文章內(nèi)容

封堵Windows Server 2008幾個明顯漏洞

發(fā)布時間: 2012/9/10 18:16:14

盡管Windows Server 2008系統(tǒng)的安全性能已經(jīng)無與倫比，不過這并不意味著該系統(tǒng)自身已經(jīng)沒有任何安全漏洞了。對于Internet或局域網(wǎng)中狡猾的“黑客”來說，Windows Server 2008系統(tǒng)中的安全漏洞仍然比比皆是，只是它們的隱蔽性相對強(qiáng)一點(diǎn)而已;如果我們不能對一些重要的隱私漏洞進(jìn)行及時封堵，“黑客”照樣能夠利用這些漏洞來攻擊Windows Server 2008系統(tǒng)。為此，我們需要積極行動起來，采取切實(shí)可行的措施來封堵隱私漏洞，守衛(wèi)Windows Server 2008系統(tǒng)更安全!
　　1、封堵虛擬內(nèi)存漏洞

　　當(dāng)我們啟用了Windows Server 2008系統(tǒng)的虛擬內(nèi)存功能后，該功能在默認(rèn)狀態(tài)下支持在內(nèi)存頁面未使用時，會自動使用系統(tǒng)頁面文件將其交換保存到本地磁盤中，這么一來一些具有訪問系統(tǒng)頁面文件權(quán)限的非法用戶，可能就能訪問到保存在虛擬內(nèi)存中的隱私信息。為了封堵虛擬內(nèi)存漏洞，我們可以強(qiáng)行Windows Server 2008系統(tǒng)在執(zhí)行關(guān)閉系統(tǒng)操作時，自動清除虛擬內(nèi)存頁面文件，那么本次操作過程中出現(xiàn)的一些隱私信息就不會被非法用戶偷偷訪問了，下面就是封堵系統(tǒng)虛擬內(nèi)存漏洞的具體操作步驟：

　　首先在Windows Server 2008系統(tǒng)桌面中依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對話框中，輸入字符串命令“gpedit.msc”，單擊回車鍵后，打開對應(yīng)系統(tǒng)的組策略控制臺窗口;

　　其次展開該控制臺窗口左側(cè)列表區(qū)域中的“計(jì)算機(jī)配置”節(jié)點(diǎn)分支，再從該節(jié)點(diǎn)分支下面依次點(diǎn)選“Windows設(shè)置”、“安全設(shè)置”、“本地策略”、“安全選項(xiàng)”，在對應(yīng)“安全選項(xiàng)”右側(cè)列表區(qū)域中，找到目標(biāo)組策略“關(guān)機(jī)：清除虛擬內(nèi)存頁面文件”選項(xiàng)。

　　接著用鼠標(biāo)右鍵單擊“關(guān)機(jī)：清除虛擬內(nèi)存頁面文件”選項(xiàng)，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開如圖1所示的目標(biāo)組策略屬性設(shè)置窗口，選中其中的“已啟用”選項(xiàng)，同時單擊“確定”按鈕保存好上述設(shè)置操作，這么一來Windows Server 2008系統(tǒng)日后關(guān)閉系統(tǒng)之前，會自動將保存在虛擬內(nèi)存中的隱私信息清除掉，那么其他用戶就無法通過訪問系統(tǒng)頁面文件的方式來竊取本地系統(tǒng)的操作隱私了。

2、封堵系統(tǒng)日志漏洞

　　如果Windows Server 2008系統(tǒng)沒有用于服務(wù)器系統(tǒng)，而僅僅是作為普通計(jì)算機(jī)使用時，我們需要謹(jǐn)防對應(yīng)系統(tǒng)的日志漏洞，因?yàn)樵撓到y(tǒng)的日志功能會將我們的一舉一動自動記憶保存下來，包括系統(tǒng)什么時候啟動的、什么時候關(guān)閉的，在啟動過程中用戶運(yùn)行了哪些應(yīng)用程序、訪問了什么網(wǎng)站等等。比方說，要查看某個用戶的上網(wǎng)記錄時，我們只要打開Windows Server 2008系統(tǒng)的服務(wù)器管理器窗口，從中展開事件查看器節(jié)點(diǎn)選項(xiàng)，并從“系統(tǒng)”分支下面找到來源為RemoteAccess的事件記錄，再用鼠標(biāo)雙擊該事件記錄選項(xiàng)，之后我們就能在其后出現(xiàn)的窗口中看到目標(biāo)用戶的具體上網(wǎng)時間了。為了封堵系統(tǒng)日志漏洞，我們可以按照下面的操作來設(shè)置Windows Server 2008系統(tǒng)：

