过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 1043|回复: 1
收起左侧

[杀毒安全] 14步电脑设置防止黑客入侵

[复制链接]
发表于 2011-11-16 20:22:17 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
1、禁止IPC空连接

Cracker可以运用 net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。


2、禁止At命令


Cracker往往给你个木马然后让它运行,这时他就须要 at命令了。打开管理工具-服务,禁用task scheduler服务即可。


3、关上超级终端服务


如果你开了的话,这个漏洞都烂了。


4、关上 SSDP Discover Service服务


这个服务主要用于启动家庭网络设备上的UPnP设备,服务同时会启动5000端口。可能造成DDOS攻击,让CPU运用达到100%,从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS,但这个运用流程中也非常的占用带宽,它会不断的向外界发送数据包,影响网络传输速率,所以还是关了好。


5、关上 Remote Registry服务


看看就知道了,允许远程修改注册表?!


6、禁用TCP/IP上的NetBIOS


网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS配置 -禁用TCP/IP上的NetBIOS。这样Cracker就不能用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。


7、关上 DCOM服务


这就是135端口了,除了被用做查询服务外,它还可能引起直接的攻击,关上要领是:在运行里输入dcomcnfg,在弹出的组件服务窗口里选择默认属性标签,取消“在此计算机上启用分布式COM”即可。


8、把共享文件的权限从“everyone”组改成“授权用户”


“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户配置成“everyone”组。包括打印共享,默认的属性就是“everyone”组的,一定不要忘了改。




9、取消其他不必要的服务


请根据自己须要自行决定,下面给出HTTP/FTP服务器须要最少的服务作为参考:


Event Log


License Logging Service


Windows NTLM Security Support Provider


Remote Procedure Call (RPC) Service


Windows NT Server or Windows NT Workstation


IIS Admin Service


MSDTC


World Wide Web Publishing Service


Protected Storage


10、修改 TTL值


Cracker可以根据ping回的TTL值来大致判断你的操作系统,如:


TTL=107(WINNT);


TTL=108(win2000);


TTL=127或128(win9x);


TTL=240或241(Linux);


TTL=252(solaris);


TTL=240(Irix);


实际上你可以自己修改的:


HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpip


Parameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦。



11、账户安全


首先禁止一切账户,除了你自己,呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧!破完了才发觉是个低级账户,看你崩溃不?


12、取消显示最后登录用户


HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrent VersionWinlogon:DontDisplayLastUserName把值改为1。


13、删除默认共享


有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是如何回事,这是2K为管理而配置的默认共享,必须通过修改注册表的形式取消它:


HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServer


Parameters:AutoShareServer类型是REG_DWORD把值改为0即可。


14、禁用LanManager 身份验证


Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证要领: LanManager (LM) 身份验证;Windows NT(也叫NTLM)身份验证;Windows NT Version 2.0 (也叫NTLM2) 身份验证;


默认的情况下,当一个客户尝试连接一台同时支持LM 和 NTLM 身份验证要领的服务器时,LM 身份验证会优先被运用。所以建议禁止LM 身份验证要领。


1. 打开注册表编辑器;


2. 定位到 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa;


3. 选择菜单“编辑”,“添加数值”;


4. 数值名称中输入:LMCompatibilityLevel ,数值类型为:DWORD,单击 确定;


5. 双击新建的数据,并根据具体情况配置以下值:


0 - 发送 LM 和 NTLM响应;


1 - 发送 LM 和 NTLM响应;


2 - 仅发送 NTLM响应;


3 - 仅发送 NTLMv2响应;(Windows 2000有效)


4 - 仅发送 NTLMv2响应,拒绝 LM;(Windows 2000有效)


5 - 仅发送 NTLMv2响应,拒绝 LM 和 NTLM;(Windows 2000有效)


6. 关上注册表编辑器;


7. 重新启动机器



大家觉得好或者对你们有帮助的话请留下你的脚印,你们的支持将会是我发出好东西的动力,谢谢


楼主热帖
[电脑学习应用] [业界新闻] 人走茶未凉 内地网络广告业务
[电脑学习应用] [android] 三款手机安全软件横评:谁能让
[电脑组装维修] 巧用Ping命令轻松排除网络故障
[电脑学习应用] 江民专家谈数据泄露事件带给企业和网友的
[电脑组装维修] 十大电脑常见问题全解答
[电脑学习应用] [业界新闻] 2011年50大发明Siri、3D芯片
[电脑学习应用] 独家爆料:Win8 Beta公开测试版版本号为
[音乐分享] 【2011最新中国剧情悬疑大片】【微博有鬼之@
[电脑学习应用] 卡巴斯基要全面进军IT硬件领域?
[电脑学习应用] [安全相关] Adobe爆发未知漏洞,江民科技

发表于 2011-11-30 20:06:36 | 显示全部楼层
很好,顶楼主!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-9 06:14 , Processed in 0.306861 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表