zhaotiannuo_1998的博客

2019/6/12 ------此文章关于Windows安全加固中的账号口令，进行加固账号口令优化账号加固方法图形化界面开始--运行--计算机管理---本地用户和组，查看有没有不用的账号命令行模式：net user 用户名 /del ----删除账号net user 用户名 /active:no ----锁定账号回退方法：net user 用户名 /add...

2019/6/13 —此文章是关于Windows安全加固中增强口令的复杂度及锁定策略，还有一个关于暴力破解的实验。脆弱的口令少于8个字符单一的字符类型、例如只用小写字母、或只用数字用户名与口令相同最常被人使用的弱口令： 自己、家人、朋友、亲戚、宠物的名字 生日、结婚纪念日、电话号码等个人信息 工作中用到的专业术语，职业特征 字典中包含的单词，或者只在单词后加简单的后缀所以系统...

2019/6/14 —此文章是关于有效防范SSH的暴力破解，此处使用DenyHosts和SSH密钥认证的方法进行防范。DenyHostsDenyHosts是Python语言写的一个程序，它会分析sshd的日志文件（/var/log/secure），当发现重 复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏蔽IP的功能。实验环境：kali linux 和 cent...

2019/6/11 ----此文章关于介绍Windows系统信息和补丁管理，针对补丁管理有一个小实验，来说明补丁管理的重要性。系统信息了解当前系统的信息（1）版本Windows NT是一系列操作系统的总称命令：1）ver2) winversysteminfo （显示的更加详细）2、查看spservice packet (sp) 服务补丁包（一系列补丁的集合）w...

此文章是关于Windows安全加固中对日志加固的配置与操作1 审核登录设备应配置日志功能，对用户登录进行记录，记录内容包括用户登录使用的账户，登录是否成功，登录时间，以及远程登录时，用户使用的IP地址。检测操作步骤 开始->运行-> 执行“ 控制面板->管理工具->本地安全策略->审核策略”审核登录事件。审核登录事件，设置为成功和失败都审核。2 审核策略更...