PowerPoint Presentation

Size: px

Start display at page:

Download "PowerPoint Presentation"

采宿
5 years ago
Views:

1 WEB 服务器安全

2 WEB 服务器安全操作系统安全设置 WEB 应用程序设置网站代码安全检查

3 操作系统安全要点硬盘分区和文件系统选择专门的分区 NTFS 文件系统 EFS 账户安全设置 ( 经常使用 LC5 工具检查用用户 ) GUEST 最后禁用并设置复杂密码 Administrator 最好更名并设置复杂密码登录时不显示上次登录的用户名接入网络的时间 Windows 组件的定制最少的服务与最小的权限

4 系统安全设置 (1) 分区内容规则将 OS WEB 主目录日志分别指定目录关闭自动运行卸载无用的组件模块 (sysocmgr.exe 与 sysoc.ini) 各处补丁的安装包括系统 SQL IIS IE 的补丁安全审核协议管理禁用不需要的协议, 例 Wins NETBIOS 等

5 系统安全设置 (2) 禁用系统中不需要的服务 Alert ClipBook 等账号和密码策略密码启用复杂性 / 密码长度要求 / 密码最长最短期限 / 用户锁定次数 / 锁定后重新启用的间隔时间 / 用户必须登录后方可更改密码 / 禁止枚举 SAM 文件设置文件和目录权限 Windows config system32 system

6 系统安全设置 (3) 修改注册表条目 : 去掉登录对话框中的 shutdown 按钮隐藏上次登录的用户名禁止 dump file 的产生取消部分危险文件扩展名 (reg vbs js )

7 系统安全设置 (4) 修改注册表条目限制 LSA 匿名访问禁止空连接去除所有网络共享修改终端服务默认端口

系统安全设置 (5) 启用 TCP/IP 过滤只允许 80 443 通信禁止 UDP 通信移动部分重要文件并加访问控制 Xcopy.exe/wscript.exe/cscript.exe/net.

8 系统安全设置 (5) 启用 TCP/IP 过滤只允许通信禁止 UDP 通信移动部分重要文件并加访问控制 Xcopy.exe/wscript.exe/cscript.exe/net.exe/ftp.exe/telnet.exe/arp.exe/edli n.exe/ping.exe/route.exe/at.exe/finger.exe/posix.exe 服务器上其它工具程序的替代 ( 主要是 IE)

9 系统安全设置 (6) 下载安全模板 Hisecweb.inf 关闭 445 端口

10 IIS 的安全设置

11 代码安全 Conn.asp 文件把 MDB 文件改为 ASP 文件

12 总结操作系统安全设置 WEB 应用程序设置网站代码安全检查

13 Sqlserver 的安全 1 sa 如果需要启用, 就必须设置强密码, 但是尽量不要使用 sa 2 打 sqlserver 的补丁,sqlserver2005sp2 补丁 3 身份验证的模式尽量使用 windows 模式 4 把 1433 端口改为启用日志 6 如果公司有 isa 防火墙, 把 sqlserver 放到 dmz 区 7 经常备份数据库 8 安装最新杀毒软件, 及时更新病毒库 9 保证服务器的物理安全, 例如服务器机箱上锁 10 专机专用, 只做 sqlserver 服务器, 不要同时安装其它服务, 以免有漏洞 11 服务器禁用不必要的服务协议端口 (445,139,135) 12 设置好警报, 及时通知管理员 13 安装防火墙 14 安装入侵检测系统 (ids)

14 Exchange 安全 1 excheng 补丁 sp2 2 windowskb 补丁 3 关掉不必要的服务和端口和协议 4 用户安全, 如设置强密码和改名 5 安装 ca, 设置安全的邮件系统, 实现加密和签名 6 物理安全 7 安装防火墙 8 备份 9 安装杀毒软件 10 防止垃圾邮件 ( 反向 dns 解析, 垃圾邮件筛选技术, 客户端防止垃圾邮件技术, 安装 SMSMSE, 禁用中继等 ) 11 监控 12 设置邮件大小和邮箱存储的大小 13 最好不要安装到 dc 上

16 培训目标理解企业网络安全的基本架构了解企业网络所面临的安全威胁了解企业网络的三层防护模型针对企业网络面临的安全威胁制定解决方案理解针对三层模型的网络安全解决方案了解网络攻击的常见方法 Page 1/25

17 整体结构网络设备面临威胁网络安全面临的威胁操作系统面临威胁应用程序面临威胁网络安全解决方案介绍安全方案简介网络攻击的常见手法 Page 2/25 网络面临其他威胁加固操作系统安装防病毒软件部署防火墙与 IDS 端口扫描 ; 安全漏洞口令入侵 ; 木马程序邮件攻击 ;DoS 攻击

18 网络安全结构企业网络安全结构网络设备操作系统应用程序应用程序安全操作系统安全网络设备 ( 路由器交换机 ) 安全 Page 3/25

19 网络设备面临的威胁路由器是内部网络与外界通信出口一旦黑客攻陷路由器, 那么就掌握了控制内部网络访问外部网络的权力弱口令 IOS 自身漏洞非授权用户可以管理设备 CDP 协议造成信息的泄漏 Page 4/25

20 操作系统面临的威胁 Windows 系统未及时安装补丁开启不必要的服务管理员口令设置不正确默认共享漏洞 Linux 系统帐号与口令安全 NFS 文件系统漏洞作为 root 运行的程序安全 Page 5/25

21 应用程序面临的威胁 Web 服务 %c1%1c 漏洞远程执行任意命令 IIS5.0 超长文件名请求存在漏洞邮件服务垃圾邮件的骚扰邮件附件中的病毒数据库 Sa 账号为空 Page 6/25

