资安这条路 28 - [作业系统] Windows、Linux

Windows安全

• 帐号密码安全

  • 目前主机上有哪些帐号
  • net user
  • 

• Windows 使用者帐号与群组

  • 透过 wmic 指令查看目前的 name 跟 sid
  • wmic useraccount get name,sid
  • 
  • SID 唯一值

• 透过 win +r 并输入 netplwiz 可看使用者帐户

  • 

• 密码复杂度设定

  • win +r 输入 gpedit.msc
  • 开启本机群组原则编辑器 > 点选电脑设定 > Windows 设定 > 安全性设定 > 帐户原则 > 密码原则
  • 开启「密码必须符合复杂性需求」、「最小密码长度」、「强制执行密码历程记录」
  • 
    • 复杂性需求
      • 
    • 最小密码长度
      • 建议 8 码以上
    • 强制执行密码历程记录
      • 

• 帐户锁定原则

  • win +r 输入 gpedit.msc
  • 开启本机群组原则编辑器 > 点选电脑设定 > Windows 设定 > 安全性设定 > 帐户原则 > 帐户锁定原则
  • 

• 远端桌面设定原则

  • win +r 输入 gpedit.msc
  • 开启本机群组原则编辑器 > 点选电脑设定 > 系统管理范本 > Windows 元件 > 远端桌面工作阶段主机 > 工作阶段时间限制
  • 
  • 底下使用者设定也有
    • 

• 稽核登入事件

  • win +r 输入 gpedit.msc
  • 开启本机群组原则编辑器 > 点选电脑设定 > Windows 设定 > 安全性设定 > 本机原则 > 稽核原则
  • 稽核帐户登入事件、稽核帐户管理、稽核登入事件
  • 
  • 
    • 内容来自 https://docs.microsoft.com/zh-tw/windows/security/threat-protection/auditing/basic-audit-logon-events

• NTFS

  • 微软设计的档案系统
  • 用来取代 FAT
  • 有存取控制列表（ACL）和档案系统纪录档的功能
  • ACL 可参考：https://www.asustor.com/zh-tw/online/College_topic?topic=471

• 在 Windows 底下透过 CMD 修改文件权限

  • Icacls ${dirName} /grant ${userName}:F
  • ex .Icacls d:/test /grant feifei:F
    • 赋予使用者 feifei 资料夹 d:/test 底下档案所有浏览
  • 参考：https://docs.microsoft.com/zh-tw/windows-server/administration/windows-commands/icacls

• 参考文章

  • https://www.chainnews.com/zh-hant/articles/257494125182.htm
  • https://docs.microsoft.com/zh-tw/windows/security/threat-protection/auditing/basic-audit-logon-events
  • https://www.asustor.com/zh-tw/online/College_topic?topic=471
  • https://docs.microsoft.com/zh-tw/windows-server/administration/windows-commands/icacls

Linux 安全

• Linux 文章

  • 鸟哥的Linux 私房菜
    • 鸟哥真的超详细，算是工具书
  • Linux/Unix 系统
    • 呆王的教学，有习题可以练习

• 使用者帐号与密码

  • useradd 新增使用者
  • userdel 删除使用者
  • passwd 更新使用者密码

• 使用者群组

  • groupadd 新增群组
  • groupdel 删除群组

• 敏感档案

  • /etc/passwd 记录使用者资讯(以前系统可能含有密码)
  • /etc/shadow 记录使用者加密後密码
  • /etc/group 记录使用者群组

• 档案类别

  • ls -l 可看到档案属性
  • ls /
    • 
  • 

• linux log 分析

  • 参考 http://linux.vbird.org/linux_basic/0570syslog/0570syslog.php

• 参考文章

  • http://linux.vbird.org

Linux vs Windows