Categories

Tags

Windows系统安全风险-本地NTLM重放提权

本地NTLM重放提权是一种常见的Windows系统安全风险。NTLM是Windows系统中常用的认证协议，使用了单向哈希算法，其安全性相对较低。 在本地NTLM重放提权攻击中，攻击者通常会通过获取本地账户的NTLM哈希值，进而使用该哈希值向目标系统发送认证请求，以获取更高的权限。因为NTLM哈希值可以在本地存储，所以攻击者可以在未获取管理员权限的情况下进行本地提权。 防范本地NTLM重放提权攻击的方法包括： 1. 禁用NTLM协议：新的Windows版本已经默认禁用NTLM协议，建议用户将旧版本的Windows系统升级至最新版本。 2. 使用强密码策略：采用强密码策略能够提高系统的安全性，降低口令被猜解的概率。 3. 限制本地账户权限：在系统中尽可能地限制本地账户的权限，减少攻击者利用本地账户实施攻击的可能性。 4. 安装安全补丁：安装最新的安全补丁能够缓解系统中存在的漏洞，提高系统的抗攻击能力。 5. 安装防病毒软件：安装防病毒软件能够对系统进行实时监控，及时发现并清除恶意软件。

 Public @ 2023-06-23 13:50:18

Linux系统云服务器查看/启用网站日志

Linux系统云服务器上查看/启用网站日志的方法如下： 一、查看网站日志 1、查看 Apache 日志 Apache 日志文件默认位于 /var/log/httpd 目录，文件名称通常是 access_log 和 error_log。进入 /var/log/httpd 目录后，使用以下命令查看相关文件内容： # tail -f access_log # tail -f error_lo

 Public @ 2023-02-25 17:27:23

Linux操作系统带宽、CPU跑满或跑高排查思路

1. 查看系统资源占用情况：使用 top 命令查看系统资源占用情况，找到占用 CPU 或内存较高的进程。 2. 查看系统负载：使用 uptime 命令或者 top 命令中第一行的 load average，如果系统负载过高，说明系统资源不足。 3. 增加硬件资源：如果系统负载过高，可以考虑增加硬件资源，例如增加 CPU 核心数、增加内存或升级网络设备等。 4. 检查网络带宽：使用 ping

Public @ 2023-06-03 18:00:30

windows 2003 64位系统php运行报错：1% 不是有效的 win32 应用程序

问题一：php运行报错：1% 不是有效的 win32 应用程序php环境配置完毕后，运行html成功，但运行php就报错，错误提示是“1% 不是有效的 win32 应用程序”，英文报%1 is not a valid Win32 application。第一次碰到这样的问题，经过搜索和试验，问题终于解决。报错原因：由于在64位操作系统里，默认配置下，IIS工作在64位模式下，这会让许多32位的应用

 Public @ 2018-05-05 15:47:15

更多您感兴趣的搜索

0.533542s