实验三 Windows 2000登录机制可被绕过

windowsAD域故障排除

AD域故障汇总

Q1、客户机无法加入到域？

一、权限问题。

要想把一台计算机加入到域，必须得以这台计算机上的本地管理员（默认为administrator）身份登录，保证对这台计算机有管理控制权限。普通用户登录进来，更改按钮为灰色不可用。并按照提示输入一个域用户帐号或域管理员帐号，保证能在域内为这台计算机创建一个计算机帐号。

二、用同一个普通域帐户加计算机到域，有时没问题，有时却出现“拒绝访问”提示。

问题的产生是由于AD已有同名计算机帐户，这通常是由于非正常脱离域，计算机帐户没有被自动禁用或手动删除，而普通域帐户无权覆盖而产生的。解决办法：1、手动在AD中删除该计算机帐户；2、改用管理员帐户将计算机加入到域；3、在最初预建帐户时就指明可加入域的用户。

三、域xxx不是AD域，或用于域的AD域控制器无法联系上。

在2000/03域中，2000及以上客户机主要靠DNS来查找域控制器，获得DC的IP 地址，然后开始进行网络身份验证。DNS不可用时，也可以利用浏览服务，但会比较慢。2000以前老版本计算机，不能利用DNS来定位DC，只能利用浏览服务、WINS、lmhosts文件来定位DC。所以加入域时，为了能找到DC，应首先将客户机TCP/IP配置中所配的DNS服务器，指向DC所用的DNS服务器。

加入域时，如果输入的域名为FQDN格式，形如gdb.local，必须利用DNS中的SRV记录来找到DC，如果客户机的DNS指的不对，就无法加入到域，出错提示为“域xxx不是AD域，或用于域的AD域控制器无法联系上。”2000及以上版本的计算机跨子网（路由）加入域时，也就是说，加入域的计算机是2000及以上，且与DC不在同一子网时，应该用此方法。 加入域时，如果输入的域名为NetBIOS格式，如gdb，也可以利用浏览服务（广播方式）直接找到DC，但浏览服务不是一个完善的服务，经常会不好使。而且这样虽然也可以把计算机加入到域，但在加入域和以后登录时，需要等待较长的时间，所以不推荐。再者，由于客户机的DNS指的不对，则它无法利用2000DNS的动态更新动能，也就是说无法在DNS区域中自动生成关于这台计算机的A记录和PTR

网络信息安全知识网络竞赛试题(附答案解析)

work Information Technology Company.2020YEAR 网络信息安全知识竞赛试题及答案

单选题

1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（A）

A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用

2.为了防御网络监听，最常用的方法是(B)

A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输

3.向有限的空间输入超长的字符串是哪一种攻击手段（A）

A、缓冲区溢出;B、网络监听;C、拒绝服务D、IP欺骗

4.主要用于加密机制的协议是(D)

A、HTTP B、FTPC、TELNET D、SSL

5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段(B)

A、缓存溢出攻击;B、钓鱼攻击;C、暗门攻击;D、DDOS攻击

6.Windows NT和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B)

A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击

7.在以下认证方式中，最常用的认证方式是：(A)

A基于账户名／口令认证;B基于摘要算法认证;C基于PKI认证;D基于数据库认证

8.以下哪项不属于防止口令猜测的措施(B) A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令

9.下列不属于系统安全的技术是(B)

