2011.11 4篇 实验报告.doc

网络管理与维护综合实训实验一实验一 OpenManager实验对硬件的管理一、 实验目的1、了解：硬件管理的范围。2、掌握：硬件管理的主要内容。3、掌握：通过OpenManager如何实现对硬件的管理。二、实验要求1、实验学时：2学时2、了解OpenManager软件3、能够掌握OpenManager的安装与配置。4、能够掌握通过OpenManager实现硬件部署、系统监控及管理方法。三、实验内容OpenManager这款软件，可以更方便的查看各台主机的状况，这样就不用一个个机器去登着看。 使用方法如下：在Ubuntu 8.01下装的 1. 以root登录后 2. cd /usr/local/nagios/libexec/ 3. wget /sean/nagios/check_om 4. chown nagios:nagios check_om 5. chmod a+x check_om 6. 在commands.cfg中加入如下一段 define command command_name check_om command_line $USER1$/check_om -H $HOSTADDRESS$ -C public 其中-C后面的参数是snmp的string，默认是public 7. 在service中就可以使用check_om了 这个plugin会监控Dell的OpenManager（前提是要在server上装过了），并且给出主机的状态，可以在OpenManager中定义snmp trap的具体信息。 网络管理与维护综合实训实验二实验二、“冲击波”病毒的预防与清除1、 实验目的了解：计算机病毒的特征。掌握：计算机病毒的防治方法。掌握：蠕虫病毒的防治措施。2、 实验要求实验学时：2学时。了解冲击波病毒的攻击状况。了解查询是否存在冲击波病毒的工具。能够掌握如何设置防火墙防范冲击波病毒。3、 实验内容一、病毒详细情况1. 病毒运行时会将自身复制到window目录下，并命名为： msblast.exe。2. 病毒运行时会在系统中建立一个名为：“BILLY”的互斥量，目的是病毒只保证在内存中有一份病毒体，为了避免用户发现。3. 病毒运行时会在内存中建立一个名为：“msblast.exe”的进程，该进程就是活的病毒体。为防止计算机感染该病毒，用户可以采取以下措施进行预防：（一）、 立即给系统安装相应的RPC漏洞补丁程序。（二）、购买或升级杀毒软件 （三）、通过设置防火墙防范对于配备有防火墙的用户，可在防火墙上添加过滤规则，关闭对TCP135端口的访问，阻止病毒的攻击和传播。对于已经感染病毒的计算机，如果出现系统在启动后就反复重启的现象，无法上网去下载专杀工具或补丁，可以采用下列办法解决问题：第一种办法：1、运行services.msc（或打开“管理工具”中的“服务”），双击“Remote Procedure Call (RPC) ”服务，在“故障恢复”（或“恢复”）中将“第一次失败”“第二次失败”“后续失败”的操作都改为“不操作”；该操作使机器不会不断重启。2、下载安装相应的补丁程序；3、下载并运行“RPC蠕虫”病毒专杀工具对本机病毒进行查杀；4、重新启动计算机；第二种办法：进入安全模式，手工清除病毒启动系统后进入安全模式，然后搜索C盘（WINDOWS或WINNT目录所在的磁盘），查找msblast.exe文件，找到后直接将该文件删除，然后再次正常启动计算机即可。网络管理与维护综合实训实验三实验三、windows网络操作系统下的攻击与预防1、 实验目的：了解：网络攻击与防护的类型。掌握：口令攻击和防御技术。掌握：特洛伊木马攻击和防御。2、 实验要求：1、 实验学时：2学时。2、 能够掌握SQL Server口令攻击和防御技术。3、 能够掌握冰河攻击和防御技术。3、 实验内容：1. 漏洞描述在微软的MSSQL7.0以下的版本在默认安装时其SA(System Administrator)口令为空，所开端口为1433，一个入侵者只需要使用一个MS SQL客户端与SA口令为空的服务器连接就可以获得System的权限。 2. 受影响的版本MSSQL7.0以后版本。 3. 测试工具可以使用MS SQL客户端或是第三方软件，这里推荐使用第三方软件。名称：SqlExec.exe4. 入侵测试(1) 找到一台SQL服务器的SA为空主机。(2) 运行SqlExec.exe， (3) 在对话框的Host文本框中填入SA为空的IP地址， (4) 单击Connect按钮，等待几秒钟后SqlExec就能与远程SQL服务端建立连接。(5) 连接成功后就获得了System权限。此时可以执行系统指令，例如：更改administrator的密码为，如图3所示。(6) 成功更改Administrator密码后，可以建立IPC$管道连接，从而进一步地控制目标服务器。网络管理与维护综合实训实验四实验四、ISA防火墙的配置1、 实验目的：了解：防火墙的概念。掌握：防火墙软件的安装。掌握：防火墙软件的基本配置。2、 实验要求：实验学时：2学时。了解ISA防火墙的功能。能够掌握ISA的安装方法。能够掌握ISA服务器的配置方法。3、 实验内容：安装好ISA Server以后，“开始”“程序”“Microsoft ISA Server”“ISA Management”。展开“Access Policy”标签，然后选中里边的“Protocol Rules”点击鼠标右键，然后选择“新建”“Rule”。填写的是这个协议规则的名称，用户可以根据自己的需要和喜好自行设置。这里设置的为“Alow To Internet”。 这里有两个选择项目“Allow”和