作系统检查与加固.pptxVIP

操作系统检查与加固;3 Linux操作系统;安全加固流程;概念;安全加固流程;6;Windows操作系统;漏洞发现与修复;发现漏洞;Windows 主机补丁管理;微软基准安全分析器 MBSA;修复漏洞——WSUS;;安装方法;Windows 主机默认设置;认证;用户;用户;用户;用户;帐号管理;文件系统;文件系统;文件系统;文件系统;文件系统;文件系统;文件系统;文件系统;文件系统;文件系统;文件系统;文件系统管理;服务与进程;常见进程;服务与进程;服务与进程;服务与进程;服务与进程;其他;其他;其他;Unix操作系统;启动安全;认证;认证;认证;认证;用户;用户;用户;文件系统;文件系统;文件系统;文件系统;文件系统;系统服务;系统服务;系统服务;其他;其他;Solaris安全性分析;Solaris主机信息收集;Solaris主机信息收集（Cont）;Solaris主机信息收集（Cont）;Solaris主机加固流程;Solaris主机加固流程（Cont）;Solaris主机加固流程（Cont）;Solaris主机加固流程（Cont）;功能：Solaris内核提供的临时性的针对TCP/IP栈的控制参数 格式 ndd /dev/driver parameter Driver选项：ARP, IP, TCP, UDP 帮助 ndd /dev/driver \? 设置 ndd -set /dev/driver parameter value;启动网络参数;减少过期时间 #ndd –set /dev/arp arp_cleanup_interval 60000 #ndd -set /dev/ip ip_ire_flush_interval 60000 静态ARP arp –f filename 禁止ARP ifconfig interface –arp ;关闭ip转发 ＃ndd –set /dev/ip ip_forwarding 0 转发直接广播包 由于在转发状态下默认是允许的，为了防止被用来实施 smurf攻击，关闭这一特性。 (参见cert-98.01) #ndd –set /dev/ip ip-forward_directed_broadcasts 0 源路由转发，所以我们必须手动关闭它 ＃ndd –set /dev/ip ip_forward_src_routed 0;关闭对echo广播的响应 ＃ndd –set /dev/ip ip_respond_to_echo_boadcast 0 关闭对时间戳广播的响应 #ndd –set /dev/ip ip_respond_to_timestamp_broadcast 0 关闭对地址掩码广播的响应 #ndd –set /dev/ip ip_respind_to_address_mask_broadcast 0;Synflood Synflood检测 netstat -an -f inet | grep SYN_RCVD | wc –l netstat -s -P tcp 中的tcpTimRetransDrop和tcpListenDrop参数 ndd -set /dev/tcp tcp_ip_abort_cinterval 60000 默认值是180000（ms） ndd –set /dev/tcp tcp_conn_req_max_q0 4096 默认值是1024 连接耗尽攻击 ndd –set /dev/tcp tcp_conn_req_max_q 1024 默认值是128;AIX安全性分析;AIX安全性文件介绍;AIX加固流程;AIX文件系统加固;AIX文件系统加固（Cont）;AIX安全性增强;Apache检查流程;Apache检查流程（Cont）;Apache加固流程;谢 谢！