win2000系统服务安全与建议对照表

快乐政阳 發表於 2008-9-8 19:25:40

在windows2000中,<a target="_blank" href="#" class="UBBWordLink">服务</a>基本上是一个在启动时运行的程序,它的运行和任何用户都无关,一台<a target="_blank" href="#" class="UBBWordLink">服务</a>器所执行的大多数功能,例如文件共享等都是以<a target="_blank" href="#" class="UBBWordLink">服务</a>得形式来运行.而且大多数十以system特权运行的,这样黑客们通过非法的途径利用某个<a target="_blank" href="#" class="UBBWordLink">服务</a>获得system特权,那将决对不是个好事.因此,了解每个win2000的<a target="_blank" href="#" class="UBBWordLink">服务</a>,并禁止一些不必要的,能让你的<a target="_blank" href="#" class="UBBWordLink">服务</a>器更加安全. 
　　Alerter 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 负责向用户通报管理警报,该<a target="_blank" href="#" class="UBBWordLink">服务</a>和Mesenger服务一起工作,后者接收并路由前者的信息. 
　　可执行文件: %systemRoot%\system32\services.exe 
　　风险: 潜在可能导致社会工程攻击 
　　建议: 将Alerter服务发出的警告限定为只由管理员接收. 
　　Application Management 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 提供和active directory之间的通信.通过group policy(组策划)来指定,发布并删除在<a target="_blank" href="#" class="UBBWordLink">系统</a>中<a target="_blank" href="#" class="UBBWordLink">安装</a>的应用程序. 
　　可执行文件: winnt\system32\services.exe 
　　风险: 无 
　　建议: 非组策略使用应用程序,最好禁用该<a target="_blank" href="#" class="UBBWordLink">服务</a>. 
　　Boot Information Negotiation Layer 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 与Remote Installation Service(RIS)一起使用,除有需要通过RIS安装<a target="_blank" href="#" class="UBBWordLink">操作</a><a target="_blank" href="#" class="UBBWordLink">系统</a>,否则不要运行. 
　　可执行文件: winnt\system32\services.exe 
　　风险: 无 
　　Brower 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 负责保存<a target="_blank" href="#" class="UBBWordLink">网络</a>上的计算机列表,并将该列表提供给那些请求得到该列表的程序 
　　可执行文件: winnt\system32\services.exe 
　　风险: 暴露有关<a target="_blank" href="#" class="UBBWordLink">网络</a>的信息 
　　建议: 禁止　　 
　　Indexing 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 负责索引磁盘上的文档和文档属性,并且在一个目录中保存信息,使得你在以后可以搜索他们. 
　　可执行文件: winnt\system32\services.exe 
　　风险: 其为IISweb服务器上诸多安全弱点的根源 
　　建议: 除非特别需要,否则禁止. 　 
　　ClipBook 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: ClipBook支持ClipBook Viewer程序,该程序可以允许剪贴页被远程计算机上的ClipBook浏览.可以使得用户能够通过<a target="_blank" href="#" class="UBBWordLink">网络</a>连接来剪切和粘贴文本和图形. 
　　可执行文件: winnt\system32\Clipsrv.exe 
　　风险: 潜在被非法用于远程访问ClipBook剪贴页面 
　　建议: 禁止  
　　Distributed File System 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 允许创建单一逻辑盘.文件分布在<a target="_blank" href="#" class="UBBWordLink">网络</a>上不同位置. 
　　可执行文件: winnt\system32\Dfssrc.exe 
　　风险: 暂无已知风险 
　　建议: 禁止(会产生disk error,可忽略该错误) 
　　DHCP client 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 通过注册和更新IP地址和DNS域名来管理<a target="_blank" href="#" class="UBBWordLink">网络</a>配置. 
　　可执行文件: winnt\system32\services.exe 
　　风险: 无已知风险 
　　建议:为<a target="_blank" href="#" class="UBBWordLink">服务</a>器分配一个静态IP 
　　Logical Disk Manager Administrative 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 用于管理逻辑盘 
　　可执行文件: winnt\system32\dmadmin.exe 
　　风险: 暂无已知风险 
　　建议:将<a target="_blank" href="#" class="UBBWordLink">服务</a>的启动类型设为手动(Manual) 
　　Logical Disk Manager 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>为 Logical Disk Manager Watchdog <a target="_blank" href="#" class="UBBWordLink">服务</a>.负责管理动态磁盘的<a target="_blank" href="#" class="UBBWordLink">服务</a>. 
　　可执行文件: winnt\system32\services.exe 
　　风险: 无已知风险 
　　建议: <a target="_blank" href="#" class="UBBWordLink">系统</a>运行时需要,保持默认得自动启动 
　　 DNS Server 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 负责解答DNS域名查询 
　　可执行文件: winnt\system32\dns.exe 
　　风险: 无已知风险 
　　建议: 因其通常是导致许多安全性弱点的根源,该<a target="_blank" href="#" class="UBBWordLink">服务</a>应谨慎使用. 
