Windows2000的服务安全与建议(转)
在windows2000中,服务基本上是一个在启动时运行的程序,它的运行和任何用户都无关,一台服务器所执行的大多数功能,例如文件共享等都是以服务得形式来运行.而且大多数十以system特权运行的,这样黑客们通过非法的途径利用某个服务获得system特权,那将决对不是个好事.当然!你可以对每个服务单独创建管理权限,但我想大多数管理员都没有这个空闲吧.因为服务项目实在是太多了就像,说正题.因此,了解每个win2000的服务,并禁止一些不必要的,能让你的服务器更加安全喔. 下面是一些大略的介绍: 1:Alerter 服务方向: 负责向用户通报管理警报,该服务和Mesenger服务一起工作,后者接收并路由前者的信息. 可执行文件: %systemRoot%system32services.exe 风险: 潜在可能导致社会工程攻击 建议: 将Alerter服务发出的警告限定为只由管理员接收. 2:Application Management 服务方向: 提供和active directory之间的通信.通过group policy(组策划)来指定,发布并删除在系统中安装的应用程序. 可执行文件: winntsystem32services.exe 风险: 无 建议: 非组策略使用应用程序,最好禁用该服务. 3:Boot Information Negotiation Layer 服务方向: 与Remote Installation Service(RIS)一起使用,除有需要通过RIS安装操作系统,否则不要运行. 可执行文件: winntsystem32services.exe 风险: 无 4:Brower 服务方向: 负责保存网络上的计算机列表,并将该列表提供给那些请求得到该列表的程序 可执行文件: winntsystem32services.exe 风险: 暴露有关网络的信息 建议: 禁止 5:Indexing 服务方向: 负责索引磁盘上的文档和文档属性,并且在一个目录中保存信息,使得你在以后可以搜索他们. 可执行文件: winntsystem32services.exe 风险: 其为IISweb服务器上诸多安全弱点的根源 建议: 除非特别需要,否则禁止. 6:ClipBook 服务方向: ClipBook支持ClipBook Viewer程序,该程序可以允许剪贴页被远程计算机上的ClipBook浏览.可以使得用户能够通过网络连接来剪切和粘贴文本和图形. 可执行文件: winntsystem32Clipsrv.exe 风险: 潜在被非法用于远程访问ClipBook剪贴页面 建议: 禁止 7:Distributed File System 服务方向: 允许创建单一逻辑盘.文件分布在网络上不同位置. 可执行文件: winntsystem32Dfssrc.exe 风险: 暂无已知风险 建议: 禁止 8:DHCP client 服务方向: 通过注册和更新IP地址和DNS域名来管理网络配置. 可执行文件: winntsystem32services.exe 风险: 无已知风险 建议:为服务器分配一个静态IP 9:Logical Disk Manager Administrative 服务方向: 用于管理逻辑盘 可执行文件: winntsystem32dmadmin.exe 风险: 暂无已知风险 建议:将服务的启动类型设为手动(Manual) 10:Logical Disk Manager 服务方向: 该服务为 Logical Disk Manager Watchdog 服务.负责管理动态磁盘的服务. 可执行文件: winntsystem32services.exe 风险: 无已知风险 建议: 系统运行时需要,保持默认得自动启动 16: Single Instance Storage Groveler 服务方向: 该服务和Remote Installation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间. 风险: 无已知风险 建议: 除非你需要使用 Remote Installation 服务,否则请停止它. 17:Internet Authentication Service 服务方向: 用于认证拨号和VPN用户. 可执行文件: winntsystem32svchost.exe -k netsvcs 风险: 无已知风险 建议: 显然除了在拨号和VPN服务器上,该服务不应该使用.禁止. 18:IIS Admin 服务方向: IIS Admin服务允许通过Internet Services Manager MMC程序面板来对IIS服务进行管理. 可执行文件: winntsystem32inetsrvinetinfo.exe 风险: 无已知风险 建议: 如果服务器正在运行Inetrnet服务,则该服务是需要的.如果没有运行任何Inetrnet服务,则应当从Control Panel,Add and Remove Programs中卸载Internet Information Server,这样IIS Admin服务也将被卸载. 19: Intersite Messaging 服务方向: Intersite Messaging服务和Active Directory replication一起使用. 可执行文件: winntsystem32ismserv.exe 风险: 无已知风险 建议: 除了Active Directory服务器之外,不需要也不建议使用该服务. 