1.更改默认administrator用户名，复杂密码
2.开启防火墙
3.安装杀毒软件
1)新做系统一定要先打上补丁
2)安装必要的杀毒软件
3)删除系统默认共享
4)修改本地策略——>安全选项
交互式登陆：不显示最后的用户名 启用
网络访问：不允许SAM 帐户和共享的匿名枚举 启用
网络访问: 不允许存储网络身份验证的凭据或 .NET Passports 启用
网络访问：可远程访问的注册表路径和子路径 全部删除
2022-12-27 14:43:53
4.59MB
1
snort;snort安装配置;安装依赖
#sudo yum install gcc flex bison zlib zlib-devel libpcap libpcap-devel pcre pcre-devel libdnet libdnet-devel tcpdump;安装依赖
#yum install flex bison -yyum install libpcap libpcap-devel -y
#wget /project/libdnet/libdnet/libdnet-1.11/libdnet-1.11.tar.gztar -zxf libdnet-1.11.tar.gz
#cd libdnet-1.11
#./configure && make && make install;安装daq
#Yum install /downloads/snort/daq-2.0.6-1.centos7.x86_64.rpm ;安装daq
或
#wget /downloads/snort/daq-2.0.6.tar.gz #tar -zxf daq-2.0.6.tar.gz
#cd d
2022-06-03 09:03:17
558KB
实验一：配置/etc/hosts.allow及/etc/hosts.deny
一、实验目的
了解/etc/hosts.allow与/etc/hosts.deny
掌握/etc/hosts.allow与/etc/hosts.deny的配置
二、实验内容与步骤
简介
/etc/hosts.allow与/etc/hosts.deny简介
这两个文件是tcpd服务器的配置文件，tcpd服务器可以控制外部IP对本机服务的访问。这两个配置文件的格式如下：
#服务进程名:主机列表:当规则匹配时可选的命令操作 server_name:hosts-list[:command] /etc/hosts.allow控制可以访问本机的IP地址，/etc/hosts.deny控制禁止访问本机的IP。如果两个文件的配置有冲突，以/etc/hosts.deny为准。
/etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，通过他可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。 比如SSH服务，我们通常只对管理员开放，那我们就可以禁用不必要的IP，而只开放管理员可
2022-06-03 09:03:17
80KB
配置软件限制策略;软件限制策略;（1）哈希规则：
“哈希（hash）”是根据软件程序内容计算出来的一连串固定数目的字节。因为是根据软件程序算出的，所以不同的软件有着不同的“哈希”值。
在为某个软件建立哈希规则，限制用户不允许运行此软件时，系统就会为他建立一个哈希值。当用户运行此软件时，计算机就会对比此哈希值，是否相同，如果相同，就拒绝此软件的运行。;（3）路径规则：
可以通过软件所在路径来辩识软件，例如指定用户可以运行位于某个文件夹内的软件。但路径可以改变，所以当改变时，将不在受此限制。当然还可以通过注册表的路径来辩识软件。;建立哈希规则：其他规则--新建哈希规则--浏览选择文件;建立证书规则：其他规则--新建证书规则--浏览选择文件你所要禁止的证书文件。当你创建完成后再打开证书文件就会跳出下列窗口;建立路径规则：其他规则--新建路径规则--浏览选择文件路径，这边可以直接选择文件的快捷方式也是可以禁止软件运行;建立ininternet区域规则：其他规则--新建internet区域规则--在网络区域中选择受限制的站点-在安全级别中选择不允许。
2022-06-03 09:03:15
495KB