官术网_书友最值得收藏!

技巧與問答

? 安全系統檢測到一個對服務器ldap/server.hsw.local的身份驗證錯誤怎么辦?

在運行Dcpromo.exe實用程序將基于Windows Server http://www.aliyun.com/zixun/aggregation/19058.html”>2003的計算機提升為域控制器后,重新啟動該服務器,在系統事件日志中會出現警告事件。

當重新啟動被提升為域控制器的服務器時,會發生此問題。在這種情況下,Windows時間服務(W32Time)會在目錄服務啟動之前嘗試進行身份驗證。遇到“癥狀”部分所述警告事件的計算機不會受到負面影響。

解決辦法:先把“Windows時間服務”的啟動類型設置成手動,系統重啟后再手動啟動該服務,然后再把該服務的啟動類型設置成自動,最后再重啟,LSASRV 40960警告事件消失,問題解決。

? SSL工作原理是什么?

SSL是一個安全協議,它提供使用TCP/IP的通信應用程序間的隱私與完整性?;ヂ摼W的超文本傳輸協議(HTTP)使用SSL來實現安全的通信。

在客戶端與服務器間傳輸的數據是通過使用對稱算法(如DES或RC4)進行加密的。公用密鑰算法(通常為RSA)是用來獲得加密密鑰交換和數字簽名的,此算法使用服務器的SSL數字證書中的公用密鑰。有了服務器的SSL數字證書,客戶端也可以驗證服務器的身份。SSL協議的版本1和版本2只提供服務器認證,版本3添加了客戶端認證,此認證同時需要客戶端和服務器的數字證書。

SSL連接總是由客戶端啟動的,在SSL會話開始時執行SSL握手,此握手產生會話的密碼參數。關于如何處理SSL握手的簡單概述,如圖4-23所示。此示例假設已在Web瀏覽器和Web服務器間建立了SSL連接。

圖4-23 SSL的客戶端與服務器端的認證握手

(1)客戶端發送列出客戶端密碼能力的客戶端“您好”消息(以客戶端首選項順序排序),如SSL的版本、客戶端支持的密碼對(加密套件)和客戶端支持的數據壓縮方法(哈希函數)。消息也包含28字節的隨機數。

(2)服務器以服務器“您好”消息響應,此消息包含密碼方法(密碼對)和由服務器選擇的數據壓縮方法,以及會話標識和另一個隨機數。

注意

客戶端和服務器至少必須支持一個公共密碼對,否則握手失敗。服務器一般選擇最大的公共密碼對。

(3)服務器發送其SSL數字證書(服務器使用帶有SSL的X.509 V3數字證書)。

如果服務器使用SSL V3,而服務器應用程序(如Web服務器)需要數字證書進行客戶端認證,則客戶端會發出“數字證書請求”消息。在 “數字證書請求”消息中,服務器發出支持的客戶端數字證書類型的列表和可接受的CA的名稱。

(4)服務器發出服務器“您好完成”消息并等待客戶端響應。

(5)一接到服務器“您好完成”消息,客戶端(Web瀏覽器)將驗證服務器的SSL數字證書的有效性并檢查服務器的“您好”消息參數是否可以接受。

如果服務器請求客戶端數字證書,客戶端將發送其數字證書;或者,如果沒有合適的數字證書是可用的,客戶端將發送“沒有數字證書”警告。此警告僅僅是警告而已,但如果客戶端數字證書認證是強制性的話,服務器應用程序將會使會話失敗。

(6)客戶端發送“客戶端密鑰交換”消息。此消息包含pre-master secret(一個用在對稱加密密鑰生成中的46字節的隨機數字)和消息認證代碼(MAC)密鑰(用服務器的公用密鑰加密的)。

如果客戶端發送客戶端數字證書給服務器,客戶端將發出簽有客戶端的專用密鑰的“數字證書驗證”消息。通過驗證此消息的簽名,服務器可以顯示驗證客戶端數字證書的所有權。

注意

如果服務器沒有屬于數字證書的專用密鑰,它將無法解密pre-master secret,也無法創建對稱加密算法的正確密鑰,且握手將失敗。

(7)客戶端使用一系列加密運算將pre-master secret轉化為master secret,其中將派生出所有用于加密和消息認證的密鑰。然后,客戶端發出“更改密碼規范” 消息將服務器轉換為新協商的密碼對。客戶端發出的下一個消息(“未完成”的消息)為用此密碼方法和密鑰加密的第一條消息。

(8)服務器以自己的“更改密碼規范”和“已完成”消息響應。

(9)SSL握手結束,且可以發送加密的應用程序數據。

? 如何設置高強度密碼?

(1)密碼長度盡量設置為8位或以上。

(2)使用“英文+數字”形式且包含英文大小寫;如果網站允許,請務必盡可能加上特殊符號(如 !@#$%^等)。

(3)密碼沒有明顯的規則和組成規律。

(4)好的密碼是自己能輕易記住但別人看起來是毫無意義的亂碼(防止被別人輕易記住)。

主站蜘蛛池模板: 仲巴县| 仁布县| 铅山县| 阿拉善左旗| 高陵县| 通海县| 贺兰县| 安丘市| 光山县| 龙南县| 晋城| 西华县| 犍为县| 舟山市| 元谋县| 台安县| 奈曼旗| 涿州市| 胶南市| 庆阳市| 育儿| 淮滨县| 莎车县| 兴隆县| 柏乡县| 荣昌县| 鄱阳县| 藁城市| 黄梅县| 灵山县| 夏津县| 桦南县| 美姑县| 新乡市| 武山县| 原平市| 昌乐县| 仙桃市| 铜梁县| 攀枝花市| 墨江|