其他一些安全技巧
摘要:CMD加密 //关闭回显 @echo off color a cls title CMD! set pass=0 set time=0 :start set /p pass=请输入CMD密码: if %pass%==456789 goto ok if %time%==0 goto end set /
阅读全文
WSH安全设置
摘要:WSH环环相扣的安全设置 WSH安全 WSH -- "Windows Scripting Host"。 内嵌于Windows操作系统中的脚本语言工作环境。 编写一个后缀为.vbs或.js的脚本文件,然后运行,这是,系统会自动调用Windows Scripting Host,即Wscript.exe(
阅读全文
IPSEC黑白名单设置
摘要:IPSEC黑白名单 Windows IPSEC IPSec(Internet Protocol Security)是安全联网的一个策略功能。它通过端对端的安全性来提供主动的保护以防止专用网络与Internet的攻击。 Ipsec应用场景 1、客户对应用有特殊安全需求; 2、封锁常见的病毒传播端口;
阅读全文
Windows日志安全
摘要:Windows日志安全、分析 Windows日志系统 Windows使用"事件管理器"来管理日志系统,需要用系统管理员身份进入系统进行操作。 Windows的日志文件一般分为三类: 1、系统日志 跟踪各种各样的系统事件,记录由Windows NT的系统组件产生的事件。 如:在启动过程加载驱动程序错误
阅读全文
Windows端口 & 进程安全
摘要:Windows端口安全技巧 端口和协议的安全 端口检查命令 netstat netstat -a 查看开启了哪些端口 netstat -n 查看端口的网络连接情况 限制协议和端口 TCP/IP属性--高级--选项--tcp/ip筛选属性中添加和删除端口、协议 修改完成后,"禁用" -- "启动" 后
阅读全文
Windows注册表安全
摘要:Windows注册表安全技巧 配置注册表提高系统安全 通过注册表,用户可以轻易的添加、删除、修改windows系统内的软件配置信息或硬件驱动程序,这不仅方便了用户对系统软硬件的工作状态进行适时的调整,同时注册表也成为入侵者攻击的目标,通过注册表种植木马,修改软件信息,甚至删除、停用或改变硬件的工作状
阅读全文
Windows服务安全
摘要:Windows服务和终端服务安全技巧 系统服务安全设置 Windows服务程序是一个长时间运行的可执行程序,不需要用户的交互,也不需要用户登录。 服务具有两面性,一是合法用户服务,也有可能被入侵者利用。 服务运行方式有两种: 1、 独立EXE程序运行。 2、 以DLL形式,依附在svchost.ex
阅读全文
Windows文件系统
摘要:Windows NTFS技巧 系统权限设置NTFS: windows2000以后的操作系统引入了一种权限机制,以实现对计算机的分级管理,他使不同的用户有不同的权限,从而适应了更加严峻的安全状况和应用需求:New Technology File System。 在NTFS分区上,可以为共享资源、文件夹
阅读全文
Windows账号&登录安全
摘要:Windows安全简介和账号概念、账号克隆 Windows系统高级安全配置: 1、 账号安全策略设置 2、 文件系统安全 3、 系统服务安全设置 4、 配置注册表提高系统安全 5、 系统进程和端口检查和分析 6、 日志安全 7、 IPSEC安全 8、 组策略安全 9、 WSH组件的安全 10、常见C
阅读全文