电子商务安全实务实验三 安全软件使用.pptVIP

网络安全实验软件使用 网络安全基础（4学时） 计算机网络发展 网络安全问题提出 网络安全基础 安全威胁 信息安全基础（4学时） 信息安全 安全机制 安全技术 安全设计 目 录 安全实验（4学时） 安全安装 系统进程 管理员权限 网络服务安全设置 文件系统的安全 安全日志 理论 实 践 安全软件 fport TCPview Process FPORT 系统自带 netstat 查看机器开放的端口，也可以任务管理器来查看当前机器的进程，但是这两个东西都有自身的缺点，netstat 由于设计的原因很多开放的端口无法查出，而使用任务管理器的时候只能查看到进程的名字，如果一个恶意的攻击者把木马命名为svchost.exe、dllhost.exe，这样就能很好麻痹一些管理员，由于这些文件可能在一台web服务器上存在多个进程，然后给这个木马定义一个很象RPC的端口，不仔细查真的很难查找得到，FPORT就弥补了netstat和taskbar的不足 该软件可以得到所有端口对应的文件有完整的路径名，可以避免有些木马程序使用系统服务的文件名，而将其放在非系统目录，无法在Task Manager里察觉，这个时候FPort的优势就体现出来了 下载地址：foundstone/knowledge/proddesc/fport.html Windows 系统安全 安全工具1 FPORT运行示例： Pid Process Port Proto Path 400 svchost - 135 TCP C:\WINNT\system32\svchost.exe 8 System - 139 TCP 8 System - 445 TCP 8 System - 1028 TCP 872 rsvp - 1047 TCP C:\WINNT\System32\rsvp.exe 624 WinMgmt - 1048 TCP C:\WINNT\System32\WBEM\WinMgmt.exe 624 WinMgmt - 1049 TCP C:\WINNT\System32\WBEM\WinMgmt.exe 540 inetinfo - 1054 TCP C:\WINNT\System32\inetsrv\inetinfo.exe 1616 msdtc - 2692 TCP C:\WINNT\System32\msdtc.exe 1616 msdtc - 3372 TCP C:\WINNT\System32\msdtc.exe 8 System - 3778 TCP 400 svchost - 135 UDP C:\WINNT\system32\svchost.exe 8 System - 137 UDP 8 System - 138 UDP 8 System - 445 UDP 256 lsass - 500 UDP C:\WINNT\system32\lsass.exe 244 services - 1029 UDP C:\WINNT\system32\services.exe 540 inetinfo - 3456 UDP C:\WINNT\System32\inetsrv\inetinfo.exe 查看进程：Pslist 下载地址: sysinternals/ 杀掉进程：Pskill 下载地址: sysinternals/ 查看进程详细信息：Process Explorer 下载地址: sysinternals/ Windows 系统安全 安全工具2 时刻注意安全漏洞和补丁发布 定期分析日志系统，发现潜在攻击 注意账号和口令的安全问题 注意观察系统异常 管理员，才是关键! Windows 系统安全 长期的系统维护 Windows系统日志审核 Windows XP的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志、计划任务日志等等，可能会根据服务器所开启的服务不同。 其中，应用程序日志、安全日志、系统日志、F