加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2020年6月1日 星期一   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

黑客罪证(一) Windows“黑匣子”的保护

2020/6/1  电子商务网  浏览选项:    本文已被浏览 1093 次
Windows系统以它的易用性倍受网管员的青睐,国内相当部分的大型网站都是用Windows 2000/XP系统建立的。Windows系统使用的人多了,研究它安全的人也多了。在此我要提醒一下网管们,虽然你补上了所有的安全补丁,但是谁又知道新的漏洞何时又会被发现呢?所以也应该做好系统日志的保护工作。
作为黑客,他们也是最关心系统日志的,一旦他们入侵成功,要做的第一件事就是删除你的日志文件,使你在被入侵后无法追踪黑客行为,以及检查黑客所做的操作行为。日志文件就像飞机中的“黑匣子”一样重要,因为里面保存着黑客入侵行为的所有罪证。
日志的移位与保护
Windows 2000的系统日志文件包括:应用程序日志、安全日志、系统日志、DNS服务日志,以及FTP连接日志和HTTPD日志等。在默认情况下日志文件大小为512KB,日志保存的默认的位置如下:
安全日志文件:systemroot\system32\config \SecEvent.EVT
系统日志文件:systemroot\system32\config \SysEvent.EVT
应用程序日志文件:systemroot\system32\config \AppEvent.EVT
FTP连接日志和HTTPD事务日志:systemroot \system32\LogFiles\,下面还有子文件夹,分别对应该FTP和Web服务的日志,其对应的后缀名为.Log。
在此笔者把系统默认为.EVT扩展名的日志文件统称为事件日志,笔者看了好多文章介绍对事件日志移位能做到很好的保护。移位虽是一种保护方法,但只要在命令行输入dir c:\*.evt/s(如系统安装在D盘,则盘符为D),一下就可查找到事件日志位置。日志移位要通过修改注册表来完成,我们找到注册表HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\Eventlog位置,下面的Application、Security、System几个子键,分别对应“应用程序日志”、“安全日志”、“系统日志”。如何修改注册表,下面我们来看看Application子键:
File项就是“应用程序日志”文件存放的位置,把此键值改为我们要存放日志文件的文件夹,然后再把systemroot\system32\config\appevent.evt文件拷贝到此文件夹,再重启机器。在此介绍移位的目的是为了充分利用Windows 2000在NTFS格式下的“安全”属性,如果不移位也无法对文件进行安全设置操作,右击移位后的文件夹选择“属性”,进入“安全”选项卡,不选择“允许将来自父系的可继承权限传播给该对象”,添加“System”组,分别给Everyone组“读取”权限,System组选择除“完全控制”和“修改”的权限。然后再将系统默认的日志文件512KB大小改为你所想要的大小,如20MB。
进行了上面的设置后,再直接通过Del C:\*.Evt/s/q来删除是删不掉的;对系统正在使用的记录文件在命令行形式中用上面的命令也是拒绝操作的。
日志文件的备份
基于WMI技术的日志备份脚本
WMI(Windows Management Instrumentation)技术是微软提供的Windows下的系统管理工具,基于WMI开发的脚本均可在Windows 2000/NT上成功运行。微软提供了一个脚本,利用WMI将日志文件大小设为25MB,并允许日志自动覆盖14天前的日志。
我们只需把该脚本保存为.vbs扩展名的文件就可以使用,我们还可以修改上面的脚本来备份日志文件,笔者在此建议,在备份日志时一定将EVT的后缀名改为其他后缀保存(如.C),目的是让攻击者不易找到。
通过dumpel工具的备份
可用微软Resource Kit工具箱中的dumpel.exe工具备份日志文件,其格式为:
dumpel -f file [-s \server] [-l log [-m source]] [-e n1 n2 n3..] [-r] [-t] [-dx]
-s \server 输出远程计算机日志,如果是本地,这个可以省略。
-f filename 输出日志的位置和文件名。
-l log log 可选为System,Security,Application,可能还有别的如DNS等。
如要把目标服务器Server上的系统日志转存为Systemlog.log可以用如下格式:
dumpel \server -l system -f Systemlog.log
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:MSN推出新版搜索工具条
下篇文章:Shift键的妙用六招
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
改变文件名 禁用不必要的QQ功能
Word 2003实用技巧 单栏轻..
电子商务的应用特性
惟妙惟肖的黑衣人 MSN涂鸦精华,..
QQ技巧(1) QQ 2004十大..
教你手工剿灭QQ广告弹出木马
网上开店可行性分析
极限压缩!让MP3机装下更多的音乐
微软欲推出IPTV平台抢占客厅市场
Windows系统防病毒另类高招
搜索新利器Google Deskb..
软件周记(一)Firefox 1...
从根本解决QQ号码频繁激活问题
基本介绍和账户建立 集成式即时通讯..
Photoshop冲击波制作教程
VoIP与宽带结合成为无线语音技术..
Skype手机现网络江湖
时代商报:我国电子商务人才缺口达2..
轻松设置Win XP文件夹共享
恢复Win2000/XP管理员密码
一、获取外挂字幕 利用资源玩转外挂..
OPENEXT简介 享受更多的网络..
瞭望东方周刊:搜索引擎产业还能持续..
AVS成国际候选 MEPG4已出局
IP地址与IP地址的动态分配 动态..
用QQ听电台的设置方法
黄色网站要打击 全面打击色情网络活动
精彩贴图1 情人节,MSN贴图大告白
加速你的RealOne Player
渠道蓝海革命 网上开店显山露水
安全防线第一道-设置CMOS开机密码
电子商务应用有几种类型
QQ被MSN打败的十大理由?
前瞻(一) QQ 2005版4月1..
网上购物成为消费新潮
Google网站登录的基本要求
什么样的网站能赚钱
解决XP中CPU占用率过高问题
如何解决删除注册表后出现的错误
MSN Explorer浏览器全接触
如何修改FTP密码
巧查农历日期
解决网络拥挤的办法
Win SP2技术预览版发布
Win XP中快速转换FAT32至..
 热门文章
 
