L003004003安全評(píng)估實(shí)驗(yàn)日志

1、 課程編寫類別內(nèi)容實(shí)驗(yàn)課題名稱Windows風(fēng)險(xiǎn)評(píng)估（二）實(shí)驗(yàn)?zāi)康呐c要求1、 了解日志功能2、 了解日志配置操作3、 了解審核功能實(shí)驗(yàn)環(huán)境VPC1(虛擬PC）操作系統(tǒng)類型：windows 網(wǎng)絡(luò)接口：本地連接VPC1 連接要求PC 網(wǎng)絡(luò)接口，本地連接與實(shí)驗(yàn)網(wǎng)絡(luò)直連軟件描述1、 學(xué)生機(jī)要求安裝java環(huán)境2、一臺(tái)windows的系統(tǒng)實(shí)驗(yàn)環(huán)境描述1、 學(xué)生機(jī)與實(shí)驗(yàn)室網(wǎng)絡(luò)直連;2、 VPC1與實(shí)驗(yàn)室網(wǎng)絡(luò)直連;3、 學(xué)生機(jī)與VPC1物理鏈路連通；預(yù)備知識(shí)系統(tǒng)日志是記錄系統(tǒng)中硬件、軟件和系統(tǒng)問題的信息，同時(shí)還可以監(jiān)視

2、系統(tǒng)中發(fā)生的事件。用戶可以通過它來(lái)檢查錯(cuò)誤發(fā)生的原因，或者尋找受到攻擊時(shí)攻擊者留下的痕跡。Windows網(wǎng)絡(luò)操作系統(tǒng)都設(shè)計(jì)有各種各樣的日志文件，如應(yīng)用程序日志，安全日志、系統(tǒng)日志、Scheduler服務(wù)日志、FTP日志、WWW日志、DNS服務(wù)器日志等等，這些根據(jù)你的系統(tǒng)開啟的服務(wù)的不同而有所不同。我們?cè)谙到y(tǒng)上進(jìn)行一些操作時(shí)，這些日志文件通常會(huì)記錄下我們操作的一些相關(guān)內(nèi)容，這些內(nèi)容對(duì)系統(tǒng)安全工作人員相當(dāng)有用。比如說(shuō)有人對(duì)系統(tǒng)進(jìn)行了IPC探測(cè)，系統(tǒng)就會(huì)在安全日志里迅速地記下探測(cè)者探測(cè)時(shí)所用的IP、時(shí)間、用戶名等，用FTP探測(cè)后，就會(huì)在FTP日志中記下IP、時(shí)間、探測(cè)所用的用戶名等。實(shí)驗(yàn)內(nèi)容1、&#

3、160;掌握windows2003系統(tǒng)的日志設(shè)置2、 掌握windows2003日志文件大小的限制實(shí)驗(yàn)步驟1、   學(xué)生單擊實(shí)驗(yàn)拓?fù)浒粹o，進(jìn)入實(shí)驗(yàn)場(chǎng)景，單擊windows2003中的“打開控制臺(tái)“按鈕，進(jìn)入目標(biāo)主機(jī)。如圖1所示：圖12、學(xué)生輸入賬號(hào)administrator，密碼123456，登錄到實(shí)驗(yàn)場(chǎng)景中的目標(biāo)主機(jī)。如圖2所示：圖23、設(shè)置配置日志功能，對(duì)用戶登錄進(jìn)行記錄，記錄內(nèi)容包括用戶登錄使用賬號(hào)，登錄是否成功，登錄時(shí)間，以及遠(yuǎn)程登錄時(shí)，用戶使用的IP地址。點(diǎn)擊“開始”->“管理工具”->“本地安全策略”->“審核策略”。如圖3

4、所示：圖34、審核登錄事件，設(shè)置為成功和失敗都審核。進(jìn)入“本地安全設(shè)置”->“本地策略”->“審核策略”->“審核登錄事件”勾選上“成功”和“失敗”。如圖4所示：圖45、啟用組策略中對(duì)windows系統(tǒng)的審核策略更改，成功和失敗都要審核。進(jìn)入“本地安全設(shè)置”->“本地策略”->“審核策略”->“審核策略更改”勾選“成功”和“失敗”，進(jìn)入“審核對(duì)象訪問”設(shè)置成為“成功”和“失敗”。都要審核如圖5、6所示：圖5圖66、啟用組策略中對(duì)windows系統(tǒng)的審核目錄服務(wù)訪問，成功和失敗都要審核。進(jìn)入“本地安全設(shè)置”->“本地策略”->“審核策略”->

5、“審核目錄服務(wù)器訪問”，勾選“成功”和“失敗”。如圖7所示：圖77、啟用組策略中對(duì)windows系統(tǒng)的審核特權(quán)使用，成功和失敗都要審核。進(jìn)入“本地安全設(shè)置”->“本地策略”->“審核策略”->“審核特權(quán)使用”，勾選“成功”和“失敗”。如圖8所示：圖88、啟用組策略中對(duì)windows系統(tǒng)的審核系統(tǒng)事件，成功和失敗都要審核。進(jìn)入“本地安全設(shè)置”->“本地策略”->“審核策略”->“審核系統(tǒng)事件”，勾選“成功”和“失敗”。如圖9所示：圖99、啟用組策略中對(duì)windows系統(tǒng)的審核帳戶管理，成功和失敗都要審核。進(jìn)入“本地安全設(shè)置”->“本地策略”->“審核策略”->“審核賬戶管理”，勾選“成功”和“失敗”。如圖10所示：圖1010、啟用組策略中對(duì)windows系統(tǒng)的審核過程跟蹤，成功和失敗都要審核。進(jìn)入“本地安全設(shè)置”->“本地策略”->“審核策略”->“審核過程跟蹤”，勾選“成功”和“失敗”。如圖11所示：圖1111、設(shè)置應(yīng)用日志文件大小至少為8128KB，設(shè)置當(dāng)達(dá)到最大的日志尺寸時(shí)，按需要改寫事件。點(diǎn)擊“開始”->“管理工具”->“事件查看器”中的“應(yīng)用程序”