　　DNS Client 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 用于缓存DNS查询来进行记录.可用于某个入侵检测<a target="_blank" href="#" class="UBBWordLink">系统</a>的DNS查询,可加速DNS查询的速度. 
　　可执行文件: winnt\system32\services.exe 
　　风险: 无已知风险,但攻击者可以查看你的缓存内容.确定你所访问过的网站. 命令行形式为(ipconfig/displaydns) 
　　建议:可停可不停  
　　Event Log 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向:Event Log服务负责记录来自<a target="_blank" href="#" class="UBBWordLink">系统</a>和运行中程序的管理事件消息.虽然该<a target="_blank" href="#" class="UBBWordLink">服务</a>功能有限,并具有一些小问题,但是该<a target="_blank" href="#" class="UBBWordLink">服务</a>可以用于入侵检测和<a target="_blank" href="#" class="UBBWordLink">系统</a>监视. 
　　可执行文件: winnt\system32\services.exe 
　　风险: 无已知风险 
　　建议: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>应该被启动,尤其实在独立<a target="_blank" href="#" class="UBBWordLink">服务</a>器上. 
　　COM+Eent System 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 提供自动事件分布功能来订阅COM组件. 
　　可执行文件: winnt\system32\svchost.exe -k nesvcs 
　　风险: 无已知风险 
　　建议: 如果该<a target="_blank" href="#" class="UBBWordLink">服务</a>不需要已<a target="_blank" href="#" class="UBBWordLink">安装</a>的任何程序所使用,你可以禁用COM+Event System 和 System Event Notification服务. 
　　Fax 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 它负责管理传真的发送和接收. 
　　可执行文件: winnt\system32\faxsvc.exe 
　　风险: 无已知风险 
　　建议: 对于<a target="_blank" href="#" class="UBBWordLink">服务</a>器而言,不需要也不建议使用该<a target="_blank" href="#" class="UBBWordLink">服务</a>,除非该<a target="_blank" href="#" class="UBBWordLink">服务</a>器专门被指定为用做一个传真<a target="_blank" href="#" class="UBBWordLink">服务</a>器. 
　　Single Instance Storage Groveler 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>和Remote Installation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间. 
　　风险: 无已知风险 
　　建议: 除非你需要使用 Remote Installation <a target="_blank" href="#" class="UBBWordLink">服务</a>,否则请停止它. 
　　Internet Authentication Service 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 用于认证拨号和VPN用户. 
　　可执行文件: winnt\system32\svchost.exe -k netsvcs 
　　风险: 无已知风险 
　　建议: 显然除了在拨号和VPN服务器上,该<a target="_blank" href="#" class="UBBWordLink">服务</a>不应该使用.禁止. 
　　IIS Admin 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: IIS Admin服务允许通过Internet Services Manager MMC程序面板来对IIS服务进行管理. 
　　可执行文件: winnt\system32\inetsrv\inetinfo.exe 
　　风险: 无已知风险 
　　建议: 如果<a target="_blank" href="#" class="UBBWordLink">服务</a>器正在运行Inetrnet服务,则该<a target="_blank" href="#" class="UBBWordLink">服务</a>是需要的.如果没有运行任何Inetrnet服务,则应当从Control Panel,Add and Remove Programs中卸载Internet Information Server,这样IIS Admin服务也将被卸载. 
　　Intersite Messaging 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: Intersite Messaging服务和Active Directory replication一起使用. 
　　可执行文件: winnt\system32\ismserv.exe 
　　风险: 无已知风险 
　　建议: 除了Active Directory服务器之外,不需要也不建议使用该<a target="_blank" href="#" class="UBBWordLink">服务</a>. 
　　Kerberos Key Distribution Center 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 这是个域<a target="_blank" href="#" class="UBBWordLink">服务</a>,提供了Kerberos认证<a target="_blank" href="#" class="UBBWordLink">服务</a>(AS Authentication Service)和票证授予<a target="_blank" href="#" class="UBBWordLink">服务</a>(TGT,Ticket-Granting Service) 
　　可执行文件: winnt\system32\lsass.exe 
　　风险: 没有已知风险 
　　建议: Kerberos Key Distribution Center服务和位于某个域控制器是的Active Directory一起工作的,而且不能被停止,除了在域控制器上,该<a target="_blank" href="#" class="UBBWordLink">服务</a>不应该在其他计算机上运行. 
　　Server 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>提供RPC支持以及文件,打印和命名管道共享,Server服务是作为文件<a target="_blank" href="#" class="UBBWordLink">系统</a>驱动器来实现的,可以处理I/O请求. 
　　可执行文件: winnt\system32\services.exe 
　　风险: 如果没有提供适当地用户保护,会暴露<a target="_blank" href="#" class="UBBWordLink">系统</a>文件和打印机资源 
