内容简介
本书主要介绍了Windows 2000网络环境中各个方面的安全性。书中指出了为什么学习攻击Windows 2000是一种良好的防御措施。全书对黑客攻击和安全性工具进行了介绍，提示了特洛伊木马和后门程序的内部工作机制，使读者了解活动目录的长处和弱点。并且讲解了如何保护Web和因特网服务，揭示了拒绝服务攻击和欺骗攻击的工作原理，介绍了TCP/IP过滤和有效的防火墙及实现Windows 2000私密性、加密以及VPN和IPSec的方法。此外，还讲述了如何使用有效的记录、入侵检测和备份功能来维护Windows 2000系统的安全性，概括了Windows 2000的网络安全性体系结构。 本书适用于那些需要保护他们的Windows 2000服务器工作站以防范非法入侵以及其他破坏系统完整性的外部威胁的系统管理员和Windows 2000用户。
目录
第一部分 Windows 2000 Server安全性介绍 第1章 攻击Windows 2000服务器 1. 1 什么使得Windows 2000易于遭受攻击 1. 2 了解工具 1. 3 小结 第2章 Windows 2000服务器的安全性特点 2. 1 Windows 2000的安全性特点 2. 2 增强的访问控制 2. 3 增强的网络控制 2. 4 IPSec和VPN 2. 5 Kerberos 2. 6 认证支持 2. 7 文件系统加密 2. 8 日志 2. 9 小结 第3章 黑客工具箱 3. 1 工具类型 3. 2 黑客的工具箱 3. 3 用于黑客工具的工具 3. 4 创建工具 3. 5 基本工具 3. 6 小结 第二部分 Windows 2000 Server安全性基础 第4章 第一步：攻击Windows 2000 4. 1 查找网络 4. 2 查找Windows 2000服务器 4. 3 查找开放的服务 4. 4 避免被检测 4. 5 小结 第5章 安装Windows 2000：迈向安全性的第一步 5. 1 安装前的考虑 5. 2 安装过程 5. 3 小结 第6章 密码安全性 6. 1 Windows 2000密码内幕 6. 2 什么是散列 6. 3 破解Windows 2000密码 6. 4 找到密码散列 6. 5 破解密码散列 6. 6 通过安全性策略来保护密码 6. 7 通过对用户进行教育来保护密码 6. 8 和现有的UNIX系统进行密码同步 6. 9 其他密码问题 6. 10 化密码安全性 6. 11 密码安全性小结 第7章 Windows 2000服务 7. 1 了解服务是如何工作的 7. 2 Windows 2000服务 7. 3 小结 第三部分 Windows 2000联网 第8章 Windows 2000网络安全性体系结构 8. 1 Actove Directory 8. 2 Internet协议安全性 IPSec 8. 3 公钥体系结构 PKl 8. 4 了解工作组 8. 5 了解Windows 2000域 8. 6 互操作性和异种网络功能 8. 7 有关Windows 2000网络安全性和互操作性的其他参考读物 8. 8 小结 第9章 网络协议. 客户和服务 9. 1 开放系统互连 0SI 参考模型 9. 2 TCP/IP 9. 3 Windows 2000客户. 协议和服务 9. 4 名称解析服务 9. 5 小结 第10章 特洛伊木马和后门 10. 1 了解恶意代码攻击 10. 2 近来的恶意代码攻击 10. 3 保护Windows 2000网络免受恶意代码攻击 10. 4 防止恶意代码攻击的附加资源 10. 5 小结 第11章 Active Directory 11. 1 Active Directory命名空间 11. 2 Active Directory对象 11. 3 分布式安全性 11. 4 文件和文件夹访问权限 11. 5 小结 第12章 安全性策略和配置 12. 1 安全性配置工具集 12. 2 什么是MMC 12. 3 安全性领域 12. 4 安全性配置工具集组件 12. 5 安全性模板 12. 6 安全性配置和分析工具 12. 7 组策略安全性设置扩展插件 12. 8 secedit. exe命令行工具 12. 9 小结 第13章 攻击Web服务 13. 1 Web服务的背景 13. 2 找到可用于访问Web服务器的攻击路径 13. 3 获得对Web服务器的管理访问 13. 4 物理访问某个IIS服务器 13. 5 篡改Web服务器页面 13. 6 导致服务器出现拥塞 13. 7 小结 第14章 保护Web服务 14. 1 如何保证Web服务的安全性 14. 2 第1步：针对IIS的安全性更新 14. 3 第2步：确定谁需要访问你的Web服务器 14. 4 第3步：确定需要保护服务器要避免被谁访问 14. 5 第4步：确定需要保护什么 14. 6 第5步：你的安全性弱点在哪里 14. 7 第6步：如何测试安全性弱点 14. 8 第7步：监视并记录服务器活动 14. 9 小结 第15章 保护其他的Internet服务 15. 1 概述和目标 15. 2 保护系统的一般规划 15. 3 加固Windows 2000操作系统的安全性 15. 4 保护FTP服务 15. 5 保护SMTP服务 15. 6 保护Windows 2000DNS服务器 15. 7 小结 第16章 TCP过滤和防火墙 16. l 什么是防火墙 16. 2 防火墙类
