Windows 2000安全审核让入侵者无处遁形
来源：asp之家 发布时间：2009-12-02 18:48:00
标签：windwos,2000,安全,入侵,审核
作为一个网管员，你是否知道在你的主机或服务器上发生的事情——谁来访问过？他们都做过些什么？目的是什么？什么？你不知道！其实Windows 2000给我们提供了一项安全审核功能，我们做管理员这行的，最需要熟悉的就是这一功能了，否则你怎么管呢？ 安全审核可以用日志的形式记录好几种与安全相关的事件，你可以使用其中的信息来生成一个有规律活动的概要文件，发现和跟踪可疑事件，并留下关于某一侵入者活动的有效法律证据。
打开审核策略
Windows 2000的默认安装没有打开任何安全审核，所以需要进入[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[审核策略]中打开相应的审核。系统提供了九类可以审核的事件，对于每一类都可以指明是审核成功事件、失败事件，还是两者都审核。
策略更改：安全策略更改，包括特权指派、审核策略修改和信任关系修改。这一类必须同时审核它的成功或失败事件。
登录事件：对本地计算机的交互式登录或网络连接。这一类必须同时审核它的成功和失败事件。
对象访问：必须启用它以允许审核特定的对象，这一类需要审核它的失败事件。
过程追踪：详细跟踪进程调用、重复进程句柄和进程终止，这一类可以根据需要选用。
目录服务访问：记录对Active Directory的访问，这一类需要审核它的失败事件。
特权使用：某一特权的使用；专用特权的指派，这一类需要审核它的失败事件。
系统事件：与安全(如系统关闭和重新启动)有关的事件；影响安全日志的事件，这一类必须同时审核它的成功和失败事件。
账户登录事件：验证(账户有效性)通过网络对本地计算机的访问，这一类必须同时审核它的成功和失败事件。
0
投稿猜你喜欢
- 大家慢慢的都开始知道软文在网络营销里的重要性，但是大部分的同学还停留在知其然而不知其所以然的阶段。写一篇与众不同又可以受到关注的软文是需要一
- 发布服务器：SFTP用户名：SFTP密码：TelNet用户名：TelNet密码：MySql 5.0及以上版本Php 5.0及以上版
- 这里常远分享下用织梦CMS建站前，为更利于SEO，对织梦CMS的修改工作。现在站长都知道SEO对于一个网站重要性，我们规划一个网站，选好网站
- 理解了活动目录的原理之后，现在我们就可以进行活动目录的安装与配置了，活动目录的安装配置过程并不是很复杂，因为WIN2K中提供了安装向导，只需
《三联生活周刊》杂志封面小镇里混网吧的待业青年与身家千万的私营企业主，在多大的层面上会取得利益的一致？他们能否结成利益的共同体？这是一个社会- 前些天在站长网看到一篇文章，大体是说写了一篇败坏百度的博文，被百度惩罚了，又写了一篇赞美百度的博文，立刻恢复收录了。加上留言里有人有相同的遭
- IP安全策略里的设置，可以根据实际情况，增加或删除端口.协议IP协议端口源地址目标地址描述方式ICMP -- -- -- ICMP阻止UDP
- Linux中系统服务却越来越多，而且似乎也没有哪里专门介绍了每个服务的功能，搞得我们不知道机器启动了什么服务，是否达到了最优化的启动模式。所
- 启用Gzip压缩是在Web服务器和浏览器间传输压缩文本内容的方法。Gzip压缩采用通用的压缩算法压缩HTML、JavaScript、CSS等
- 自从2004年芙蓉姐姐横空出世，神话到处流传至今无人超越，又谣传芙蓉姐姐去韩国整容之后美貌值暴涨。小编好奇之下用美图秀秀图片处理软件，借用芙
- 搜索引擎会对恶意进行SEO的网站进行惩罚，如清除所有链接。百度对作弊的判断条件：(1)在网页源代码的任意位置，故意加入与网页内容不相关的关键
- 5.1的时候改代码解决了，可是５.３一下子找不着了。问题是这样的：我已经开启了副分类和子栏目功能，但是在封面模板中却始终无法显示副栏目的内容
- 现在的互联网已不再是个人英雄时代，个人站长要想在汹涌澎湃的网海中取得成功，必须学会与人合作。有条件的组建团队，没有条件的哪怕也有个信得过的合
- DNS欺骗是一种非常复杂的攻击手段。但是它使用起来比IP欺骗要简单一些，所以也比较常见。最近一个利用DNS欺骗进行攻击的案列，是全球著名网络
- 1、最近在搜索结果呈现方式上两个关键词经常出现：综合（整合）搜索、搜索建议。2、综合（整合）搜索，简单来说：现在google、baidu的搜
- 网赚和经营小生意并没有什么不同，只要你用心经营和努力就获利的机会，但如果你不摆任何心思在网赚上，你要获利的机会就微乎其微。另外广开财源绝对是
- 今天来介绍有关Godaddy主机知识的Godaddy主机解析服务器地址部分，一地昂要认真看哦！过关帐户的默认域名服务器取决于建立托管的日期。
- 连接到你的独立服务器，一般来说有两种方式：你可以使用一个基于网络的接口，如Plesk；或者你可以使用SecureShellprotocol(
- 除了在未来互联网是否会完全取代传统媒体这个话题炙手可热之外，收费和免费的话题也是再掀波澜。记得马云说过，免费是最贵的服务，我想其中应该是一语
- 1.干物女 : “干物女”，也就是像香菇、干贝等干巴巴的女人。干物女是已经放弃恋爱，凡事都说：“这样最轻松”的年轻女人，假日时几