　　建议: 除非你打算在windows网络上共享文件或打印机,否则不需要运行该<a target="_blank" href="#" class="UBBWordLink">服务</a>. (附言: 对以2000而言,这个是一个高风险<a target="_blank" href="#" class="UBBWordLink">服务</a>,2000的用户多知道默认共享吧,就是该<a target="_blank" href="#" class="UBBWordLink">服务</a>的问题,如果不禁止,每次注销或开机,默认共享就会打开,你的所以重要信息都将暴露.例如winnt文件夹.大家都应该知道他对于2000的重要.除非你的密码够安全,否则这个共享将是你机子的死穴!!!!) 
　　Workstation 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>提供<a target="_blank" href="#" class="UBBWordLink">网络</a>连接和通信,该<a target="_blank" href="#" class="UBBWordLink">服务</a>以一个文件<a target="_blank" href="#" class="UBBWordLink">系统</a>驱动器的形式工作,并且可以允许用户访问位于windows网络上的资源. 
　　可执行文件: winnt\system32\services.exe 
　　风险: 一些独立<a target="_blank" href="#" class="UBBWordLink">服务</a>器,例如web服务器,不应当参与到某个windows网络中 
　　建议: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>应当只在位于某个内部<a target="_blank" href="#" class="UBBWordLink">网络</a>,并受到某个防火墙保护的工作站和<a target="_blank" href="#" class="UBBWordLink">服务</a>器上运行,在任何可以连接到Internet的<a target="_blank" href="#" class="UBBWordLink">服务</a>器上都应该禁用这个<a target="_blank" href="#" class="UBBWordLink">服务</a>. 
　　TCP/IP打印<a target="_blank" href="#" class="UBBWordLink">服务</a>器 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>允许远程UNIX用户通过使用TCP/IP协议来访问由某个windows2000服务器所管理的打印机. 
　　可执行文件: winnt\system32\tcpsvcs.exe 
　　风险: 具有一些安全性弱点,并打开一个****端口 
　　建议: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>具有一些安全性弱点,因为打开了一个到internet的端口,因此,除非<a target="_blank" href="#" class="UBBWordLink">网络</a>通过防火墙与Internet隔离开.否则不要使用该<a target="_blank" href="#" class="UBBWordLink">服务</a>. 
　　License Logging 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>负责管理某个站点的许可协议信息. 
　　可执行文件: winnt\system32\llssrv.exe 
　　风险: 没有已知风险 
　　建议: 除了在域控制器上,其他计算机不应当使用该<a target="_blank" href="#" class="UBBWordLink">服务</a>. 
　　TCP/IP NETBIOS Helper 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>允许在TCP/IP网络上进行NETBIOS通信. 
　　可执行文件: winnt\system32\services.exe 
　　风险: 暴露出<a target="_blank" href="#" class="UBBWordLink">系统</a>中的netBIOS安全性弱点,例如NTLM认证 
　　建议: 除非你需要和一个旧版本的windows保持兼容,否则应当禁止该<a target="_blank" href="#" class="UBBWordLink">服务</a>. 
　　Messenger 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: Messenger服务负责发送和接收由管理员或Alerter服务所传递的消息. 
　　可执行文件: winnt\system32\services.exe 
　　风险: 没有已知风险 
　　建议: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>不需要而且应当被禁用. 
　　NetMeeting Remote Desktop Sharing 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>允许授权用户通过使用NetMeeting来远程访问你的Windows桌面. 
　　可执行文件: winnt\system32\mnmsrvc.exe 
　　风险: 是一个具有潜在不安全性的<a target="_blank" href="#" class="UBBWordLink">服务</a> 
　　建议: 该<a target="_blank" href="#" class="UBBWordLink">服务</a>应当被禁止.因为它是会导致潜在地安全性弱点的.你可以使用Terminal服务来代替该<a target="_blank" href="#" class="UBBWordLink">服务</a>用于远程桌面访问. 
　　Distributed Transaction Coordinator 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 微软的Distributed Transaction Coordinator服务(MS DTC)可以借助OLE Transactions协议来提供一个事务(Transaction)协调工具,可以协调分布于两个和多个数据库,消息队列文件<a target="_blank" href="#" class="UBBWordLink">系统</a>和其他事务保护(trasaction protected)资源管理器的事务. 
　　可执行文件: winnt\system32\msdtc.exe 
　　风险: 没有已知风险 
　　建议: 无需禁止 
　　FTP Publishing 
　　<a target="_blank" href="#" class="UBBWordLink">服务</a>方向: 文件传输协议不是一种安全的协议,如果不进行适当地保护,FTP Publishing服务将大来很多的安全性风险. 
　　可执行文件: winnt\system32\inetsrv\inetinfo.exe 
　　风险: 微软的FTP Server没有已知风险.但一般而言,FTP是已知不安全的<a target="_blank" href="#" class="UBBWordLink">服务</a>. 
　　建议: 除非你需要通过FTP来提供文件共享,否则该<a target="_blank" href="#" class="UBBWordLink">服务</a>应当被禁止.如果需要,请谨慎地对其进行保护和监视.

頁: [1]

琼殿技术论坛's Archiver

win2000系统服务安全与建议对照表