22 企业网络面临的其他威胁病毒蠕虫木马冰河灰鸽子来自内部的攻击对企业不满的员工对安全不了解的员工 Page 7/25

23 网络安全解决方案网络设备操作系统应用程序防火墙 +IDS Page 8/25

24 操作系统安全加固主机物理安全帐户安全文件系统的安全停止多余的服务系统异常检测 Windows 日志维护 Page 9/25

25 计算机病毒防治全面部署防病毒系统及时更新病毒库和产品预防为主加强培训提高防毒意识 Page 10/25

26 部署防火墙 2-1 传统防火墙用来防止火从一间房子蔓延到另一间 Page 11/25

27 网络防火墙部署防火墙 2-2 DMZ 区隔离在本地网络与外界网络之间的一道防御系统 Internet 防火墙内部网络 Page 12/25

28 部署 IDS IDS 的概念对系统的运行状态进行监视发现各种攻击企图攻击行为或者攻击结果保证系统资源的机密性完整性和可用性是防火墙的合理补充第二道安全闸门 IDS Page 13/25

29 IDS 与防火墙联动黑客 Host A Host B Host C Host D 识别出攻击行为 IDS 发起攻击发送通知报文受保护网络 Internet 阻断连接或者报警等发送响应报文验证报文并采取措施 Page 14/25

30 阶段练习目前企业网络所面临的威胁有哪些? 加固 Windows Server 2003 的常见手段有哪些? Page 15/25

31 网络攻击常见手法扫描攻击安全漏洞攻击口令入侵木马程序电子邮件攻击 DoS 攻击 Page 16/25

32 扫描攻击 2-1 黑客利用专门工具进行系统端口扫描, 找到开放端口后进行入侵主机扫描 Ping Tracert Nmap 端口扫描一个端口就是一个潜在的通信通道扫描方法手工扫描工具扫描 Page 17/25

33 扫描攻击 2-2 扫描软件 SuperScan PortScanner Xscan Page 18/25

34 安全漏洞攻击操作系统或应用软件自身具有的 Bugs 安全漏洞举例缓冲区溢出当目标操作系统收到了超过它所能接收到的信息量时产生缓冲区溢出 Http 协议漏洞导致黑客攻击 Page 19/25

35 口令入侵黑客攻击目标时必须破译用户的口令, 只要攻击者能猜测用户口令, 就能获得机器访问权通过网络监听使用 Sniffer 工具捕获主机间通讯来获取口令暴力破解 John the Ripper L0pht Crack5 利用管理员失误源网络安全中人是薄弱的一环 sniffer 提高用户特别是网络管理员的安全意识目的 Page 20/25

36 木马程序特洛伊木马木马是一个程序, 驻留在目标计算机里, 可以随计算机启动而启动, 对目标计算机执行操作是一个通过端口进行通信的网络客户 / 服务程序常见的木马 BO(BackOriffice) 冰河灰鸽子 Page 21/25

37 电子邮件攻击内容不健康邮件木马邮件广告邮件被感染的邮件病毒邮件 Page 22/25

38 DoS 攻击 DoS (Denial of Service, 拒绝服务攻击 ) 消耗系统资源 ( 带宽内存队列 CPU) 导致目标主机宕机阻止授权用户正常访问服务 ( 慢不能连接没有响应 ) CPU Page 23/25

应用的分段使大包不得不重装配, 从而导致系统崩溃偏移量 + 段长度 >65535, 系统崩溃, 重新启动, 内核转储等分段攻击利用了重装配错误, 通过将各个分段重叠来使目标系统崩溃或挂起

39 DoS 攻击种类 DoS 攻击名称 SYN Flood Ping of Death Teardrop Smurf 说明需要为 TCP 连接分配内存, 从而使其他功能不能分配足够的内存三次握手, 进行了两次 (SYN)(SYN/ACK), 不进行第三次握手 (ACK), 连接队列处于等待状态, 大量的这样的等待, 占满全部队列空间, 系统挂起 60S 系统自动 RST, 但系统已经崩溃 IP 应用的分段使大包不得不重装配, 从而导致系统崩溃偏移量 + 段长度 >65535, 系统崩溃, 重新启动, 内核转储等分段攻击利用了重装配错误, 通过将各个分段重叠来使目标系统崩溃或挂起网络上广播通信量泛滥, 从而导致网络堵塞攻击者向广播地址发送大量欺骗性的 ICMP ECHO 请求, 这些包被放大, 并发送到被欺骗的地址, 大量的计算机向一台计算机回应 ECHO 包, 目标系统将会崩溃 Page 24/25

40 总结网络安全解决方案介绍网络安全面临的威胁安全方案简介网络攻击的常见手法 Page 25/25 网络设备面临威胁操作系统面临威胁针对网络安全所面临的威胁应用程序面临威胁应从网络设备操作系统应用程序以及部署安全防护网络面临其他威胁设备几方面入手加固操作系统安装防病毒软件部署防火墙与 IDS 了解目前网络中比较常见的攻击手法有助于我们提高自端口扫描 ; 安全漏洞身的防护能力, 更好的利用安全解决方案进行安全防范口令入侵 ; 木马程序邮件攻击 ;DoS 攻击

C6_ppt.PDF

C6_ppt.PDF C01-202 1 2 - (Masquerade) (Replay) (Message Modification) (Denial of Service) - ( ) (Eavesdropping) (Traffic Analysis) 8 1 2 7 3 6 5 4 3 - TCP SYN (SYN flood) Smurf Ping of Death LAND Attack Teardrop