BÁO cáo THỰC HÀNH AN TOÀN MẠNG quét các hệ thống chạy HDH windows sử dụng công cụ microsoft baseline security analyser

HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄNTHÔNG KHOA CÔNG NGHỆ THÔNG TIN 1 BÁO CÁO THỰC HÀNH AN TOÀN MẠNG BÀI THỰC HÀNH SỐ 1 Giảng viên hướng dẫn: TS... Quét các hệ thống chạy HDH Windows sử du

HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN

THÔNG KHOA CÔNG NGHỆ THÔNG TIN 1

BÁO CÁO THỰC HÀNH AN TOÀN MẠNG BÀI THỰC HÀNH SỐ 1

Giảng viên hướng dẫn: TS Đặng Minh Tuấn

Họ và tên sinh viên: Nguyễn Tuấn Thành

Mã sinh viên: B19DCAT178 Nhóm học phần: 01

Tổ thực hành: 01

Hà Nội, 15/10/2022

Mục lục

1 Quét các hệ thống chạy HDH Windows sử dụng công cụ Microsoft Baseline

Security Analyser 2

2 Rà quét các dịch vụ và lỗ hổng sử dụng công cụ nmap 3

3 Thêm, sửa, xóa dữ liệu 15

4 Khảo sát một số trang web trên mạng có lỗi chèn mã SQL 16

1 Quét các hệ thống chạy HDH Windows sử dụng công cụ Microsoft Baseline Security Analyser

- Local account password test:

+ Một số tài khoản người dùng (4/5) có mật khẩu trống hoặc đơn giản hoặc không thể phân tích được

Khắc phục: Áp dụng chính sách mật khẩu mạnh Đây là một trong những cách hiệu

quả nhất để đảm bảo an ninh hệ thống

+ Một số tài khoản người dùng (4/5) có mật khẩu không hết hạn

Khắc phục: Bất kỳ tài khoản cục bộ nào được xác định trong báo cáo bảo

mật là có mật khẩu không hết hạn cần được xem xét để xác định lý do tại sao tùy chọn được đặt và có nên xóa tùy chọn đó hay không

Các tài khoản trong tệp NoExpireOk.txt (trong thư mục cài đặt MBSA)

sẽ không được báo cáo trong quá trình kiểm tra hết hạn mật khẩu

Người dùng có thể thêm hoặc xóa tên tài khoản trong tệp này để được

bỏ qua trong quá trình quét

2 Rà quét các dịch vụ và lỗ hổng sử dụng công cụ nmap

- Lấy thông tin từ máy từ xa và xác định hệ điều hành của máy

nmap -sS -P0 -sV –O

Nmap –sT:

Nmap –sU:

Nmap –sP:

Nmap –sF:

Nmap –sX:

Ping một dải địa chỉ IP:

3 Tấn công chèn mã SQL

Đăng nhập vào tài khoản một người dùng chỉ định

=> Số trường là 3.

Trích xuất danh sách các bảng của CSDL:

Trích xuất danh sách các trường của bảng:

Trích xuất dữ liệu bảng:

3 Thêm, sửa, xóa dữ liệu

4 Khảo sát một số trang web trên mạng có lỗi chèn mã SQL.

 http://vnid.vn

 http://www.tunesoman.com

 http://coda.cc

 http://www.bremed.com