BÁO cáo THỰC HÀNH AN TOÀN MẠNG quét các hệ thống chạy HDH windows sử dụng công cụ microsoft baseline security analyser

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG KHOA CƠNG NGHỆ THƠNG TIN BÁO CÁO THỰC HÀNH AN TỒN MẠNG BÀI THỰC HÀNH SỐ Giảng viên hướng dẫn: TS Đặng Minh Tuấn Họ tên sinh viên: Nguyễn Tuấn Thành Mã sinh viên: B19DCAT178 Nhóm học phần: 01 Tổ thực hành: 01 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Hà Nội, 15/10/2022 Mục lục Quét hệ thống chạy HDH Windows sử dụụ̣ng công cụụ̣ Microsoft Baseline Security Analyser 2 Rà quét dịch vụụ̣ lỗ hổng sử dụụ̣ng công cụụ̣ nmap 3 Thêm, sửa, xóa liệu 15 Khảo sát số trang web mạng có lỗi chèn mã SQL 16 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Quét hệ thống chạy HDH Windows sử dụụ̣ng công cụụ̣ Microsoft Baseline Security Analyser Phân tích kết quả: - Automatic Updates: + Dịch vụ tự động cập nhật không chạy Khắc phục: Bật định cấu hình Cập nhật Tự động để tự động tải xuống cài đặt cập nhật từ Microsoft - Local account password test: + Một số tài khoản người dùng (4/5) có mật trống đơn giản khơng thể phân tích Khắc phục: Áp dụng sách mật mạnh Đây cách hiệu để đảm bảo an ninh hệ thống - Incomplete updates: + Cài đặt cập nhật phần mềm trước chưa hồn tất Khắc phục: Khởi động lại máy tính sớm tốt quét lại máy tính để tìm cập nhật bảo mật - Password Expiration: TIEU LUAN MOI download : skknchat123@gmail.com moi nhat + Một số tài khoản người dùng (4/5) có mật không hết hạn Khắc phục: Bất kỳ tài khoản cục xác định báo cáo bảo mật có mật khơng hết hạn cần xem xét để xác định lý tùy chọn đặt có nên xóa tùy chọn hay khơng Các tài khoản tệp NoExpireOk.txt (trong thư mục cài đặt MBSA) không báo cáo trình kiểm tra hết hạn mật Người dùng thêm xóa tên tài khoản tệp để bỏ qua trình quét Rà quét dịch vụụ̣ lỗ hổng sử dụụ̣ng công cụụ̣ nmap - Lấy thông tin từ máy từ xa xác định hệ điều hành máy nmap -sS -P0 -sV –O TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Nmap –sT: TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Nmap –sU: TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Nmap –sP: TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Nmap –sF: TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Nmap –sX: TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Ping dải địa IP: TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Tấn công chèn mã SQL Vượt qua khâu xác thực người dung Đăng nhập tự TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Đăng nhập vào tài khoản người dùng định TIEU LUAN MOI download : skknchat123@gmail.com moi nhat => Số trường Hiển thị thông tin hệ quản trị CSDL hệ điều hành: TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Trích xuất danh sách bảng CSDL: Trích xuất danh sách trường bảng: TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Trích xuất liệu bảng: TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Thêm, sửa, xóa liệu TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Khảo sát số trang web mạng có lỗi chèn mã SQL http://vnid.vn TIEU LUAN MOI download : skknchat123@gmail.com moi nhat http://www.tunesoman.com TIEU LUAN MOI download : skknchat123@gmail.com moi nhat http://coda.cc TIEU LUAN MOI download : skknchat123@gmail.com moi nhat http://www.bremed.com TIEU LUAN MOI download : skknchat123@gmail.com moi nhat TIEU LUAN MOI download : skknchat123@gmail.com moi nhat ... Mục lục Quét hệ thống chạy HDH Windows sử dụụ̣ng công cụụ̣ Microsoft Baseline Security Analyser 2 Rà quét dịch vụụ̣ lỗ hổng sử dụụ̣ng công cụụ̣ nmap 3 Thêm, sửa, xóa liệu... sát số trang web mạng có lỗi chèn mã SQL 16 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Quét hệ thống chạy HDH Windows sử dụụ̣ng công cụụ̣ Microsoft Baseline Security Analyser. .. phục: Áp dụng sách mật mạnh Đây cách hiệu để đảm bảo an ninh hệ thống - Incomplete updates: + Cài đặt cập nhật phần mềm trước chưa hoàn tất Khắc phục: Khởi động lại máy tính sớm tốt quét lại