|
 
- 帖子
- 52
- 积分
- 613
- 管庄币
- 531 元
- 注册时间
- 2007-2-1
- 最后登录
- 2008-5-22
|
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000
7 R0 @/ ]6 B( R' L) w6 I pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。: v( J; w& Q+ q/ H6 {0 L
个人电脑常见的被入侵方式
& s& a# G2 B$ Y; t8 n 谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：
6 L- A7 }: V, [, C$ b/ V4 K (1) 被他人盗取密码；
( Z4 K8 G$ u0 H% X% m: X0 U. V7 T! P (2) 系统被木马攻击；
5 G D( w* D2 ?& n. R/ | (3) 浏览网页时被恶意的java scrpit程序攻击；/ V* l; K( l) h ?( \8 N& Z9 G* H1 P- M
(4) QQ被攻击或泄漏信息；
! P8 p- `9 m& Z5 \9 i& `3 q# p (5) 病毒感染；- J) v8 |5 X, ^' e" s
(6) 系统存在漏洞使他人攻击自己。- W! E/ T# y; p
(7) 黑客的恶意攻击。
7 V$ i! A* t( X; b' ~0 U 下面我们就来看看通过什么样的手段来更有效的防范攻击。# e, |9 h" `. f3 {
本文主要防范方法2 u0 D) W' m0 B- j( j. |8 ?
察看本地共享资源
4 ]* h: R H8 d) N5 N+ W 删除共享
0 W" v$ L# ^: ^7 b) e& ` 删除ipc$空连接
S7 B' m7 b# o5 U* P+ E 账号密码的安全原则
3 ?3 f! B. j% r1 D9 @; c 关闭自己的139端口4 ^5 V' e4 `+ X) j1 K! a
445端口的关闭5 h. N; a, N" G6 r7 c
3389的关闭
! n% R% g" o { 4899的防范
^+ J5 V: X M9 l 常见端口的介绍- U9 |' b/ o& a3 s
如何查看本机打开的端口和过滤4 [5 W& q* I y( Q5 _2 v
禁用服务
% w5 d9 Z( ]9 }7 G+ h7 O9 W 本地策略' |5 `8 H" P$ r+ a: J" o' ?3 L; S
本地安全策略
9 T& [7 P( G8 P! o; N 用户权限分配策略- @+ y- O/ w* b1 l$ I
终端服务配置1 ^/ J$ X0 N3 u9 l5 c
用户和组策略) o: L, \5 v! i* O* }. d
防止rpc漏洞
, i" W! q Z J$ H1 X 自己动手DIY在本地策略的安全选项
' c/ |! k5 n: M6 Q! t! u 工具介绍
/ `; K6 _' a2 J/ S0 t( o) n 避免被恶意代码 木马等病毒攻击
4 K3 c- C/ \7 r& D 1.察看本地共享资源( a9 G7 p% h! Z, B$ ^
运行CMD输入net
+ i* l! {" v; C share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
( a7 b \8 ?, d' R4 H/ y 2.删除共享(每次输入一个）
# Q# z, w4 M1 v net share admin$ /delete `( ?0 a( X3 I
net share c$ /delete
) w' R$ {) M& `* q s3 v5 ~ net share d$ /delete（如果有e，f，……可以继续删除）- M$ y* K T0 p2 C G5 L
3.删除ipc$空连接, U/ j$ _0 I$ ?4 n0 `. X: O
在运行内输入regedit，在注册表中找到
6 |- I$ S5 ~, p/ } N) l, Y HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA+ h; ?" R u) Q& p% ^+ I
项里数值名称RestrictAnonymous的数值数据由0改为1。
7 t# T/ j6 E) `) Z/ B& J& p 4.关闭自己的139端口，ipc和RPC漏洞存在于此。
5 T; x- D+ \$ s7 } 关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。) Z+ D: U) e4 Y9 S
5．防止rpc漏洞
2 _- Z- r9 m! X5 ^: n! |7 Z/ f9 a+ f 打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)
1 }! f0 q/ X% c& r# Z) v. P; F Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。' ~" S; O5 J' {% \' z
XP SP2和2000 pro sp4，均不存在该漏洞。
& g; D5 r7 D+ T6 ` 6．445端口的关闭
. O9 h# Q; s' }5 f( ~ 修改注册表，添加一个键值
; U! W7 p! e1 L+ ] H$ i0 C) \ HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled7 N. L a" }) Q* c
为REG_DWORD类型键值为 0这样就ok了
/ z5 V0 k9 |$ l) g0 { 7．3389的关闭3 e' w$ q4 W4 ?) R- q/ e; c
XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。3 @4 X7 `* v+ ~$ W
Win2000server 开始-->程序-->管理工具-->服务里找到Terminal; Z9 w' _5 ?$ u8 s. l4 @
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
& K s# R$ I0 D 使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro
! z* Y5 u9 \4 ?# i) c/ p 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal
/ l7 I j |9 C4 Y Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro
, ?- u& \2 x$ |3 t- {: F 中根本不存在Terminal Services。3 _5 L Z) u: q7 q
8．4899的防范
; {; ]# r; X+ F0 @% t# T 网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。 Z% Y* O4 k7 C8 g; Z1 S& ~
4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。9 a8 a4 f8 G! Z- x
所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。' B9 A2 D! M! o3 ^9 k7 x, `; c
9、禁用服务
# b0 d1 R& H4 q 打开控制面板，进入管理工具——服务，关闭以下服务
4 a s2 d4 a; R9 y/ l8 U# u6 n 1.Alerter[通知选定的用户和计算机管理警报]
_( R1 z- X/ q4 U6 Q 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
% i: r& U6 x7 X+ |" n6 u 3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享) x, o5 I& N5 U
4.Distributed Link Tracking Server[适用局域网分布式链接? |
|
发表于 2007-2-1 14:34
|