20:Kerberos Key Distribution Center 服务方向: 这是个域服务,提供了Kerberos认证服务(AS Authentication Service)和票证授予服务(TGT,Ticket-Granting Service) 可执行文件: winntsystem32lsass.exe 风险: 没有已知风险 建议: Kerberos Key Distribution Center服务和位于某个域控制器是的Active Directory一起工作的,而且不能被停止,除了在域控制器上,该服务不应该在其他计算机上运行. 11:DNS Server 服务方向: 负责解答DNS域名查询 可执行文件: winntsystem32dns.exe 风险: 无已知风险 建议: 因其通常是导致许多安全性弱点的根源,该服务应谨慎使用. 12:DNS Client 服务方向: 用于缓存DNS查询来进行记录.可用于某个入侵检测系统的DNS查询,可加速DNS查询的速度. 可执行文件: winntsystem32services.exe 风险: 无已知风险,但攻击者可以查看你的缓存内容.确定你所访问过的网站. 命令行形式为(ipconfig/displaydns) 建议:可停可不停 13:Event Log 服务方向:Event Log服务负责记录来自系统和运行中程序的管理事件消息.虽然该服务功能有限,并具有一些小问题,但是该服务可以用于入侵检测和系统监视. 可执行文件: winntsystem32services.exe 风险: 无已知风险 建议: 该服务应该被启动,尤其实在独立服务器上. 14:COM+Eent System 服务方向: 提供自动事件分布功能来订阅COM组件. 可执行文件: winntsystem32svchost.exe -k nesvcs 风险: 无已知风险 建议: 如果该服务不需要已安装的任何程序所使用,你可以禁用COM+Event System 和 System Event Notification服务. 15:Fax 服务方向: 它负责管理传真的发送和接收. 可执行文件: winntsystem32faxsvc.exe 风险: 无已知风险 建议: 对于服务器而言,不需要也不建议使用该服务,除非该服务器专门被指定为用做一个传真服务器. 16: Single Instance Storage Groveler 服务方向: 该服务和Remote Installation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间. 风险: 无已知风险 建议: 除非你需要使用 Remote Installation 服务,否则请停止它. 17:Internet Authentication Service 服务方向: 用于认证拨号和VPN用户. 可执行文件: winntsystem32svchost.exe -k netsvcs 风险: 无已知风险 建议: 显然除了在拨号和VPN服务器上,该服务不应该使用.禁止. 18:IIS Admin 服务方向: IIS Admin服务允许通过Internet Services Manager MMC程序面板来对IIS服务进行管理. 可执行文件: winntsystem32inetsrvinetinfo.exe 风险: 无已知风险 建议: 如果服务器正在运行Inetrnet服务,则该服务是需要的.如果没有运行任何Inetrnet服务,则应当从Control Panel,Add and Remove Programs中卸载Internet Information Server,这样IIS Admin服务也将被卸载. 19: Intersite Messaging 服务方向: Intersite Messaging服务和Active Directory replication一起使用. 可执行文件: winntsystem32ismserv.exe 风险: 无已知风险 建议: 除了Active Directory服务器之外,不需要也不建议使用该服务. 20:Kerberos Key Distribution Center 服务方向: 这是个域服务,提供了Kerberos认证服务(AS Authentication Service)和票证授予服务(TGT,Ticket-Granting Service) 可执行文件: winntsystem32lsass.exe 风险: 没有已知风险 建议: Kerberos Key Distribution Center服务和位于某个域控制器是的Active Directory一 本文来自：http://www.linuxpk.com/30511.html -->linux电子图书免费下载和技术讨论基地 ·上一篇： Mac和Linux很少遭到病毒攻击为何故 ·下一篇： 打造铜墙铁壁如何合理的配置防火墙
在windows2000中,服务基本上是一个在启动时运行的程序,它的运行和任何用户都无关,一台服务器所执行的大多数功能,例如文件共享等都是以服务得形式来运行.而且大多数十以system特权运行的,这样黑客们通过非法的途径利用某个服务获得system特权,那将决对不是个好事.当然!你可以对每个服务单独创建管理权限,但我想大多数管理员都没有这个空闲吧.因为服务项目实在是太多了就像,说正题.因此,了解每个win2000的服务,并禁止一些不必要的,能让你的服务器更加安全喔. 下面是一些大略的介绍: 1:Alerter 服务方向: 负责向用户通报管理警报,该服务和Mesenger服务一起工作,后者接收并路由前者的信息. 可执行文件: %systemRoot%system32services.exe 风险: 潜在可能导致社会工程攻击 建议: 将Alerter服务发出的警告限定为只由管理员接收. 