Win2K安全解析：SMB登录重定向攻击与系统架构

"本文主要探讨了网络信息安全中的欺骗技术，特别是如何将SMB登录重定向到攻击者，以此来捕获用户的SMB凭据。同时，文章提到了Windows 2000系统的安全架构，包括安全子系统如Security Reference Monitor (SRM)的功能和重要性。" 在网络安全领域，攻击者常常利用欺骗技术来诱使用户连接到他们控制的SMB（Server Message Block）服务器，从而获取用户的登录凭证。这种攻击方式在描述中提到，可以通过发送带有假冒SMB服务器链接的电子邮件来实现。一旦用户点击链接，客户端就会在不知不觉中将用户的SMB凭据发送给攻击者，使得攻击者有机会捕获LM应答，进一步破解用户密码。 Windows 2000系统在设计时就考虑了安全因素，它获得了TCSEC C2认证，并在后来的评估中采用了通用标准（Common Criteria, CC）。为了达到B级安全标准，Windows 2000引入了多项关键安全特性，如安全登录工具、自定义访问控制和审核机制。这些功能通过安全子系统，特别是SRM（Security Reference Monitor）来实现。SRM运行在内核模式，监控用户模式应用程序对资源的访问请求，并进行相应的检查，确保所有的安全访问控制得以执行。 安全主体包括用户、组和计算机，它们是操作系统进行权限管理的基础。用户账户是执行代码的主要上下文，所有的用户模式代码都在某个账户的上下文中运行，包括服务在内的非交互式进程也会在一个特殊账户（如本地系统账户SYSTEM）下运行。攻击者的目标往往是获取高权限账户，如本地的Administrator或SYSTEM账户，因为它们拥有最大的系统控制权。相对而言，其他账户权限有限。组则是用户账户的集合，通过将账户放入具有特定权限的组中，可以批量分配权限。 Windows 2000还预设了一些内置组，例如管理员组，这些组拥有不同程度的权限。攻击者通常会试图获取这些高权限账户以扩大其攻击范围。理解Windows 2000的安全架构和欺骗攻击手段对于防范网络攻击至关重要。