分享
 
 
 

Windows2000的服务安全与建议

王朝system·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

在windows2000中,服务基本上是一个在启动时运行的程序,它的运行和任何用户都无关,一台服务器所执行的大多数功能,例如文件共享等都是以服务得形式来运行.而且大多数十以system特权运行的,这样黑客们通过非法的途径利用某个服务获得system特权,那将决对不是个好事.当然!你可以对每个服务单独创建管理权限,但我想大多数管理员都没有这个空闲吧.因为服务项目实在是太多了就像,说正题.因此,了解每个win2000的服务,并禁止一些不必要的,能让你的服务器更加安全喔.

下面是一些大略的介绍:

1:Alerter

服务方向: 负责向用户通报管理警报,该服务和Mesenger服务一起工作,后者接收并路由前者的信息.

可执行文件: %systemRoot%\system32\services.exe

风险: 潜在可能导致社会工程攻击

建议: 将Alerter服务发出的警告限定为只由管理员接收.

2:Application Management

服务方向: 提供和active directory之间的通信.通过group policy(组策划)来指定,发布并删除在系统中安装的应用程序.

可执行文件: winnt\system32\services.exe

风险: 无

建议: 非组策略使用应用程序,最好禁用该服务.

3:Boot Information Negotiation Layer

服务方向: 与Remote Installation Service(RIS)一起使用,除有需要通过RIS安装操作系统,否则不要运行.

可执行文件: winnt\system32\services.exe

风险: 无

4:Brower

服务方向: 负责保存网络上的计算机列表,并将该列表提供给那些请求得到该列表的程序

可执行文件: winnt\system32\services.exe

风险: 暴露有关网络的信息

建议: 禁止

5:Indexing

服务方向: 负责索引磁盘上的文档和文档属性,并且在一个目录中保存信息,使得你在以后可以搜索他们.

可执行文件: winnt\system32\services.exe

风险: 其为IISweb服务器上诸多安全弱点的根源

建议: 除非特别需要,否则禁止.

6:ClipBook

服务方向: ClipBook支持ClipBook Viewer程序,该程序可以允许剪贴页被远程计算机上的ClipBook浏览.可以使得用户能够通过网络连接来剪切和粘贴文本和图形.

可执行文件: winnt\system32\Clipsrv.exe

风险: 潜在被非法用于远程访问ClipBook剪贴页面

建议: 禁止

7:Distributed File System

服务方向: 允许创建单一逻辑盘.文件分布在网络上不同位置.

可执行文件: winnt\system32\Dfssrc.exe

风险: 暂无已知风险

建议: 禁止

8:DHCP client

服务方向: 通过注册和更新IP地址和DNS域名来管理网络配置.

可执行文件: winnt\system32\services.exe

风险: 无已知风险

建议:为服务器分配一个静态IP

9:Logical Disk Manager Administrative

服务方向: 用于管理逻辑盘

可执行文件: winnt\system32\dmadmin.exe

风险: 暂无已知风险

建议:将服务的启动类型设为手动(Manual)

10:Logical Disk Manager

服务方向: 该服务为 Logical Disk Manager Watchdog 服务.负责管理动态磁盘的服务.

可执行文件: winnt\system32\services.exe

风险: 无已知风险

建议: 系统运行时需要,保持默认得自动启动

16: Single Instance Storage Groveler

服务方向: 该服务和Remote Installation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间.

风险: 无已知风险

建议: 除非你需要使用 Remote Installation 服务,否则请停止它.

17:Internet Authentication Service

服务方向: 用于认证拨号和VPN用户.

可执行文件: winnt\system32\svchost.exe -k netsvcs

风险: 无已知风险

建议: 显然除了在拨号和VPN服务器上,该服务不应该使用.禁止.

18:IIS Admin

服务方向: IIS Admin服务允许通过Internet Services Manager MMC程序面板来对IIS服务进行管理.

