第五屆網(wǎng)絡(luò)攻防大賽決賽題目

1、第五屆廣東省“東軟杯”高校網(wǎng)絡(luò)攻防大賽決賽試題主辦方提供12臺(tái)安全設(shè)置服務(wù)器和6臺(tái)攻擊服務(wù)器（配置各種網(wǎng)絡(luò)服務(wù)），各參賽隊(duì)伍分別對(duì)指定服務(wù)器進(jìn)行主機(jī)安全加固；加固完成后，各參賽隊(duì)伍根據(jù)題目不同要求對(duì)服務(wù)器實(shí)施攻擊。具體要求及環(huán)境如下：【要求】 1、 安全加固要求（30分）各參賽隊(duì)伍分別對(duì)指定服務(wù)器進(jìn)行安全加固設(shè)置，具體要求如下表，限時(shí)20分鐘；項(xiàng)目要求分值用戶安全設(shè)置創(chuàng)建名為STUDENTS的用戶組2該用戶組允許本地登錄2該用戶組不允許從網(wǎng)絡(luò)訪問；2該用戶組對(duì)于注冊(cè)表HKEY_CLASSES_ROOT的訪問權(quán)限為只讀2創(chuàng)建一隸屬于該組的用戶AAA并設(shè)定該用戶不能更改密碼。2系統(tǒng)安全設(shè)置，該主機(jī)

2、為公用計(jì)算機(jī)，為了保證計(jì)算機(jī)的安全，請(qǐng)為當(dāng)前登錄計(jì)算機(jī)的用戶配置策略禁止當(dāng)前用戶訪問控制面板2禁止當(dāng)前用戶讓所有設(shè)備自動(dòng)運(yùn)行與播放2禁止當(dāng)前用戶使用熱鍵啟動(dòng)任務(wù)管理器2禁止當(dāng)前用戶修改計(jì)算機(jī)的IP地址2禁止當(dāng)前用戶不能修改桌面2當(dāng)用戶在瀏覽不安全的網(wǎng)頁時(shí)，病毒會(huì)首先下載到IE緩存文件夾中，并自動(dòng)運(yùn)行，造成系統(tǒng)染毒，請(qǐng)進(jìn)行相關(guān)安全設(shè)置禁止可執(zhí)行程序在IE緩存文件夾中運(yùn)行3禁止用戶更改internet 臨時(shí)文件夾設(shè)置2該計(jì)算機(jī)安裝有IIS，并通過IIS搭建為WEB服務(wù)器，請(qǐng)完成相關(guān)設(shè)置該WEB服務(wù)器只為地址段用戶提供WEB服務(wù)3該WEB服務(wù)器中的網(wǎng)頁在一周后過期22、 網(wǎng)絡(luò)攻擊要求（120分）完成

3、服務(wù)器加固后，6臺(tái)服務(wù)器及各隊(duì)攻擊用PC機(jī)組成局域網(wǎng)（如下圖），局域網(wǎng)內(nèi)無任何訪問控制設(shè)置；攻擊者按以下要求完成指定任務(wù)；限時(shí)100分鐘。攻擊任務(wù)如下表所示：編號(hào)要求IP地址分值1在該服務(wù)器D:TEST目錄下新建一文本文件，文件名設(shè)置為：參賽隊(duì)伍名稱.txt(例如：佛山大學(xué)一隊(duì).txt)202假冒總經(jīng)理的郵箱（laozong）向caiwu發(fā)送一封郵件，郵件主題為：參賽隊(duì)伍名稱（例如：南海學(xué)院1隊(duì)）正文為：參賽隊(duì)伍名稱+成功發(fā)送郵件（例如：南海學(xué)院1隊(duì)成功發(fā)送郵件）203要求從服務(wù)器的C盤獲取ok.jpg圖片204已知存在一個(gè)系統(tǒng)帳號(hào)guest，帳號(hào)密碼為guestrhel5，要求從服務(wù)器中獲取

4、一個(gè)文件名為file.txt的文件。205注冊(cè)用戶發(fā)貼“*隊(duì)?wèi)c祝網(wǎng)絡(luò)攻防大賽”，并置頂；206請(qǐng)以管理員admin身份登陸留言板，并留言“*隊(duì)已經(jīng)成功成為管理員”20【評(píng)分標(biāo)準(zhǔn)】決賽成績=安全加固得分+攻擊任務(wù)得分耗時(shí)扣分各題累加分值：指的是按題目要求完成任務(wù)所獲取分?jǐn)?shù)累加所得。耗時(shí)扣分：指的是該隊(duì)成功完成的任務(wù)總共所耗的時(shí)間，每10分鐘扣分為1分，以此推算。舉例：若某隊(duì)安全加固獲取了20分，攻擊得分獲取80分，共花時(shí)間100分鐘，則：決賽成績=20+80100/10=90分【注意事項(xiàng)】1、不可使用自帶工具，可以使用紙質(zhì)參考資料。2、完成任一攻擊要求后請(qǐng)通知計(jì)時(shí)人員記錄時(shí)間并告知完成哪個(gè)攻擊要求，賽場裁判驗(yàn)證攻擊要求是否完成，如完成判定記錄時(shí)間有效，若未完成判定記錄時(shí)間無效。3、因攻擊行為造成服務(wù)器死機(jī)，藍(lán)屏，服務(wù)停止等問題時(shí)，可要求監(jiān)考人員重啟服務(wù)器，但所造成的時(shí)間損失由參賽隊(duì)伍自己負(fù)責(zé)。4、不允許修改所有服務(wù)器的IP設(shè)置；不允許刪除