加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年10月22日 星期二   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

黑客罪证(一) Windows“黑匣子”的保护

2019/10/22  电子商务网  浏览选项:    本文已被浏览 1289 次
Windows系统以它的易用性倍受网管员的青睐,国内相当部分的大型网站都是用Windows 2000/XP系统建立的。Windows系统使用的人多了,研究它安全的人也多了。在此我要提醒一下网管们,虽然你补上了所有的安全补丁,但是谁又知道新的漏洞何时又会被发现呢?所以也应该做好系统日志的保护工作。
作为黑客,他们也是最关心系统日志的,一旦他们入侵成功,要做的第一件事就是删除你的日志文件,使你在被入侵后无法追踪黑客行为,以及检查黑客所做的操作行为。日志文件就像飞机中的“黑匣子”一样重要,因为里面保存着黑客入侵行为的所有罪证。
日志的移位与保护
Windows 2000的系统日志文件包括:应用程序日志、安全日志、系统日志、DNS服务日志,以及FTP连接日志和HTTPD日志等。在默认情况下日志文件大小为512KB,日志保存的默认的位置如下:
安全日志文件:systemroot\system32\config \SecEvent.EVT
系统日志文件:systemroot\system32\config \SysEvent.EVT
应用程序日志文件:systemroot\system32\config \AppEvent.EVT
FTP连接日志和HTTPD事务日志:systemroot \system32\LogFiles\,下面还有子文件夹,分别对应该FTP和Web服务的日志,其对应的后缀名为.Log。
在此笔者把系统默认为.EVT扩展名的日志文件统称为事件日志,笔者看了好多文章介绍对事件日志移位能做到很好的保护。移位虽是一种保护方法,但只要在命令行输入dir c:\*.evt/s(如系统安装在D盘,则盘符为D),一下就可查找到事件日志位置。日志移位要通过修改注册表来完成,我们找到注册表HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\Eventlog位置,下面的Application、Security、System几个子键,分别对应“应用程序日志”、“安全日志”、“系统日志”。如何修改注册表,下面我们来看看Application子键:
File项就是“应用程序日志”文件存放的位置,把此键值改为我们要存放日志文件的文件夹,然后再把systemroot\system32\config\appevent.evt文件拷贝到此文件夹,再重启机器。在此介绍移位的目的是为了充分利用Windows 2000在NTFS格式下的“安全”属性,如果不移位也无法对文件进行安全设置操作,右击移位后的文件夹选择“属性”,进入“安全”选项卡,不选择“允许将来自父系的可继承权限传播给该对象”,添加“System”组,分别给Everyone组“读取”权限,System组选择除“完全控制”和“修改”的权限。然后再将系统默认的日志文件512KB大小改为你所想要的大小,如20MB。
进行了上面的设置后,再直接通过Del C:\*.Evt/s/q来删除是删不掉的;对系统正在使用的记录文件在命令行形式中用上面的命令也是拒绝操作的。
日志文件的备份
基于WMI技术的日志备份脚本
WMI(Windows Management Instrumentation)技术是微软提供的Windows下的系统管理工具,基于WMI开发的脚本均可在Windows 2000/NT上成功运行。微软提供了一个脚本,利用WMI将日志文件大小设为25MB,并允许日志自动覆盖14天前的日志。
我们只需把该脚本保存为.vbs扩展名的文件就可以使用,我们还可以修改上面的脚本来备份日志文件,笔者在此建议,在备份日志时一定将EVT的后缀名改为其他后缀保存(如.C),目的是让攻击者不易找到。
通过dumpel工具的备份
可用微软Resource Kit工具箱中的dumpel.exe工具备份日志文件,其格式为:
dumpel -f file [-s \server] [-l log [-m source]] [-e n1 n2 n3..] [-r] [-t] [-dx]
-s \server 输出远程计算机日志,如果是本地,这个可以省略。
-f filename 输出日志的位置和文件名。
-l log log 可选为System,Security,Application,可能还有别的如DNS等。
如要把目标服务器Server上的系统日志转存为Systemlog.log可以用如下格式:
dumpel \server -l system -f Systemlog.log
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:MSN推出新版搜索工具条
下篇文章:Shift键的妙用六招
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
最新账号防盗、防骗个人经验总结
Replica PID 00592..
诊断工具之程序错误调试器和报告工具..
搜出一个产业
绘制步骤1-6 用Word XP绘..
Moncler outlet, M..
Moncler Outlet | ..
网上邻居故障排除一例
提高网速的七条新思路
IE下载故障解决办法
网上开店成新职业 辞掉工作专营网店
CD、WAV、MP3和WMA 轻松..
Breitling Replica..
IE浏览器被恶意修改后的解决方法(..
Hublot 310.CI.119..
淘宝网今日宣布进军B2C 马云要通..
网络电话可实现60元包月 成为互联..
Christian Loubout..
拨号上网必学的安全技巧(上) 拨号..
网络媒体十八种赢利模式
买麦网结盟千家行业网站 应对阿里巴..
Replica A. Lange ..
安全防护指南(上) 便携式计算机安..
Replik Franck Mul..
不得不看 个人网站的三大危机(二)
互联网上开会 PowerPoint..
找回失落的加密文件!数据恢复软件有..
XP最新应用技巧六招(一) Win..
你升级的理由(1) Win2K升级..
MyIM 2004新特性 一 My..
BIOS密码-破解SETUP 五种..
故障我来解决一 局域网十大故障
在邮件正文中查看Flash动画
刻录光盘加密大法
实现目标新型营销方式 网络营销企业..
WinXP中CPU占用率高的主要对策
月赚三四千元 网上开店秘笈
弹出网页窗口全攻略
网上开店偷税漏税者多,委员建议对其..
DG3472 Moncler Fa..
制作单张名片 3步实现Word做名片
一、卸载驱动程序 工厂式封装Win..
MSN 聊天机器人颁奖典礼
关闭QQ炫铃等不常用的QQ功能
搜索引擎优化最常见的五个神话
 热门文章
 
 保存网页图片的八种方法 (53743)
 用OE邮件发短信不再是梦想! (52129)
 我的QQ 我的信息中心 (47893)
 2006年值得关注的十个web2.0网站 (39957)
 传统商务与电子商务的区别 (11556)
 让Windows序列号原形毕露 (11139)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (10129)
 如何让搜索引擎收录新网站 (8543)
 IE6用户如何升级到IE7.0浏览器版本 (7675)
 在Word中输入乘号和除号的几种方法 (7597)
 更换开机画面 Win XP开机画面随我定 (7500)
 如何保持网站排名课程记录 --  电子商务网原创 (7339)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6698)
 智能ABC输入法中的使用技巧 (6461)
 抓就要抓最清晰的图片 (6329)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 抓就要抓最清晰的图片 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何对网站进行搜索引擎优化 - 网站合作联盟群简单优化课程记录 2019/10/22
    如何对网站进行搜索引擎优化~
这个问题比较泛,而且对于网站和搜索引擎来说,之间的关系非常的微妙.例如 不同的网站,本身的结构不同,内容不同,连接不同,所要推广和优化的也不同,不同的搜索引擎, 打个比方, 你需要在 BAIDU上推广, 或是在 GOOGLE ,YAHOO, MSN, YISOU, 163, SINA 上推广.每个搜索引擎自身的算法和规则不同,所以要优化的内容就更不同了......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved