首 页新闻资讯影视剧情购物商城星座运程网址导航
当前位置:九度网新闻资讯冲浪宝典网络安全

巧用组策略防止Conflicker蠕虫对Windows的攻击

来源:http://www.9duw.com   作者:佚名   发布时间:2009-02-20 13:40:08
文件和注册表。

组策略防止蠕虫

  图3:Windows Vista 和Server2008中的UAC设置访问控制
     注意:

  欲了解更多关于UAC的配置问题,请参阅“Top 5 Security Reasons to Use Vista”。

  组策略设置中最后需要确定的配置就是用户帐户密码问题,由于Conflicker病毒试图猜测密码,因此要确保密码政策(Password Policies)设置的密码是很长并且复杂的,密码政策设置通常在Active Directory域的默认域策略中完成,不过也可以在独立电脑的本地GPO中进行配置,密码正常设置的位置是Computer Configuration\Windows Settings\Security Settings\Local Policies\Account Policies目录下,正如图4所示:

组件策略防止蠕虫

  图4:密码政策能够限制用户帐户密码的强度

    
    不过即便如此,在AutoPlay自动播放功能的控制下,组策略设置也还是可以被改变的。由于ConFlicker能够向可移动设备(由AutoPlay控制)进行写入,该蠕虫只要将autorun.inf文件放入可移动设备就可以感染计算机。但是,如果用户将自动播放功能禁用,这种感染就不会发生。要想通过组策略禁用自动播放功能,可以进入Computer Configuration\Administrative Templates\Windows Components,正如图5所示。

组件策略防止蠕虫

  图5:可以通过组策略禁用AutoPlay自动播放功能

    
    结语

  由于整个行业都未采取积极行动,导致ConFlicker病毒感染范围不断扩大。该病毒出现以后,行业就马上提供了有效的修复补丁和防止该蠕虫病毒感染的方法,但仍然无济于事。如果管理员、企业和用户能够采取行动防止蠕虫病毒的进一步渗透,该病毒就不再会对大家造成威胁,而在此之前,病毒感染范围还将继续蔓延。这也就是为什么用户需要理解采取行动制止该病毒继续传播的原因,其中最好的做法就是将组策略配置为拒绝对系统的访问,并帮助提高系统密码的安全强度。拒绝Conflicker对系统的访问很简单,只要系统配置设置为不允许后台作为管理员访问即可。而密码也很容易得到保护,只要将其设置为很长且复杂的密码即可。部署了这些措施,你的系统就能免受Conflicker病毒的毒害。

上一页  [1] [2] [3] 

Tags:

Copyright © 九度网 . All Rights Reserved .
页面执行时间:23,656.25000 毫秒