　　首先依次單擊Windows Server 2008系統(tǒng)桌面上的“開始”/“程序”/“管理工具”/“服務(wù)器管理器”命令，在彈出的服務(wù)器管理器控制臺窗口中，依次展開“配置”/“服務(wù)”分支選項(xiàng)。

　　其次在彈出的服務(wù)配置窗口中，用鼠標(biāo)雙擊其中的Windows Event Log系統(tǒng)服務(wù)，打開如圖2所示的目標(biāo)系統(tǒng)服務(wù)屬性設(shè)置窗口，單擊“停止”按鈕，將目標(biāo)系統(tǒng)服務(wù)強(qiáng)行停止運(yùn)行，最后單擊“確定”按鈕保存好上述設(shè)置操作，這么一來我們就能成功封堵Windows Server 2008系統(tǒng)日志漏洞了。

　3、封堵應(yīng)用程序漏洞

　　Windows Server 2008系統(tǒng)的安全“智商”非常高，當(dāng)我們企圖運(yùn)行一個從網(wǎng)上下載下來的應(yīng)用程序時，該系統(tǒng)中的防火墻程序可能會提示說目標(biāo)應(yīng)用程序存在安全漏洞，為了預(yù)防這個應(yīng)用程序漏洞被網(wǎng)絡(luò)病毒或木馬程序非法利用，不少朋友常常錯誤認(rèn)為只要對Windows Server 2008系統(tǒng)及時進(jìn)行在線更新，就能封堵應(yīng)用程序漏洞了;其實(shí)，更新系統(tǒng)漏洞補(bǔ)丁，只能封堵Windows Server 2008系統(tǒng)自身的漏洞，而無法封堵應(yīng)用程序漏洞。為了既能正常運(yùn)行目標(biāo)應(yīng)用程序，又能防止應(yīng)用程序漏洞被非法利用，我們可以按照如下操作來封堵應(yīng)用程序漏洞：

　　首先依次單擊Windows Server 2008系統(tǒng)桌面上的“開始”/“程序”/“管理工具”/“服務(wù)器管理器”命令，在彈出的服務(wù)器管理器控制臺窗口左側(cè)列表區(qū)域中，依次展開“配置”、“高級安全Windows防火墻”分支選項(xiàng)，從目標(biāo)分支下面點(diǎn)選“入站規(guī)則”選項(xiàng);

　　其次從對應(yīng)“入站規(guī)則”的“操作”列表中，點(diǎn)擊“新規(guī)則”項(xiàng)目，此時系統(tǒng)屏幕會自動彈出新建入站規(guī)則向?qū)Т翱�，選中其中的“程序”選項(xiàng)，同時單擊“下一步”按鈕，將該設(shè)置窗口中的“此程序路徑”選項(xiàng)選中，之后在應(yīng)用程序路徑文本框中正確輸入存在安全漏洞的應(yīng)用程序具體路徑，當(dāng)然我們也能通過“瀏覽”按鈕打開文件選擇對話框來選中并導(dǎo)入目標(biāo)應(yīng)用程序;

　　接著入站規(guī)則向?qū)䦶棾鎏崾驹儐栁覀円M(jìn)行什么操作時，我們必須將“阻止連接”項(xiàng)目選中，繼續(xù)點(diǎn)擊“下一步”按鈕，設(shè)置好當(dāng)前入站規(guī)則的適用條件，我們盡量將“公用”、“專用”、“域”等條件同時選中，保證Windows Server 2008系統(tǒng)與任何不同的網(wǎng)絡(luò)連接時，任何非法程序都無法通過網(wǎng)絡(luò)利用目標(biāo)應(yīng)用程序的漏洞來攻擊Windows Server 2008系統(tǒng);