A、防火墙;B、加密狗;C、认证;D、防病毒

10.抵御电子邮箱入侵措施中，不正确的是（D）

A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器

11.不属于常见的危险密码是（D）

A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码

12.不属于计算机病毒防治的策略的是（D）

1

病毒实验指导书

上海交通大学信息安全工程学院

2010年10月

2 目 录

1、 引导区病毒

2、 可执行文件病毒

2.1 COM病毒

2.2 PE病毒

3、 宏病毒

3.1 美丽莎宏病毒

3.2 台湾No.1宏病毒

4、 恶意脚本

4.1 网络炸弹脚本

4.2 万花谷脚本

4.3 欢乐时光脚本

5、 蠕虫

5.1 U盘蠕虫

5.2 RPC漏洞蠕虫

六、木马

6.1 基本木马程序

6.2 BO2K木马

七、恶意代码检测实验

附录一：虚拟机下安装DOS

3

一、引导区病毒

1.1 实验目的

通过实验，了解引导区病毒的感染对象和感染特征，重点学习引导病毒的感染机制和恢复感染染毒文件的方法，提高汇编语言的使用能力。

1.2 实验原理

本实验采用的引导病毒样本是一个教学版的样本，引导含有这个病毒的软盘或硬盘都将触发它。该病毒并不会做什么破坏，被感染的软盘或硬盘都可以恢复。

1.3 预备知识

本实验需要如下的预备知识：

1. 引导病毒的基础知识，包括引导病毒的概念，引导扇区的位置和结构等。

2. BIOS常用中断的相关知识，包括对磁盘的读写和屏幕字符的打印等。

3. 汇编语言基础，能独立阅读和分析汇编代码，掌握常用的汇编指令。

1.4 实验内容

本实验需要完成的内容如下：

1. 引导阶段病毒由软盘感染硬盘实验。通过触发病毒，观察病毒发作的现象和步骤学习病毒的感染机制；阅读和分析病毒的代码。

2. Dos运行时病毒由硬盘感染软盘的实现。通过触发病毒，观察病毒发作的现象和步骤学习病毒的感染机制；阅读和分析病毒的代码。

1.5 实验环境

VMWare Workstation 5.5.3

MS-DOS 7.10

实验素材：experiments目录下的bootvirus目录。

虚拟机：virtualmachine目录下的DOSVM目录。 4 1.6 实验步骤

1.环境安装

安装虚拟机VMWare，在虚拟机环境内安装MS-DOS 7.10环境。安装步骤参考附录“如何在虚拟机上安装MSDOS？”

.

. 91.入侵检测系统（IDS）分为四个基本组件：事件产生器、事件分析器、响应单元、事件数据库。

92.基于网络的IDS其优点：(1)实施成本低；(2)隐蔽性好；(3)监测速度快；(4)视野更宽；(5)操作系统无关性；(6)攻击者不易转移证据。缺点：(1)只能监视本网段的活动，精确度不高；(2)在交换网络环境下无能为力；(3)对加密数据无能为力；(4)防入侵欺骗的能力也比较差；(5)难以定位入侵者。

93.基于主机的IDS其优点：(1)能够检测到基于网络的系统检测不到的攻击；(2)安装、配置灵活；(3)监控粒度更细；(4)监视特定的系统活动；(5)适用于交换及加密环境；(6)不要求额外的硬件。缺点：(1)占用主机资源，在服务器上产生额外的负载；(2)缺乏平台支持，可移植性差，应用范围受到严重限制。

94.误用检测方法：(1)专家系统；(2)状态转移分析；(3)基于条件概率的误用检测；(4)基于规则的误用检测。

95.异常检测方法：(1)量化分析；(2)统计度量；(3)非参数统计度量；(4)神经网络。

96.混合型检测方法:(1)基于代理检测；(2)数据挖掘；(3)免疫系统方法；(4)遗传方法。

97.信任模型：(trustmodel)是指建立和管理信任关系的框架。

98.信任模型有3种类型：(1)层次信任模型；(2)对等信任模型；(3)网状信任模型。

99.层次信任模型主要在以下三种环境中使用：

(1)严格的层次结构；

(2)分层管理的PKI商务环境；

(3)PEM（privacy-enhancedmail,保密性增强邮件）环境。

100.访问控制通常在技术实现上包括几部分：(1)接入访问控制；(2)资源访问控制；(3)网络端口和节点的访问控制。

101.容错系统通常采用的冗余类型是：硬件冗余、软件冗余、时间冗余、信息冗余。

102.容错技术：在一定程度上容忍故障的技术。

103.不要轻信假公安、假警官、假法官、假检察官等以“安全账户”名义要求转.