|
 
- 帖子
- 52
- 积分
- 613
- 管庄币
- 531 元
- 注册时间
- 2007-2-1
- 最后登录
- 2008-5-22
|
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000' @% l! i* {# [1 T2 E1 P2 ?5 B, y
pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。! H& F# }4 a/ P
个人电脑常见的被入侵方式- W9 m. h5 L* P: A; O7 [$ V8 q
谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：
7 K; U# ?4 Z ] (1) 被他人盗取密码；; ?, D: n T: h# w$ ]" e! U
(2) 系统被木马攻击；6 r. a* E( A* h1 X5 h
(3) 浏览网页时被恶意的java scrpit程序攻击；
8 m2 H2 y( @/ I6 x, \: T9 e q- m (4) QQ被攻击或泄漏信息；3 I$ z' a2 U& W# D
(5) 病毒感染；) U# h: `' z2 s2 C3 M- U
(6) 系统存在漏洞使他人攻击自己。
; ?! K$ x% v# o {# v2 ` (7) 黑客的恶意攻击。# u. J' Y! ~# n: y5 C3 a
下面我们就来看看通过什么样的手段来更有效的防范攻击。
/ x) x/ G/ p e5 `" r( J5 |8 R 本文主要防范方法- M; V- ?' W% W) j8 g& i
察看本地共享资源* d4 _" V1 N; Z- ~* n
删除共享
. y; \% ~- _' f3 w1 V) u$ F 删除ipc$空连接6 x) c9 i5 u# g* @6 n; c8 \
账号密码的安全原则8 Z3 |) p% X! `' e' g) x
关闭自己的139端口
: y% L% y. r; B 445端口的关闭
& F4 {5 N) |& i+ `4 K2 F1 i 3389的关闭
3 i0 j, a, q0 K; F 4899的防范) U/ R. O' {4 R
常见端口的介绍
+ l7 _2 P: l+ Q* F0 l( K 如何查看本机打开的端口和过滤+ w, N, F, f% {, t
禁用服务5 E T9 ?" Z. ~& {, e9 y. d9 ?+ u2 T
本地策略/ M" L) }& i1 c; f
本地安全策略" {, H; G4 b$ A% _8 C0 I
用户权限分配策略
2 X/ U* J Y8 _9 y/ C- |! X% Z 终端服务配置& w2 _5 z+ W ~* i8 t! I& ~
用户和组策略
5 |9 w$ j: b2 W" L 防止rpc漏洞
* I) b- S1 j+ F+ p! K6 N. k4 R$ P( o 自己动手DIY在本地策略的安全选项% j& T* w# G2 O6 F" K y% Q" j
工具介绍
4 v0 N. k; W, S/ ?: t0 o1 k+ A 避免被恶意代码 木马等病毒攻击, G" r: y& i; Q
1.察看本地共享资源
; O7 \0 |# r8 L, f 运行CMD输入net1 f3 W+ D$ Q; T# ]6 h3 d
share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
) o7 w8 J6 N1 R. s 2.删除共享(每次输入一个）+ S$ a; T8 H* X( K) Z+ ^
net share admin$ /delete
" k, ]$ j$ ]: s# G( I" X) Q net share c$ /delete; c: K) v6 ?) z5 F8 J$ a' ^; p& @
net share d$ /delete（如果有e，f，……可以继续删除）
; z9 s" x( p$ g+ |( U 3.删除ipc$空连接
* u- k9 U3 }4 f( b, G- @ 在运行内输入regedit，在注册表中找到
* f3 y9 X4 ?3 C* a, ^, I7 X. C3 V) ] HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA
9 ?: b) M/ s* R 项里数值名称RestrictAnonymous的数值数据由0改为1。
4 Y& M# K6 r( a3 z. }9 Y 4.关闭自己的139端口，ipc和RPC漏洞存在于此。
6 n* a5 S v6 \0 j4 U 关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。8 e( P; a2 o% a' c
5．防止rpc漏洞/ H/ A5 e/ [# E7 m
打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)
& w9 H& a* L- X# E# Z Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。( B# @. S9 P( G" X* T* O' H! k: v# j
XP SP2和2000 pro sp4，均不存在该漏洞。
2 [5 n: F, b& M4 g/ h# P 6．445端口的关闭
- a4 o! I2 ^" i/ c% m 修改注册表，添加一个键值
2 Y3 B0 U& T1 t! K HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled
! \4 T1 B" x3 n+ W/ R 为REG_DWORD类型键值为 0这样就ok了
# _$ a5 _( }! M, ~ 7．3389的关闭7 B9 \& A; Y' |7 _/ z' ?
XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
6 q1 Q4 Y9 B1 g: S( h Win2000server 开始-->程序-->管理工具-->服务里找到Terminal! Z% O! S2 Y! h
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用） Q2 |, s3 z- U4 k. R
使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro
3 |. z8 \/ Y1 D$ E 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal( ^7 ]* Q8 e) C" C0 a7 J: _
Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro
# c) Q0 \4 C7 ?; e. G6 B 中根本不存在Terminal Services。
3 [: g) O& N' I1 E4 O r 8．4899的防范
3 |* U3 W9 @+ z" Q9 v! N5 m 网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
# ?9 Z$ S! _9 }$ n- i# l 4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。8 Z1 l) {8 ^- e
所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
+ S8 X9 U. h& g: g! I @ 9、禁用服务2 [2 C0 ~5 I" o* C9 S
打开控制面板，进入管理工具——服务，关闭以下服务
9 g: u8 O( h5 ?7 C8 ?1 b 1.Alerter[通知选定的用户和计算机管理警报]
, Z0 I, y ?1 e+ r 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
( B0 F$ Q0 F7 `# i+ `( e 3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
# y. \& O9 q7 f/ U# J 4.Distributed Link Tracking Server[适用局域网分布式链接? |
|
发表于 2007-2-1 14:34
|