网站首页  维修网点  QQ专家在线  电脑保修  工具软件   在线查毒   电脑问题搜索  官方论坛  站点地图  友情链接
 XML   RSS 2.0 
联盟点：北京   上海   深圳   广州   南京   杭州   成都   西安   厦门   武汉   重庆   天津   更多城市
加入收藏夹   设为主页

  认识电脑  

  电脑优化  

  电脑保养  

  故障症状  

  学习维修  

  维修资料  

  病毒门诊  

   数据恢复  

  使用技巧  

  电脑常识  

  笔记本  

  安全技术  

  系统漏洞  
专题导读： 操作系统　 Windows Vista系统故障　 Windows Xp系统故障　 Windows 2003系统故障　 Windows 2000系统故障　 Windows 98系统故障　 软件使用　 网络配置　 网络攻击　 病毒　 木马　 主板　 CPU　 内存　 硬盘　 键盘　 显卡　 声卡　 鼠标　 显示器　 音箱　 刻录机　 光驱、光盘　 电源、UPS　 网络设备　 扫描仪　 打印机　 其它硬件　 服务器　 游戏平台　 手机/MP3　 相机/摄像头　 USB　 无线应用教程　 软件漏洞　 硬件漏洞　
您的位置： 网站首页 >> 安全技术 >>系统安全：将木马拒之门外 设置电脑防止黑客入侵

系统安全：将木马拒之门外 设置电脑防止黑客入侵

发布日期: 2007-1-22 16:25:15 查看数:


PcHiHI.com

　1、禁止IPC空连接 
　　Cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_Machine\System\
　　CurrentControlSet\Control\
　　LSA-RestrictAnonymous 把这个值改成”1”即可。 
　　2、禁止At命令 
　　Cracker往往给你个木马然后让它运行，这时他就需要at命令了。打开管理工具-服务，禁用task scheduler服务即可。 
　　3、关闭超级终端服务 
　　如果你开了的话，这个漏洞都烂了，我不说了。 
　　4、关闭SSDP Discover Service服务 
　　这个服务主要用于启动家庭网络设备上的UPnP设备，服务同时会启动5000端口。可能造成DDOS攻击，让CPU使用达到100%，从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS，但这个使用过程中也非常的占用带宽，它会不断的向外界发送数据包，影响网络传输速率，所以还是关了好。 
　　5、关闭Remote Registry服务 
　　看看就知道了，允许远程修改注册表？除非你真的脑子进水了。 
　　6、禁用TCP/IP上的NetBIOS 
　　网上邻居-属性-本地连接-属性-Internet协议（TCP/IP）属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样Cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。 
　　7、关闭DCOM服务 
　　这就是135端口了，除了被用做查询服务外，它还可能引起直接的攻击，关闭方法是：在运行里输入dcomcnfg，在弹出的组件服务窗口里选择默认属性标签，取消“在此计算机上启用分布式COM”即可。 
　　8、把共享文件的权限从“everyone”组改成“授权用户” 
　　“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成“everyone”组。包括打印共享，默认的属性就是“everyone”组的，一定不要忘了改。 
　　9、取消其他不必要的服务 
　　请根据自己需要自行决定，下面给出HTTP/FTP服务器需要最少的服务作为参考： 
　　l Event Log 
　　l License Logging Service 
　　l Windows NTLM Security Support Provider 
　　l Remote Procedure Call (RPC) Service 
　　l Windows NT Server or Windows NT Workstation 
　　l IIS Admin Service 
　　l MSDTC 
　　l World Wide Web Publishing Service 
　　l Protected Storage
　　10、更改TTL值 
　　Cracker可以根据ping回的TTL值来大致判断你的操作系统，如： 
　　TTL=107(WINNT); 
　　TTL=108(win2000); 
　　TTL=127或128(win9x); 
　　TTL=240或241(linux); 
　　TTL=252(solaris); 
　　TTL=240(Irix);
　　.
　　实际上你可以自己更改的：
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\
　　Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦。 
　　11、账户安全 
　　首先禁止一切账户，除了你自己，呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后打开记事本，一阵乱敲，复制，粘贴到“密码”里去，呵呵，来破密码吧！破完了才发现是个低级账户，看你崩溃不？ 
　　12、取消显示最后登录用户 
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current Version\
　　Winlogon：DontDisplayLastUserName把值改为1。 
　　13、删除默认共享 
　　有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享，必须通过修改注册表的方式取消它：
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\
　　Parameters：AutoShareServer类型是REG_DWORD把值改为0即可。 
　　14、禁用LanManager 身份验证
　　Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证方法： LanManager (LM) 身份验证；Windows NT(也叫NTLM)身份验证；Windows NT Version 2.0 (也叫NTLM2) 身份验证； 
　　默认的情况下，当一个客户尝试连接一台同时支持LM 和 NTLM 身份验证方法的服务器时，LM 身份验证会优先被使用。所以建议禁止LM 身份验证方法。 
　　1. 打开注册表编辑器； 
　　2. 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa； 
　　3. 选择菜单“编辑”，“添加数值”； 
　　4. 数值名称中输入：LMCompatibilityLevel ，数值类型为：DWORD，单击 确定； 
　　5. 双击新建的数据，并根据具体情况设置以下值： 
　　0 - 发送 LM 和 NTLM响应； 
　　1 - 发送 LM 和 NTLM响应； 
　　2 - 仅发送 NTLM响应； 
　　3 - 仅发送 NTLMv2响应；(Windows 2000有效) 
　　4 - 仅发送 NTLMv2响应，拒绝 LM；(Windows 2000有效) 
　　5 - 仅发送 NTLMv2响应，拒绝 LM 和 NTLM；(Windows 2000有效) 
　　6. 关闭注册表编辑器； 
　　7. 重新启动机器。

 
电脑维修知识网

上下页导航
上一页：为什么我的笔记本电脑没有本地连接？ 下一页：系统安全:教会你防御网络游戏外挂暗藏木马全攻略
【打印】 字体 【大】 【中】 【小】 【关闭】
热点主题
让你的无线路由更加安全，设置登陆密码图解。[DLINK设置篇]让你的无线路由更加安全，设置登陆密码图解。[DLINK设置篇]
如何隐藏自己的ip地址如何隐藏自己的ip地址
实战：ARP攻击原理及解决方法实战：ARP攻击原理及解决方法
远程终端安全及其安全防范技术研究远程终端安全及其安全防范技术研究
网吧频繁掉线（ARP）与解决方法网吧频繁掉线（ARP）与解决方法
Windows中如何删除cmd.exeWindows中如何删除cmd.exe
什么是wmi什么是wmi
揭密黑客网络入侵的十四种实用方法揭密黑客网络入侵的十四种实用方法
修改远程终端服务端口3389的方法修改远程终端服务端口3389的方法
如何查看自己机器已经开放的端口如何查看自己机器已经开放的端口
打造安全的Windows打造安全的Windows XP 操作系统
关于新一代的DDoS攻击方法关于新一代的DDoS攻击方法
ADSL防御黑客进攻的方法ADSL防御黑客进攻的方法
局域网攻击原理与防御局域网攻击原理与防御
如何关闭端口防止病毒与黑客入侵如何关闭端口防止病毒与黑客入侵
协议欺骗攻击技术常见种类简析及防范协议欺骗攻击技术常见种类简析及防范
黑客攻击行为特征分析黑客攻击行为特征分析 反攻击技术综合性分析报告
黑客常用攻击手段揭秘及其预防措施黑客常用攻击手段揭秘及其预防措施
液晶面板鉴别四个方面液晶面板鉴别四个方面
抢先了解最易被黑客利用的注册表位置抢先了解最易被黑客利用的注册表位置
最新主题
腾讯QQ密保卡的安全性分析腾讯QQ密保卡的安全性分析
Ghost有漏洞Ghost有漏洞 镜像恢复需小心陷阱
我的电脑是否被木马侵占为“肉鸡”我的电脑是否被木马侵占为“肉鸡”
Windows系统用户摆脱黑客攻击方法介绍Windows系统用户摆脱黑客攻击方法介绍
Vista系统工作站安全防护有高招Vista系统工作站安全防护有高招
分析入侵检测系统漏洞分析入侵检测系统漏洞 认识黑客入侵手法
教你Firefox浏览器安全设置技巧教你Firefox浏览器安全设置技巧
电脑安全防护7种武器电脑安全防护7种武器
提高网银安全系数五招确保网银安全提高网银安全系数五招确保网银安全
保障用户无线网络连接安全保障用户无线网络连接安全
教你简单方法查找黑客老巢教你简单方法查找黑客老巢
完全解析Windows系统权限完全解析Windows系统权限
被入侵系统的恢复指南被入侵系统的恢复指南
无线网络安全问题无线网络安全问题
一起由ARP攻击导致的网络故障一起由ARP攻击导致的网络故障
Windows安全配置的几条规则Windows安全配置的几条规则
卡巴斯基防火墙软件的设置技巧卡巴斯基防火墙软件的设置技巧
从零开始为电脑系统做漏洞自检从零开始为电脑系统做漏洞自检
网络资源推荐
站务联系:XBell@163.com 在线QQ：573861490
备案序号:粤ICP备06093858号
版权所有 2006 电脑维修知识网 最佳分辨率 1024 X 768
Copyright © Http://www.PcHiHi.com/ All rights reserved.