win2000系统服务安全与建议对照表windows2000系统具有的安全特性




win2000系统服务安全与建议对照表windows2000系统具有的安全特性

2022-07-20 20:34:54 网络知识 官方管理员

在windows2000中,服务基本上是一个在启动时运行的程序,它的运行和任何用户都无关,一台服务器所执行的大多数功能,例如文件共享等都是以服务得形式来运行.而且大多数十以system特权运行的,这样黑客们通过非法的途径利用某个服务获得system特权,那将决对不是个好事.因此,了解每个win2000的服务,并禁止一些不必要的,能让你的服务器更加安全.

Alerter

服务方向:负责向用户通报管理警报,该服务和Mesenger服务一起工作,后者接收并路由前者的信息.

可执行文件:%systemRoot%\system32\services.exe

风险:潜在可能导致社会工程攻击

建议:将Alerter服务发出的警告限定为只由管理员接收.

ApplicationManagement

服务方向:提供和activedirectory之间的通信.通过grouppolicy(组策划)来指定,发布并删除在系统中安装的应用程序.

可执行文件:winnt\system32\services.exe

风险:无

建议:非组策略使用应用程序,最好禁用该服务.

BootInformationNegotiationLayer

服务方向:与RemoteInstallationService(RIS)一起使用,除有需要通过RIS安装操作系统,否则不要运行.

可执行文件:winnt\system32\services.exe

风险:无

Brower

服务方向:负责保存网络上的计算机列表,并将该列表提供给那些请求得到该列表的程序

可执行文件:winnt\system32\services.exe

风险:暴露有关网络的信息

建议:禁止

Indexing

服务方向:负责索引磁盘上的文档和文档属性,并且在一个目录中保存信息,使得你在以后可以搜索他们.

可执行文件:winnt\system32\services.exe

风险:其为IISweb服务器上诸多安全弱点的根源

建议:除非特别需要,否则禁止.

ClipBook

服务方向:ClipBook支持ClipBookViewer程序,该程序可以允许剪贴页被远程计算机上的ClipBook浏览.可以使得用户能够通过网络连接来剪切和粘贴文本和图形.

可执行文件:winnt\system32\Clipsrv.exe

风险:潜在被非法用于远程访问ClipBook剪贴页面

建议:禁止

DistributedFileSystem

服务方向:允许创建单一逻辑盘.文件分布在网络上不同位置.

可执行文件:winnt\system32\Dfssrc.exe

风险:暂无已知风险

建议:禁止(会产生diskerror,可忽略该错误)

DHCPclient

服务方向:通过注册和更新IP地址和DNS域名来管理网络配置.

可执行文件:winnt\system32\services.exe

风险:无已知风险

建议:为服务器分配一个静态IP

LogicalDiskManagerAdministrative

服务方向:用于管理逻辑盘

可执行文件:winnt\system32\dmadmin.exe

风险:暂无已知风险

建议:将服务的启动类型设为手动(Manual)

LogicalDiskManager

服务方向:该服务为LogicalDiskManagerWatchdog服务.负责管理动态磁盘的服务.

可执行文件:winnt\system32\services.exe

风险:无已知风险

建议:系统运行时需要,保持默认得自动启动

DNSServer

服务方向:负责解答DNS域名查询

可执行文件:winnt\system32\dns.exe

风险:无已知风险

建议:因其通常是导致许多安全性弱点的根源,该服务应谨慎使用.

DNSClient

服务方向:用于缓存DNS查询来进行记录.可用于某个入侵检测系统的DNS查询,可加速DNS查询的速度.

可执行文件:winnt\system32\services.exe

风险:无已知风险,但攻击者可以查看你的缓存内容.确定你所访问过的网站.命令行形式为(ipconfig/displaydns)

建议:可停可不停

EventLog

服务方向:EventLog服务负责记录来自系统和运行中程序的管理事件消息.虽然该服务功能有限,并具有一些小问题,但是该服务可以用于入侵检测和系统监视.

可执行文件:winnt\system32\services.exe

风险:无已知风险

建议:该服务应该被启动,尤其实在独立服务器上.

COM+EentSystem

服务方向:提供自动事件分布功能来订阅COM组件.

可执行文件:winnt\system32\svchost.exe-knesvcs

风险:无已知风险

建议:如果该服务不需要已安装的任何程序所使用,你可以禁用COM+EventSystem和SystemEventNotification服务.

Fax

服务方向:它负责管理传真的发送和接收.

可执行文件:winnt\system32\faxsvc.exe

风险:无已知风险

建议:对于服务器而言,不需要也不建议使用该服务,除非该服务器专门被指定为用做一个传真服务器.

SingleInstanceStorageGroveler

服务方向:该服务和RemoteInstallation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间.

风险:无已知风险

建议:除非你需要使用RemoteInstallation服务,否则请停止它.

InternetAuthenticationService

服务方向:用于认证拨号和VPN用户.

可执行文件:winnt\system32\svchost.exe-knetsvcs

风险:无已知风险

建议:显然除了在拨号和VPN服务器上,该服务不应该使用.禁止.

