操作系统安全06-特殊网站的搭建(二)

一、课程内容

->真正黑客可以采取
1.渗透、内外联系勾结DNS服务器域名到IP地址给改了
2.木马程序自动修改

https的报警、内嵌的非官方的CA也可以给网站签名

->
服务与取证，建立起一个钓鱼网站的体系：服务器，IIS，DNS服务器，【https：CA、申请、颁发、通过、下载、客户机下载、配置以信任】

1、证书服务器的安装与配置

数字证书CA有信息【名称机构】和公钥


会自动让你装IIS




SHA1

2、为网站创建证书申请(未签名的证书)并提交CA

进入证书颁发，申请创建新证书

通用名称必须为域名，即网站主机名

访问192.168.184.202/certsrv
申请证书-高级证书-提交base64

3、为网站颁发证书

回到202，看证书颁发机构

右键颁发

4、为网站配置证书

【客户端不信任网站证书上的签名，这个网站证书是我们自己颁发的hhh】
如果客户端有CA证书的话，就可以来信任它

5、将CA的证书安装在客户机并信任之

在win7登录192.168.184.202/certsrv
下载证书链，查看一下


导入受信任的证书颁发机构

->真正黑客可以采取
1.渗透、内外联系勾结DNS服务器域名到IP地址给改了
2.木马程序自动修改

https的报警、内嵌的非官方的CA也可以给网站签名

->
服务与取证，建立起一个钓鱼网站的体系：服务器，IIS，DNS服务器，【https：CA、申请、颁发、通过、下载、客户机下载、配置以信任】