安全审核系统的管理

HKEYLOCALMACHINEUSTSTEM

格式文件识别，这需要在Dsabledo3Namcrestion的值设为“1”。

(3)关闭NTFS的8.3CurentControlSetControNFileSysteme中将NitisB“按制面版一系统一启动关闭”操作，

(4)系统启动的等待时时间设置为0“30”改为“0”。:不少安全级别。

后将“系统启动栏”中中列表显示默认值议的服务器，也能提高....以免他人从别的系统上修改长

'(5)将Web服务器设置为独立其他系统如oS/2，Lxn....

(6)从NT服务器上移走netshareld,那些为了管理而设置的的NT系统。以使用这样的命令MACHINEISYSTEMCuTON共享就必须通过修改注册表的方法(7)删除服务器的网络共学上来实现了，HKEYLOCAL的AutoShaeServer改为0。谢天放

SeverParameters日志，通过“城用户管理器→规则→审核”/PailedLogon/ogoff日志，

(8)严格审核success/FMACHINEISOFTWAREMicrosof

进行。修改注册表HKEYLOCALastUserName改为0.全安果

(9)隐藏上次登录用户名，中的Dntiplaylay

WindowsNTCurentVersionlWinlogonown”按钮移走，修改注册表HKEYLOCAL(10)在你的logon对话框中把“shutdowrMTentVersionlWinlogon中的Shutdowm.MACHINEISOFTWAREMicrosoftlWindowsNTcurrent

WithoutLogon改为0。般可以设到九位，密码位数到了这个数字再被猜出来的(11)设定用户的口令长度，可能性很小了:关闭gust账号，将Aiministatort账号改名，并为管理员设置一个不易破(12)WindowsNT有一个特征:允许未认证的用户户进入网络列举域内用户。如果想要禁止这个功能，修改HKEYLOCALMAMIACUINESYSTEMCurentControlSeticontroNLSA中的RestrictAnonymous，将它的值改为1。反一网络一协议-TCPIP协议一属性”，使这个框(13)禁止IP转发，通过“控制面版

为空。(14)配置TCPIP过滤，可以减少许多不必要的麻烦。具体配置方法是:“控制面版

一网络一协议-TCPIP办议一属性一高级一启用安全机制一配置”，可以这样配置TCPPots80和443(SSL的端口)；不允许UDP端口:IP协议6。这是-一个典型的安全配置，推荐使用。

6.2.7IS4.0的安全漏洞

随着OptionPack的发布，越来越多的人用IS4.0来做Web服务器，这样一来，IASP就成了不少网管的宠爱。虽然ASP的开发和维护都比较简单，功能也比较强大，但在IIS3.0的时候，发现在ASP程序后面加$Data就可以看到ASP的源程序。由于ASP的源程序里面一般都有数据库的结构，用户的访问口令等关键数据，所以这就成了ASP一个相当大的BUG.虽然修改目录的执行权限可以防止这个BUG。在IS4.0里面，也出现了-一个类似的漏洞，就是在ASP后面加上81%或者是82%也可以看到ASP的源程序，这次修改目录权限就没有用了，惟一的办法就是安装SP5.不仅如此，在Is4.0里面有个叫showoodeasp的程序，允许用浏览器显示ASP文件的源码。aiaSselctov日录下，后面跟上这样一句话:scuereptilename就可以看到想看的源文件。:p/mi/a/m/ma/imamplselcto。138。网站建设