可执行文件: winnt\system32\inetsrv\inetinfo.exe

风险: 无已知风险

建议: 如果服务器正在运行Inetrnet服务,则该服务是需要的.如果没有运行任何Inetrnet服务,则应当从Control Panel,Add and Remove Programs中卸载Internet Information Server,这样IIS Admin服务也将被卸载.

19: Intersite Messaging

服务方向: Intersite Messaging服务和Active Directory replication一起使用.

可执行文件: winnt\system32\ismserv.exe

风险: 无已知风险

建议: 除了Active Directory服务器之外,不需要也不建议使用该服务.

20:Kerberos Key Distribution Center

服务方向: 这是个域服务,提供了Kerberos认证服务(AS Authentication Service)和票证授予服务(TGT,Ticket-Granting Service)

可执行文件: winnt\system32\lsass.exe

风险: 没有已知风险

建议: Kerberos Key Distribution Center服务和位于某个域控制器是的Active Directory一起工作的,而且不能被停止,除了在域控制器上,该服务不应该在其他计算机上运行.

11:DNS Server

服务方向: 负责解答DNS域名查询

可执行文件: winnt\system32\dns.exe

风险: 无已知风险

建议: 因其通常是导致许多安全性弱点的根源,该服务应谨慎使用.

12:DNS Client

服务方向: 用于缓存DNS查询来进行记录.可用于某个入侵检测系统的DNS查询,可加速DNS查询的速度.

可执行文件: winnt\system32\services.exe

风险: 无已知风险,但攻击者可以查看你的缓存内容.确定你所访问过的网站. 命令行形式为(ipconfig/displaydns)

建议:可停可不停

13:Event Log

服务方向:Event Log服务负责记录来自系统和运行中程序的管理事件消息.虽然该服务功能有限,并具有一些小问题,但是该服务可以用于入侵检测和系统监视.

可执行文件: winnt\system32\services.exe

风险: 无已知风险

建议: 该服务应该被启动,尤其实在独立服务器上.

14:COM+Eent System

服务方向: 提供自动事件分布功能来订阅COM组件.

可执行文件: winnt\system32\svchost.exe -k nesvcs

风险: 无已知风险

建议: 如果该服务不需要已安装的任何程序所使用,你可以禁用COM+Event System 和 System Event Notification服务.

15:Fax

服务方向: 它负责管理传真的发送和接收.

可执行文件: winnt\system32\faxsvc.exe

风险: 无已知风险

建议: 对于服务器而言,不需要也不建议使用该服务,除非该服务器专门被指定为用做一个传真服务器.

16: Single Instance Storage Groveler

服务方向: 该服务和Remote Installation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间.

风险: 无已知风险

建议: 除非你需要使用 Remote Installation 服务,否则请停止它.

17:Internet Authentication Service

服务方向: 用于认证拨号和VPN用户.

可执行文件: winnt\system32\svchost.exe -k netsvcs

风险: 无已知风险

建议: 显然除了在拨号和VPN服务器上,该服务不应该使用.禁止.

18:IIS Admin

服务方向: IIS Admin服务允许通过Internet Services Manager MMC程序面板来对IIS服务进行管理.

可执行文件: winnt\system32\inetsrv\inetinfo.exe

风险: 无已知风险

建议: 如果服务器正在运行Inetrnet服务,则该服务是需要的.如果没有运行任何Inetrnet服务,则应当从Control Panel,Add and Remove Programs中卸载Internet Information Server,这样IIS Admin服务也将被卸载.

19: Intersite Messaging

服务方向: Intersite Messaging服务和Active Directory replication一起使用.

可执行文件: winnt\system32\ismserv.exe

风险: 无已知风险

建议: 除了Active Directory服务器之外,不需要也不建议使用该服务.

20:Kerberos Key Distribution Center

服务方向: 这是个域服务,提供了Kerberos认证服务(AS Authentication Service)和票证授予服务(TGT,Ticket-Granting Service)

可执行文件: winnt\system32\lsass.exe

风险: 没有已知风险

建议: Kerberos Key Distribution Center服务和位于某个域控制器是的Active Directory一

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有