网络安全资料笔记整理

网络安全资料笔记整理

一、命令整理

1.1 在命令行模式下，有很多图形界面的功能能够通过命令达到一样的效果，而且大多数的时候会比图形界面更加的简单。这还不是最大的好处，通过命令行操作会让计算机安全性有较大的提高。下面是一些比较常用的命令：

lusrmgr.msc 打开本地用户和组。

net user 用户名密码/add 创建用户，带密码。

net localgroup 组名用户名/add 把用户加入到某个组，例如administrators组。

net use \\ip \ipc$ 密码/u:用户名远程连接IP地址的主机。

copy xx.exe \\IP \admin$\路径复制IP地址主机的文件。

net time \\ip 查对端主机时间。

at \\ip 时间路径-install 在指定时间运行指定的程序

（路径为绝对路径）

netsvc 服务名\\ip /命令管理对端主机的服务，进行开启或者关闭

sc \\ip delete fax 删除对端主机的服务例如网络传真服务

sc \\ip config rcmdsvc diplayname = “”对对端主机的某个服务进行重新命名

sc \\ip config rcmdsvc start = auto 设置启动类型为主动。

sc \\ip description服务名“”设置服务名的描述字符串

nc -L -p -vv 其中-l为监听状态实时显示状态时-vv

elsave.exe 备份/删除远程主机的日志文件(即使远程主机事

先通过修改注册表的方式改变了日志位置，也可以

执行)

dumpel.exe 备份远程主机的日志文件(Reskit工具盘提供)

以上命令大多数是针对对端主机进行操作。可以在对端上创建用户，修改权限，修改服务等等，通过这些命令可以大概的知道如果被入侵了，对方会进行什么操作，达到什么效果，我们可以通过这些知识达到一定的预防效果。

1.2 如何建立（backup user）备份账号和（shadow user）影子用户：

1.2.1 什么叫做备份账号

备份账号就是具有管理员身份的普通用户（有管理员权限，但是不属于管理员组），他的作用很适合在内网使用，比如领导的电脑需要管理员帐号，领导的电脑安全级别是应该较高的，所以在密码方面需要加强，但是密码位数长的话很可能用几次就忘记了，因为领导不可能经常使用，当电脑密码忘记了，这个时候又是管理员账号，无法修改密码。怎么办呢？这个时候我们如果有备份账号的话就很好解决了，直接通过备份账号来修改管理员组成员的密码是很简单的事。备份账号是不想让别人删除的，那么最好的方法就是把账号隐藏起来，这样就出现了一个新的名词：影子用户。

影子用户的需求：我们有了备份账号，如果有人入侵的时候看到账号可能会想尝试，但是如果我们隐藏起来呢？就只有建立影子用户的人知道有这个用户存在。具体做法是首先建立一个备份账号。运行→regedit→sam（这个时候的SAM是没有展开项的）→右键sam→权限→设置administrators控制权限→F5刷新（这个时候SAM就有了展开项，继续）→domain

→account→users→names。

这个时候我们能看到names展开项里面有这个用户，我已经确定他是普通用户组的成员，接下来左键选取到这个用户

我们可以看到他的类型是0x3f2，通过这种方法我们

能够找到administrator的类型是0x1f4。我们能够在users的展开项里面找到这两个用户对应的十六进制代表的文件。左键选取后能开到这样一个键名：

F在这里代表的是用户的权限。我们

来找到他的键值：那么被我用蓝色标注的地方呢就是键值，代表了管理员权限的键值。我们用同样的方法打开普通用户的F键名，用管理员的键值替换掉普通用户的键值。这个时候我们通过net user 用户名的方法可以发现他的用户组还是users组，但是我们注销用这个用户名登陆，通过net user 用户名密码的方式来修改管理员的密码。我们发现是可行的。这样就达到了我们创建备份账号的目的了。

接下来我们需要进行的是创建影子用户，首先，导出用户与用户名对应的0x注册表，手动删除此用户名，通过图形界面来删除，再把注册表导入回去。这个时候我们在通过图形界面来看发现在用户列表里面不显示这个用户，但是我们注销后发现还是能用删除过的用户登陆。可是这样还不是最完美的、我们通过命令行查找用户，又能看到这个用户了，所以我们在创建用户名的时候有一个小技巧可以不被命令行找到。就是在用户名后面加一个$符号，例如dugangji$。这样，我们无论在图形界面还是命令行界面都不可见。