2:Application Management 服务方向: 提供和active directory之间的通信.通过group policy(组策划)来指定,发布并删除在系统中安装的应用程序. 可执行文件: winntsystem32services.exe 风险: 无 建议: 非组策略使用应用程序,最好禁用该服务. 3:Boot Information Negotiation Layer 服务方向: 与Remote Installation Service(RIS)一起使用,除有需要通过RIS安装操作系统,否则不要运行. 可执行文件: winntsystem32services.exe 风险: 无 4:Brower 服务方向: 负责保存网络上的计算机列表,并将该列表提供给那些请求得到该列表的程序 可执行文件: winntsystem32services.exe 风险: 暴露有关网络的信息 建议: 禁止 5:Indexing 服务方向: 负责索引磁盘上的文档和文档属性,并且在一个目录中保存信息,使得你在以后可以搜索他们. 可执行文件: winntsystem32services.exe 风险: 其为IISweb服务器上诸多安全弱点的根源 建议: 除非特别需要,否则禁止. 6:ClipBook 服务方向: ClipBook支持ClipBook Viewer程序,该程序可以允许剪贴页被远程计算机上的ClipBook浏览.可以使得用户能够通过网络连接来剪切和粘贴文本和图形. 可执行文件: winntsystem32Clipsrv.exe 风险: 潜在被非法用于远程访问ClipBook剪贴页面 建议: 禁止 7:Distributed File System 服务方向: 允许创建单一逻辑盘.文件分布在网络上不同位置. 可执行文件: winntsystem32Dfssrc.exe 风险: 暂无已知风险 建议: 禁止 8:DHCP client 服务方向: 通过注册和更新IP地址和DNS域名来管理网络配置. 可执行文件: winntsystem32services.exe 风险: 无已知风险 建议:为服务器分配一个静态IP 9:Logical Disk Manager Administrative 服务方向: 用于管理逻辑盘 可执行文件: winntsystem32dmadmin.exe 风险: 暂无已知风险 建议:将服务的启动类型设为手动(Manual) 10:Logical Disk Manager 服务方向: 该服务为 Logical Disk Manager Watchdog 服务.负责管理动态磁盘的服务. 可执行文件: winntsystem32services.exe 风险: 无已知风险 建议: 系统运行时需要,保持默认得自动启动 16: Single Instance Storage Groveler 服务方向: 该服务和Remote Installation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间. 风险: 无已知风险 建议: 除非你需要使用 Remote Installation 服务,否则请停止它. 17:Internet Authentication Service 服务方向: 用于认证拨号和VPN用户. 可执行文件: winntsystem32svchost.exe -k netsvcs 风险: 无已知风险 建议: 显然除了在拨号和VPN服务器上,该服务不应该使用.禁止. 18:IIS Admin 服务方向: IIS Admin服务允许通过Internet Services Manager MMC程序面板来对IIS服务进行管理. 可执行文件: winntsystem32inetsrvinetinfo.exe 风险: 无已知风险 建议: 如果服务器正在运行Inetrnet服务,则该服务是需要的.如果没有运行任何Inetrnet服务,则应当从Control Panel,Add and Remove Programs中卸载Internet Information Server,这样IIS Admin服务也将被卸载. 19: Intersite Messaging 服务方向: Intersite Messaging服务和Active Directory replication一起使用. 可执行文件: winntsystem32ismserv.exe 风险: 无已知风险 建议: 除了Active Directory服务器之外,不需要也不建议使用该服务. 20:Kerberos Key Distribution Center 服务方向: 这是个域服务,提供了Kerberos认证服务(AS Authentication Service)和票证授予服务(TGT,Ticket-Granting Service) 可执行文件: winntsystem32lsass.exe 风险: 没有已知风险 建议: Kerberos Key Distribution Center服务和位于某个域控制器是的Active Directory一起工作的,而且不能被停止,除了在域控制器上,该服务不应该在其他计算机上运行. 11:DNS Server 服务方向: 负责解答DNS域名查询 可执行文件: winntsystem32dns.exe 风险: 无已知风险 建议: 因其通常是导致许多安全性弱点的根源,该服务应谨慎使用. 12:DNS Client 服务方向: 用于缓存DNS查询来进行记录.可用于某个入侵检测系统的DNS查询,可加速DNS查询的速度. 可执行文件: winntsystem32services.exe 风险: 无已知风险,但攻击者可以查看你的缓存内容.