出版時(shí)間:2005-5 出版社:清華大學(xué)出版社 作者:歐迪爾 頁(yè)數(shù):274 字?jǐn)?shù):278000
內(nèi)容概要
《黑客札記》叢書之《Windows安全手冊(cè)》逐步詳解了入侵謀略、工具以及犯罪分子闖入計(jì)算機(jī)網(wǎng)絡(luò)所用的真正技術(shù)。理解攻擊是如何進(jìn)行的,然后再學(xué)習(xí)如何通過(guò)一系列已證實(shí)的、可信任的反黑手段,最佳防御實(shí)踐與系統(tǒng)級(jí)技術(shù)來(lái)訪問(wèn)并強(qiáng)化Windows系統(tǒng)。利用“參考中心”可以找到關(guān)鍵的信息,其中包括常用端口號(hào)、系統(tǒng)命令、引用鏈接、頂級(jí)安全評(píng)估、黑客工具等。 利用Windows升級(jí)、工具及技術(shù)構(gòu)建安全的環(huán)境; 保持系統(tǒng)最新且打好補(bǔ)??; 通過(guò)學(xué)習(xí)黑客技術(shù)認(rèn)識(shí)到要保護(hù)、防御哪些東西; 封堵初始缺口,限制留給黑客的把柄; 熟練地部署內(nèi)部IP安全方案; 使用加密文件系統(tǒng)實(shí)現(xiàn)透明存儲(chǔ)安全; 學(xué)習(xí)保衛(wèi)兩種Windows系統(tǒng)(面向內(nèi)部的與面向互聯(lián)網(wǎng)的)的最佳實(shí)踐; 保護(hù)IIS; 防止未授權(quán)方訪問(wèn)第三數(shù)據(jù); 保護(hù)Windows臺(tái)式機(jī)、服務(wù)器或整個(gè)活動(dòng)目錄域; 回顧Windows Server 2003的使用安全革新。作者簡(jiǎn)介: Michale O'Dea是Foundstone公司的項(xiàng)目經(jīng)理,他負(fù)責(zé)開(kāi)發(fā)管理和緩解威脅的產(chǎn)品所使用的技術(shù)。Michale自1995年就從事信息安全工作,他參與出版了數(shù)本信息安全專著,其中就有《黑客曝光》第四版。
書籍目錄
第一部分 網(wǎng)絡(luò)安全原理和方法 第1章 追蹤:了解攻擊目標(biāo) 1.1 追蹤 1.2 小結(jié) 第2章 掃描:隱匿地尋找攻入點(diǎn) 2.1 掃描 2.2 小結(jié) 第3章 枚舉:網(wǎng)絡(luò)中的社會(huì)工程學(xué) 3.1 枚舉概述 3.2 小結(jié) 第4章 數(shù)據(jù)包嗅探:終極權(quán)威 4.1 網(wǎng)絡(luò)監(jiān)測(cè) 4.2 小結(jié) 第5章 Windows安全的基本原理 5.1 Windows安全模型的組件 5.2 小結(jié)第二部分 Windows 2000&2003 Server的黑客技術(shù)與防御 第6章 探測(cè)常見(jiàn)的Windows服務(wù) 6.1 最常受攻擊的Windows服務(wù) 6.2 小結(jié) 第7章 攻擊Internet信息服務(wù) 7.1 使用HTFP服務(wù) 7.2 入門知識(shí) 7.3 小結(jié)第三部分 提高Windows安全性 第8章 理解Windows默認(rèn)服務(wù) 8.1 Windows服務(wù)揭密 8.2 小結(jié) 第9章 強(qiáng)化本地用戶權(quán)限 9.1 Windows訪問(wèn)控制機(jī)制 9.2 小結(jié) 第10章 域安全和組策略 10.1 組策略概述 10.2 在活動(dòng)目錄中使用組策略 10.3 小結(jié) 第11章 補(bǔ)丁與更新管理 11.1 Windows操作系統(tǒng)更新歷史 11.2 選擇自動(dòng)更新或手動(dòng)更新 11.3 小結(jié)第四部分 Windows安全工具 第12章 IP安全策略 12.1 IP安全概述 12.2 使用IPSec策略 12.3 小結(jié) 第13章 加密文件系統(tǒng) 13.1 EFS的工作原理 13.2 實(shí)現(xiàn)EFS 13.3 小結(jié) 第14章 保護(hù)IIS 5.0 14.1 簡(jiǎn)化安全 14.2 小結(jié) 第15章 Windows 2003安全性的進(jìn)步 15.1 Windows 2003的新特性 15.2 小結(jié)參考中心 黑客技術(shù)基本概念 ICMP消息類型 常見(jiàn)的端口和服務(wù) 常見(jiàn)NetBIOS名稱表定義 Windows安全基本概念 Windows默認(rèn)用戶賬號(hào) Windows認(rèn)證方法 常見(jiàn)的安全標(biāo)識(shí)符(SID) Windows NT文件系統(tǒng)權(quán)限 有用的字符編碼 十六進(jìn)制的ASCII字符 常見(jiàn)的特殊字符編碼 對(duì)Internet信息服務(wù)ISAPI應(yīng)用程序進(jìn)行測(cè)試 與安全有關(guān)的組策略設(shè)置 有用的工具 快速命令行 WinPcap/libpcap過(guò)濾器引用 nslookup命令參考 Microsoft管理控制臺(tái) 在線參考
圖書封面
評(píng)論、評(píng)分、閱讀與下載