但是，我们还是能够通过注册表来找到一些蛛丝马迹，就是我们导入注册表的那两个文件永远都是显示的。为了安全，我们可以通过用户配置→管理模块→系统→禁止进入注册表来保护我们影子账号的安全。（通过gpedit.msc进入策略管理来实现）。

二、黑客入侵手段与安全分析

2.1 较高明的入侵流程：

2.2 网络攻击的完整过程：

信息收集

试探、寻找突破口

实施攻击

消除记录

保留访问权限

信息收集的过程就是俗称踩点的过程：

存活性探测：首先就是必须知道哪台主机开机了，联网了，不然再高明的黑客也不能黑一个关机的电脑。

确定攻击目标：一般采用单点渗透，采用多点入侵那属于破坏性的目的。

获取对方详细的信息（扫描），利用多种扫描软件，分时段，分多次，收集比较齐全的信息。

?扫描软件分正向扫描和反向扫描。

?正向扫描的目的是弥补漏洞，一般有sss，x-scan等。

?反向扫描的目的是利用漏洞，一般有冰河，流光等等。

选择利用哪个漏洞进行攻击。

找到针对该漏洞的工具。

对后门进行伪装（一般利用sc.exe来进行伪装，比如改成一个我们几乎不用的服务） nc.exe 打开并且监视端口的状态。

最后就是扫尾等清理工作。

2.3 如何防止密码被暴力破解

对于一个企业，服务器、工作站等对外的电脑来说，他们时刻面临着计算机内信息被泄露的危险，特别是企业领导的电脑里面有很多的保密资料，对于很多人来说，计算机密码是很直观的保护层。那么，我们如何有一个健康强壮并且难以被破解的密码呢？

2.3.1 危险的密码：

1.空密码

2.与用户名相同

3.用户名的简单变化

4.与用户本人相关的个人信息

5.英文单词

6.键盘上相邻的字母组合

字母+数字+大小写+特殊字符+一定长度+无意义的组合+定期更改+不重复以前的密码历史+确保密码的物理安全+严格禁止“一码通”现象可以很好的做到密码的安全。

为了防止密码被暴力破解，我们得在电脑上做一些策略，比如在控制面板→管理工具→帐户策略→密码策略（修改强制密码历史，这样能使得修改的密码不能和2次之前的相同。修改密码复杂性选项可以强制要求是复杂密码），帐户锁定策略里可以限制错误登录次数，例如我选择了3次，如果我3次都登录错了，第4次帐户就会被锁定，解锁期限由自己设定。但是这个锁定策略对管理员是无效的（因为administrator是内置账号，他的SID是固定的，谁也没有相同的值。SID:安全标识符，在Windows系统中是基于SID，而不是基于名字来识别对象的。SID在创建该对象时产生，SID一旦被使用就永远都不会重复。）。所以我们平时可以设定一个简单的蜜罐：修改帐户名称，把administrator重命名，然后给一个普通用户重命名为administrator。

当我们得策略设定好以后，一般需要重新启动才能使得策略生效，我们可以通过命令来实现：secedit /refreshpolicy machine_policy(WIN2K有效)，在XP中，一个Microsoft Windows XP Service Pack 2 （SP2）的计算机，如果这台电脑在域中，并且启用了网际协议安全（IPsec），那么所有的策略都会刷新，并不只是IPsec策略会刷新。

现在我们得电脑稍微安全了一些，这个时候出现了矛盾，一个好的密码不仅复杂，而且长度最少在15位以上。又长又复杂的密码容易忘记，就算记得了一个，如果服务器多的话又能记多少个呢？网络上出现了很多方法，其中比较典型的一个是诗歌法：比如唐诗三百首里面，李白的月下独酌里面有一句“举杯邀明月，对影成三人”，我们就可以把密码设置成为“Jbymy1，Dycsr2；D”这样就有15个字符了，复杂又有长度。