确定你所访问过的网站. 命令行形式为(ipconfig/displaydns) 建议:可停可不停 13:Event Log 服务方向:Event Log服务负责记录来自系统和运行中程序的管理事件消息.虽然该服务功能有限,并具有一些小问题,但是该服务可以用于入侵检测和系统监视. 可执行文件: winntsystem32services.exe 风险: 无已知风险 建议: 该服务应该被启动,尤其实在独立服务器上. 14:COM+Eent System 服务方向: 提供自动事件分布功能来订阅COM组件. 可执行文件: winntsystem32svchost.exe -k nesvcs 风险: 无已知风险 建议: 如果该服务不需要已安装的任何程序所使用,你可以禁用COM+Event System 和 System Event Notification服务. 15:Fax 服务方向: 它负责管理传真的发送和接收. 可执行文件: winntsystem32faxsvc.exe 风险: 无已知风险 建议: 对于服务器而言,不需要也不建议使用该服务,除非该服务器专门被指定为用做一个传真服务器. 16: Single Instance Storage Groveler 服务方向: 该服务和Remote Installation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间. 风险: 无已知风险 建议: 除非你需要使用 Remote Installation 服务,否则请停止它. 17:Internet Authentication Service 服务方向: 用于认证拨号和VPN用户. 可执行文件: winntsystem32svchost.exe -k netsvcs 风险: 无已知风险 建议: 显然除了在拨号和VPN服务器上,该服务不应该使用.禁止. 18:IIS Admin 服务方向: IIS Admin服务允许通过Internet Services Manager MMC程序面板来对IIS服务进行管理. 可执行文件: winntsystem32inetsrvinetinfo.exe 风险: 无已知风险 建议: 如果服务器正在运行Inetrnet服务,则该服务是需要的.如果没有运行任何Inetrnet服务,则应当从Control Panel,Add and Remove Programs中卸载Internet Information Server,这样IIS Admin服务也将被卸载. 19: Intersite Messaging 服务方向: Intersite Messaging服务和Active Directory replication一起使用. 可执行文件: winntsystem32ismserv.exe 风险: 无已知风险 建议: 除了Active Directory服务器之外,不需要也不建议使用该服务. 20:Kerberos Key Distribution Center 服务方向: 这是个域服务,提供了Kerberos认证服务(AS Authentication Service)和票证授予服务(TGT,Ticket-Granting Service) 可执行文件: winntsystem32lsass.exe 风险: 没有已知风险 建议: Kerberos Key Distribution Center服务和位于某个域控制器是的Active Directory一 本文来自：http://www.linuxpk.com/30511.html -->linux电子图书免费下载和技术讨论基地 ·上一篇： Mac和Linux很少遭到病毒攻击为何故 ·下一篇： 打造铜墙铁壁如何合理的配置防火墙
|
| ||
| 关于我们 | 联系方式 | 广告合作 | 诚聘英才 | 网站地图 | 网址大全 | 友情链接 | 免费注册 | ||
|
| ||
| Copyright © 2004 - 2007 All Rights Reserved 来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/14102/viewspace-117390/，如需转载，请注明出处，否则将追究法律责任。
下一篇：
打造铜墙铁壁如何合理的配置防火墙(转)
请登录后发表评论
登录
全部评论
<%=items[i].createtime%>
<%=items[i].content%> <%if(items[i].items.items.length) { %>
<%for(var j=0;j
<%}%> <%}%>
<%=items[i].items.items[j].createtime%>
回复
<%=items[i].items.items[j].username%> 回复 <%=items[i].items.items[j].tousername%>： <%=items[i].items.items[j].content%>
还有<%=items[i].items.total-5%>条评论
) data-count=1 data-flag=true>点击查看
<%}%>
北京盛拓优讯信息技术有限公司. 版权所有 京ICP备09055130号-4 北京市公安局海淀分局网监中心备案编号：11010802021510 广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员 | ||
转载于:http://blog.itpub.net/14102/viewspace-117390/
6498
到【灌水乐园】发言