IISAdmin

服务方向:IISAdmin服务允许通过InternetServicesManagerMMC程序面板来对IIS服务进行管理.

可执行文件:winnt\system32\inetsrv\inetinfo.exe

风险:无已知风险

建议:如果服务器正在运行Inetrnet服务,则该服务是需要的.如果没有运行任何Inetrnet服务,则应当从ControlPanel,AddandRemovePrograms中卸载InternetInformationServer,这样IISAdmin服务也将被卸载.

IntersiteMessaging

服务方向:IntersiteMessaging服务和ActiveDirectoryreplication一起使用.

可执行文件:winnt\system32\ismserv.exe

风险:无已知风险

建议:除了ActiveDirectory服务器之外,不需要也不建议使用该服务.

KerberosKeyDistributionCenter

服务方向:这是个域服务,提供了Kerberos认证服务(ASAuthenticationService)和票证授予服务(TGT,Ticket-GrantingService)

可执行文件:winnt\system32\lsass.exe

风险:没有已知风险

建议:KerberosKeyDistributionCenter服务和位于某个域控制器是的ActiveDirectory一起工作的,而且不能被停止,除了在域控制器上,该服务不应该在其他计算机上运行.

Server

服务方向:该服务提供RPC支持以及文件,打印和命名管道共享,Server服务是作为文件系统驱动器来实现的,可以处理I/O请求.

可执行文件:winnt\system32\services.exe

风险:如果没有提供适当地用户保护,会暴露系统文件和打印机资源

建议:除非你打算在windows网络上共享文件或打印机,否则不需要运行该服务.(附言:对以2000而言,这个是一个高风险服务,2000的用户多知道默认共享吧,就是该服务的问题,如果不禁止,每次注销或开机,默认共享就会打开,你的所以重要信息都将暴露.例如winnt文件夹.大家都应该知道他对于2000的重要.除非你的密码够安全,否则这个共享将是你机子的死穴!!!!)

Workstation

服务方向:该服务提供网络连接和通信,该服务以一个文件系统驱动器的形式工作,并且可以允许用户访问位于windows网络上的资源.

可执行文件:winnt\system32\services.exe

风险:一些独立服务器,例如web服务器,不应当参与到某个windows网络中

建议:该服务应当只在位于某个内部网络,并受到某个防火墙保护的工作站和服务器上运行,在任何可以连接到Internet的服务器上都应该禁用这个服务.

TCP/IP打印服务器

服务方向:该服务允许远程UNIX用户通过使用TCP/IP协议来访问由某个windows2000服务器所管理的打印机.

可执行文件:winnt\system32\tcpsvcs.exe

风险:具有一些安全性弱点,并打开一个****端口

建议:该服务具有一些安全性弱点,因为打开了一个到internet的端口,因此,除非网络通过防火墙与Internet隔离开.否则不要使用该服务.

LicenseLogging

服务方向:该服务负责管理某个站点的许可协议信息.

可执行文件:winnt\system32\llssrv.exe

风险:没有已知风险

建议:除了在域控制器上,其他计算机不应当使用该服务.

TCP/IPNETBIOSHelper

服务方向:该服务允许在TCP/IP网络上进行NETBIOS通信.

可执行文件:winnt\system32\services.exe

风险:暴露出系统中的netBIOS安全性弱点,例如NTLM认证

建议:除非你需要和一个旧版本的windows保持兼容,否则应当禁止该服务.

Messenger

服务方向:Messenger服务负责发送和接收由管理员或Alerter服务所传递的消息.

可执行文件:winnt\system32\services.exe

风险:没有已知风险

建议:该服务不需要而且应当被禁用.

NetMeetingRemoteDesktopSharing

服务方向:该服务允许授权用户通过使用NetMeeting来远程访问你的Windows桌面.

可执行文件:winnt\system32\mnmsrvc.exe

风险:是一个具有潜在不安全性的服务

建议:该服务应当被禁止.因为它是会导致潜在地安全性弱点的.你可以使用Terminal服务来代替该服务用于远程桌面访问.

DistributedTransactionCoordinator

服务方向:微软的DistributedTransactionCoordinator服务(MSDTC)可以借助OLETransactions协议来提供一个事务(Transaction)协调工具,可以协调分布于两个和多个数据库,消息队列文件系统和其他事务保护(trasactionprotected)资源管理器的事务.

可执行文件:winnt\system32\msdtc.exe

风险:没有已知风险

建议:无需禁止

FTPPublishing

服务方向:文件传输协议不是一种安全的协议,如果不进行适当地保护,FTPPublishing服务将大来很多的安全性风险.

可执行文件:winnt\system32\inetsrv\inetinfo.exe

风险:微软的FTPServer没有已知风险.但一般而言,FTP是已知不安全的服务.

建议:除非你需要通过FTP来提供文件共享,否则该服务应当被禁止.如果需要,请谨慎地对其进行保护和监视.


发表评论:

最近发表
网站分类
标签列表