2.4 网络安全

2.4.1 网络安全的五大要素：

1.机密性：确保信息不要暴露给未经授权的实体或进程。

a.授权：授予特定的用户具有特定的权限

b.加密：

数据加密：对数据本身进行加密，如EFS。

通讯加密：对会话过程进行加密，如SSH、SSL、VPN等。// SSH:Security Shell，C/S，Port:22

2.完整性：只有得到允许的人才能去访问数据，而且可以判别出数据是否已经被篡改。

数字信封、数字签名

3.可用性(业务可持续性)：用户在需要时可以访问数据，即攻击者不能占用全部的资源而阻碍授权者的工作。

Clustering、Backup、UPS

4.可控性(可追溯性)：可以控制授权范围内信息的流向及行为方式。

5.可审查性(不可抵赖性)：对可能出现的网络安全的问题提供调查的依据和手段。

2.4.2网络安全策略：

1.威严的法律

2.先进的技术:网络安全是一个主动防御技术，技术不是万能的，技术不能解决所有问题

3.严格的管理:三分靠技术、七分靠管理

4.用户的教育:人是网络中最薄弱的环节

网络安全是一个整体安全，任何一个网络行为的参与者都是一个安全的主体，而任何一个安全主体的失败，都将导致网络安全的整体失败。

网络是人与人通过机器互动，所以在网络安全中，人的因素能占据80%左右，而这些人又能大概分为4类：

1.国外政府

2.竞争对手

3.对公司报有不满情绪的员工-89%

4.互联网上没有目的的黑客

在这4类中，对公司抱有不满情绪的员工又占了大多数，网络上有一项统计：80%的攻击来自于Intranet；20%的攻击来自于Internet。

三、加密技术

首先来理解一个概念，既什么是信息。广义的信息在这里我们就不讨论了，我们来看看计算机领域的信息概念：是指关于客观事实的可以通讯的知识。既然是知识，就有了价值，他的特征就是：信息是可以进行通讯的；信息是可以形成知识的；信息是有价值的。既然有了价值，他的安全性就需要一定的保证，对应的加密技术就出现了。

明文->密文：加密变换

密文->明文：脱密变换

序列加密:对比特流中的每个比特位都进行加密

分组加密:把比特流分成若干块，然后分别对每块进行加密。

非对称式加密：每个用户都有一个密钥对，即公钥和私钥。其中公钥是公开的，而私钥机密的，只有用户本人拥有。密钥必需配对使用，如果用一个用户的公钥加密，那么只有该用户的私钥才能进行解密，反之亦然。

公钥加密、私钥解密，确认收件人-数字信封

私钥加密、公钥解密，确认发件人-数字签名

公钥：名字

私钥：身份证号码

证书：身份证

CA-验证中心：公安局

PKI:公共密钥基础结构

NTFS分区中的EFS加密属于非对称式加密

我们设想一种情况，某人离职了，走了以后才发现文件被他加密了，拿不到他的私钥，怎么办？在win2000的工作组中，是拥有一个加密恢复代理用户的。用户名就是administrator 在XP/2003的工作组中，缺省情况下是没有EFS加密恢复代理用户的。

3.1 证书的添加：

运行→mmc→添加/删除→添加→证书→个人

在Win2K/2003的域中，缺省情况下域administrator是所有域用户的EFS加密恢复代理。

在XP/2003的工作组中手工添加EFS加密代理：

1.首先以即将成为恢复代理的用户登录，利用cipher命令申请用于恢复代理的密钥(*.pfx)和证书(*.cer)，并安装*.pfx文件。

2.以管理员登录→修改组策略（gpedit.msc→公钥策略→正在加密文件系统→右键添加→找到.cer文件应用→刷新策略），赋予该用户恢复代理的权力。

3.以后，其他用户加密的文件，该用户即可进行解密。

?利用MS的CA服务实现Mail加密：

1.首先配置Mail/DNS服务器，并配置Mail客户端，确保Mail正常通讯。

2.在网络中的一台计算机上安装CA服务

3.在Mail客户端分别利用IE申请用于Mail加密的证书，在CA上为用户颁发证书。在Mail 客户端利用IE检索并下载证书，再分别导出公钥，然后互相交换公钥。最后再分别导入对方的公钥。

4.利用对方的公钥进行邮件加密，利用自己的私钥进行邮件签名。

?利用MS的CA服务实现Web加密:

1.首先配置Web/DNS服务器，并配置Web客户端，确保Web服务器正常工作。

2.在网络中的一台计算机上安装CA服务

3.在Web服务器上利用向导生成证书申请的请求文件，然后利用IE提交给CA服务器。

4.在CA上为Web服务器颁发证书，然后在Web服务器上利用IE检索并下载证书，再次利用向导安装该证书，并启用SSL通道，设置SSL端口。

5.Web客户端申请并安装一个IE浏览器证书。

6.在Web客户端利用https访问Web站点