 保存网页图片的八种方法 (53555)
 我的QQ 我的信息中心 (47780)
 2006年值得关注的十个web2.0网站 (39719)
 传统商务与电子商务的区别 (11539)
 让Windows序列号原形毕露 (10930)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (9299)
 如何让搜索引擎收录新网站 (8332)
 如何保持网站排名课程记录 --  电子商务网原创 (7584)
 在Word中输入乘号和除号的几种方法 (7373)
 IE6用户如何升级到IE7.0浏览器版本 (7221)
 更换开机画面 Win XP开机画面随我定 (7122)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6488)
 智能ABC输入法中的使用技巧 (6171)
 抓就要抓最清晰的图片 (6152)
 微软推免费文件夹加密软件 (5963)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 抓就要抓最清晰的图片 (8月1日)
 微软推免费文件夹加密软件 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: BLOG案例分析总结课程记录 2020/6/1
    最近网络上比较流行BLOG的排名 前一阵子我给大家说了一下,如何利用BLOG获得排名
不知道大家有没有去实验一下
相信大家应该会有所收获~~
我用那天我所说的课程也做了几个案例
今天在这里和大家分享一下我的经验和不足之处
    1、BLOG始终是BLOG,他的排名始终是有他的局限
2、BLOG技术虽好,但是目前已经有不少BLOG已经开始影响搜索引擎了,所以不排除 2年前的那次 各大搜索引擎同时利剑拔除 也就是一夜之间 中国的SEO被砍了一半,就是因为利用免费网站的二级域名帮客户赚钱,收取费用
3、经过一段时间的观察,目前各搜索引擎对BLOG已经有所动作, 我发现(个人观点) BLOG的排名并不稳定
大概在1个月左右,BLOG的排名就会波动。
上节课我们讲了几点BLOG 的制作~~
1、 利用BLOG本身的优势 RSS, CSS , XML 等比较流行的标准获得高分
2、BLOG 与生具来的良好排名格式
< h1> < h2> < h3> < li> 等标准的网页格式
3、 BLOG的随意性, 很容易申请, 可以进行跳转, 成本不高等
4、BLOG 的最大优势, 你建立的BLOG站在巨人的肩上,也就是占了主域名的光,以及BLOG内部循环连接的优势 这些种种的优点使得BLOG可以获得非常好的成绩,所以非常值得我们学习和借鉴。......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网 | 十大建材品牌 | 建材市场 | 新闻热点 | 建材百科
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved