电子商务安全实务实验三安全软件使用.pptVIP

网络平安实验软件使用;;FPORT

系统自带netstat查看机器开放的端口，也可以任务管理器来查看当前机器的进程，但是这两个东西都有自身的缺点，netstat由于设计的原因很多开放的端口无法查出，而使用任务管理器的时候只能查看到进程的名字，如果一个恶意的攻击者把木马命名为svchost.exe、dllhost.exe，这样就能很好麻痹一些管理员，由于这些文件可能在一台web效劳器上存在多个进程，然后给这个木马定义一个很象RPC的端口，不仔细查真的很难查找得到，FPORT就弥补了netstat和taskbar的缺乏

该软件可以得到所有端口对应的文件有完整的路径名，可以防止有些木马程序使用系统效劳的文件名，而将其放在非系统目录，无法在TaskManager里觉察，这个时候FPort的优势就表达出来了

下载地址：://;查看进程：Pslist

下载地址::///;时刻注意平安漏洞和补丁发布

定期分析日志系统，发现潜在攻击

注意账号和口令的平安问题

注意观察系统异常

管理员，才是关键!;Windows系统日志审核;Windows系统日志审核;Windows系统日志审核;Windows系统日志审核;Windows系统日志审核;Windows系统日志审核;Windows系统日志审核;Windows系统运行状态查看;Windows系统运行状态查看;Wind