简介:关于*检查方面的的相关大学硕士和相关本科毕业论文以及相关*检查论文开题报告范文和职称论文写作参考文献资料下载。
北京／陈小兵 当 论文范文成功控制一台服务器（或计算机）之后,对*进行克隆已经成为“习惯”.这样,即使被系统管理员发现入侵,并更改系统*以后,入侵者依然可以使用克隆用户*登录,并重新控制系统.那么,如何才能找到这些“克隆*”呢?
常规检查
计算机的常规检查主要通过“我的电脑”→“管理”→“计算机管理”→“本地用户与组”来实施检查,检查管理员组中是否存在多余*,是否存在多个用户*.
1.检查用户
操作系统中默认存在Administrator以及按照个人喜爱而添加的用户名称,例如本例中的simeon,其他还有一些用户,例如启动IIS进程账户、Internet来宾账户等.他们往往跟系统中提供的服务或者安装的软件有关.如果在检查过程中发现了多余的*,则极有可能是入侵者添加的*.
2.检查组
任何一个用户*都必须有一个组.在安全检查中要特别注意Administrators组,这个组具有管理员权限.双击“计算机管理”中“组”的“Administrators”,即可查看是否存在多余的管理员*.
特别说明：
(1)对*的检查也可以在DOS提示符下实现.直接通过在“开始”→“运行”中输入“cmd”或者“command“命令,进入DOS提示符,然后输入“net user”查看系统中的所有用户,输入“netlocalgroup administrators”查看管理员组,如图1所示.可以通过“netuser username /delete”删除有问题或不需要的用户.
(2)如果入侵者在添加*时在*末尾加上了“$”符号,使用“net user”命令查看时是看不到的该*的,只能使用用户管理的图形界面来查看.
*不符合格式检查:郴州网吧突击检查 禁止临时* 拒绝未成年人上网
非常规检查
如果入侵者在系统中对*进行了克隆,例如克隆已经存在的aspnet*、Tslnternetuser、Guest等*,通过“net user”、“netlocalgroup administrators”以及计算用户图形管理是查不出来的,必须采用非常规检查.
非常规检查主要通过工具软件mt或本地管理员检查工具来检查.mt只能运行在DOS界面下,而本地管理员检查工具则是图形界面,相对功能少些.
1.使用mt检查
mt中有很多功能,要求权限为System,在Windows XP中可能会提示权限不够而无法使用.在DOS窗口或其他管理软件的Telnet窗口下输入mt命令,可以查看其详细的命令说明,本文只用到“mt-chkuser”命令.
输入命令后,会在屏幕中输出结果,主要查看ExpectedSID和CheckedSID,如果这两个值不～样则说明*被克隆了.
本例中可看到*simeon$的CheckedSID跟Administrator的CheckedSID值一样,说明simeon$克隆了Administrator*.
2.使用本地管理员检查工具
直接运行“本地管理员检查工具”,程序会自动以图形界面显示系统中存在的*,并给出相应的提示,一般显示为“影子管理员”.
防范建议
如果计算机提供了3389远程终端服务,或者已经安装了PcAnywhere等远程控制工具,则需要定期检查用户*.一旦发现克隆*,说明系统的安全风险非常大,建议使用系统备份恢复系统,并更改所有*论文范文.
总结：本文关于*检查论文范文,可以做为相关论文参考文献,与写作提纲思路参考。
*不符合格式检查引用文献:
[1] 电力用电检查论文大纲格式模板 电力用电检查论文大纲怎么写
[2] 机械检查工技师论文提纲格式模板 机械检查工技师论文提纲怎样写
[3] 检查论文范文 检查方面毕业论文格式范文3000字