　　完成上面的設(shè)置操作后，我們只要設(shè)置好當(dāng)前新建規(guī)則的名稱，同時單擊“完成”按鈕保存好上面的創(chuàng)建操作，這么一來我們?nèi)蘸罂梢岳媚繕?biāo)應(yīng)用程序正常上網(wǎng)訪問，但是木馬程序或間諜程序卻無法利用目標(biāo)應(yīng)用程序漏洞并通過網(wǎng)絡(luò)來攻擊本地計(jì)算機(jī)系統(tǒng)。

　　4、封堵系統(tǒng)轉(zhuǎn)存漏洞

　　有的時候，Windows Server 2008系統(tǒng)由于操作不當(dāng)或其他意外運(yùn)行崩潰時，往往會將故障發(fā)生那一刻的內(nèi)存鏡像內(nèi)容保存為系統(tǒng)轉(zhuǎn)存文件，這些文件中可能保存比較隱私的信息，例如登錄系統(tǒng)的特權(quán)賬號信息、正在訪問的單位人事或財(cái)務(wù)信息等，要是這些信息被沒有授權(quán)的用戶偷偷訪問到，那將是非常危險(xiǎn)的事情。為了封堵系統(tǒng)轉(zhuǎn)存漏洞，我們可以按照下面的操作來設(shè)置Windows Server 2008系統(tǒng)：

　　首先打開Windows Server 2008系統(tǒng)的“開始”菜單，從中依次點(diǎn)擊“設(shè)置”、“控制面板”選項(xiàng)，打開對應(yīng)系統(tǒng)的控制面板窗口，用鼠標(biāo)雙擊該窗口中的“系統(tǒng)”圖標(biāo)，進(jìn)入Windows Server 2008系統(tǒng)的屬性設(shè)置界面;

　　其次點(diǎn)選該屬性界面左側(cè)列表區(qū)域處的“高級系統(tǒng)設(shè)置”功能選項(xiàng)，彈出高級系統(tǒng)屬性設(shè)置界面，在該設(shè)置界面的“啟動和故障恢復(fù)”位置處單擊“設(shè)置”按鈕，打開Windows Server 2008系統(tǒng)的啟動和故障恢復(fù)設(shè)置對話框。

　　接著在圖4對話框的“系統(tǒng)失敗”位置處，單擊“寫入調(diào)試信息”選項(xiàng)的下拉按鈕，并從下拉列表中點(diǎn)選“無”，再單擊“確定”按鈕保存好上述設(shè)置操作，這么一來Windows Server 2008系統(tǒng)日后即使發(fā)生了系統(tǒng)崩潰現(xiàn)象，也不會將故障發(fā)生那一刻的內(nèi)存鏡像內(nèi)容保存為系統(tǒng)轉(zhuǎn)存文件了，那么本地系統(tǒng)的一些隱私信息也就不會被他人非法偷看了。

　　5、封堵網(wǎng)絡(luò)發(fā)現(xiàn)漏洞

　　為了提高網(wǎng)絡(luò)管理效率，Windows Server 2008系統(tǒng)在默認(rèn)狀態(tài)下啟用運(yùn)行了一項(xiàng)新功能，那就是網(wǎng)絡(luò)發(fā)現(xiàn)功能，該功能可以通過Link-Layer Topology Discovery Responder網(wǎng)絡(luò)協(xié)議，來自動判斷出當(dāng)前內(nèi)網(wǎng)環(huán)境中究竟有哪些網(wǎng)絡(luò)設(shè)備或計(jì)算機(jī)處于在線連接狀態(tài)，我們可以巧妙利用該功能來快速定位網(wǎng)絡(luò)故障位置，找到網(wǎng)絡(luò)故障原因，提升網(wǎng)絡(luò)故障解決效率�？墒�，在網(wǎng)絡(luò)連接安全要求較高的場合下，網(wǎng)絡(luò)發(fā)現(xiàn)功能的默認(rèn)啟用運(yùn)行，往往會讓內(nèi)網(wǎng)環(huán)境中的重要網(wǎng)絡(luò)設(shè)備或計(jì)算機(jī)直接“暴露”在網(wǎng)絡(luò)中，那樣的話重要網(wǎng)絡(luò)設(shè)備或計(jì)算機(jī)就容易受到非法攻擊。為了封堵網(wǎng)絡(luò)發(fā)現(xiàn)漏洞，我們可以按照下面的操作來設(shè)置Windows Server 2008系統(tǒng)：

　　首先依次點(diǎn)選Windows Server 2008系統(tǒng)“開始”菜單中的“設(shè)置”、“控制面板”命令，打開Windows Server 2008系統(tǒng)的控制面板窗口，雙擊該窗口中的“網(wǎng)絡(luò)和共享中心”選項(xiàng)，再在其后界面中展開網(wǎng)絡(luò)發(fā)現(xiàn)功能設(shè)置區(qū)域，選中其中的“關(guān)閉網(wǎng)絡(luò)發(fā)現(xiàn)”選項(xiàng)，同時單擊“應(yīng)用”按鈕保存好上述設(shè)置操作。

　　其次依次單擊“開始”/“設(shè)置”/“網(wǎng)絡(luò)連接”命令，在彈出的網(wǎng)絡(luò)連接列表窗口中，用鼠標(biāo)右鍵單擊目標(biāo)本地連接圖標(biāo)，并執(zhí)行快捷菜單中的“屬性”命令，打開目標(biāo)本地連接屬性設(shè)置界面，取消默認(rèn)選中的Link-Layer Topology Discovery Responder協(xié)議選項(xiàng)，再單擊“確定”按鈕，之后再將“鏈路層拓?fù)浒l(fā)現(xiàn)映射器I/O驅(qū)動程序”的選中狀態(tài)一并取消，最后單擊“確定”按鈕執(zhí)行參數(shù)設(shè)置保存操作，如此一來Windows Server 2008系統(tǒng)的網(wǎng)絡(luò)發(fā)現(xiàn)漏洞就被成功封堵了。

　　6、封堵特權(quán)賬號漏洞

　　與普通服務(wù)器系統(tǒng)一樣，在缺省狀態(tài)下Windows Server 2008系統(tǒng)仍然會優(yōu)先使用Administrator賬號嘗試進(jìn)行登錄系統(tǒng)操作，正因?yàn)檫@樣一些非法攻擊者往往也會利用Administrator賬號漏洞，來嘗試破解Administrator賬號的密碼，并利用該特權(quán)賬號攻擊重要的服務(wù)器系統(tǒng)。為了封堵特權(quán)賬號漏洞，我們可以對Windows Server 2008系統(tǒng)進(jìn)行如下設(shè)置操作：

　　其次選中組策略控制臺窗口左側(cè)位置處的“計(jì)算機(jī)配置”節(jié)點(diǎn)選項(xiàng)，同時從目標(biāo)節(jié)點(diǎn)下面逐一展開“Windows設(shè)置”、“安全設(shè)置”、“本地策略”、“安全選項(xiàng)”，再用鼠標(biāo)雙擊“安全選項(xiàng)”分支下面的“帳戶：重命名系統(tǒng)管理員帳戶”目標(biāo)組策略選項(xiàng)。

　　在該窗口的“本地安全設(shè)置”標(biāo)簽頁面中，為Administrator賬號重新設(shè)置一個外人不容易想到的新名稱，比方說我們在這里可以將其設(shè)置為“tequanzh”，再單擊“確定”按鈕執(zhí)行設(shè)置保存操作，那樣一來我們就能成功封堵Windows Server 2008系統(tǒng)的特權(quán)賬號漏洞了。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

本文出自：億恩科技【mszdt.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]