|
 
- 帖子
- 52
- 积分
- 613
- 管庄币
- 531 元
- 注册时间
- 2007-2-1
- 最后登录
- 2008-5-22
|
由于现在家用电脑所使用的操作系统多数为Win XP 和Win20008 ?; q9 w# h* b# A- B
pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
0 D/ U- |9 d/ Z& S& c( q# b 个人电脑常见的被入侵方式8 l: `5 k0 D/ i
谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：8 C c% w. G6 V k; S
(1) 被他人盗取密码；+ X2 k$ @3 n4 U
(2) 系统被木马攻击；
5 w8 f2 x, f) e2 w (3) 浏览网页时被恶意的java scrpit程序攻击；
8 u1 e& m& t2 w# d1 w) p) r (4) QQ被攻击或泄漏信息；* q" X# n3 h( \7 j
(5) 病毒感染；# r7 `3 W1 a6 B! r
(6) 系统存在漏洞使他人攻击自己。
4 f4 A, R+ a0 L% e6 y( j (7) 黑客的恶意攻击。# L, w( L8 p4 P" A( U5 H( q
下面我们就来看看通过什么样的手段来更有效的防范攻击。
9 B+ j8 S& h# @0 F2 |% R 本文主要防范方法5 j% \# k! d9 `8 T4 X
察看本地共享资源
8 }9 t- q8 f8 g. [5 b 删除共享1 X1 ]/ H: \: z4 ?. B
删除ipc$空连接
5 l7 s! C, z ~* U2 Q7 L { 账号密码的安全原则
" l9 b0 i; m" F5 z 关闭自己的139端口* G. P6 C$ P4 K* _" @. ^4 E
445端口的关闭
4 n) y1 I: p& ? 3389的关闭
Q: O. [- T1 m- o% A S$ f 4899的防范$ j0 x( I5 T8 H* B# X/ M9 X% `
常见端口的介绍
/ o* C+ r+ ~6 q5 u( W 如何查看本机打开的端口和过滤
% k& U3 w( g3 W 禁用服务* c# v# C* O5 i6 U" Q/ k
本地策略$ B4 w& X7 ~) N2 V+ o* f$ B
本地安全策略
& ?; i% S; |6 p6 A4 G 用户权限分配策略4 W7 w0 G1 A2 O: J# H/ R6 L m! l& }
终端服务配置1 O- X1 {% B m+ E
用户和组策略
$ V y; T5 z2 a/ y, i5 y 防止rpc漏洞( o3 c* A9 P: y3 @1 W
自己动手DIY在本地策略的安全选项
4 t! b: W) X; a4 H; n) g 工具介绍1 l( `& a) i# k t* D# b" n6 `
避免被恶意代码 木马等病毒攻击
# `* Q% e7 V. @: ? 1.察看本地共享资源8 V' r* j! Z" z3 t1 \% {7 ~
运行CMD输入net
2 O" t- n+ x8 E+ ^+ l share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。7 J8 A# p: Y# B) ~* M7 g6 Y
2.删除共享(每次输入一个）$ V6 f; Y: x; G1 g# J6 |% O
net share admin$ /delete
$ t: X: `+ m# W5 M net share c$ /delete
. i+ A. l9 o) g net share d$ /delete（如果有e，f，……可以继续删除）* n; [4 C3 Y+ `3 T8 a6 f
3.删除ipc$空连接
+ F+ O5 z, c0 `& H 在运行内输入regedit，在注册表中找到
* n4 C8 O" w/ f. q HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA
# R' e0 o1 @8 d" ]! M 项里数值名称RestrictAnonymous的数值数据由0改为1。" F. x, s0 T( s. c u
4.关闭自己的139端口，ipc和RPC漏洞存在于此。
6 n& |$ [2 H4 _. `2 ^ 关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。) Q0 \' E! u0 N
5．防止rpc漏洞
/ H/ u4 ^$ N0 T5 w: }8 l 打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)" N1 E* Y5 }" R. J
Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。0 a/ l9 h$ e) m7 b
XP SP2和2000 pro sp4，均不存在该漏洞。
$ ]; N# [+ ]% h J( W 6．445端口的关闭3 B4 Q" d+ U7 }& O0 u# n
修改注册表，添加一个键值 h# T0 T: z9 n+ G9 i v N) L
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled& @8 p% e2 @8 b9 Z+ p
为REG_DWORD类型键值为 0这样就ok了
/ A. s S/ m5 I) p- @1 ^6 J& E" r 7．3389的关闭
5 ?3 _4 H8 r/ z& {( R- I XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
) a. X L+ q& x4 i2 M& R8 E2 L Win2000server 开始-->程序-->管理工具-->服务里找到Terminal
- S! K1 H5 p1 V; w Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）, o A' x. a ~) h* x$ L
使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro
# O2 S6 T1 ^/ S) [! Y, b" t; ?4 E 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal0 g3 B6 `- J6 g' @' o% f. p
Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro
# {5 C/ ?: `/ R: e 中根本不存在Terminal Services。+ J3 k4 V& x q4 R2 W5 A: j. f
8．4899的防范' l' o& x8 } L1 {" F5 t
网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。3 I$ D6 @( Z$ b, |9 ]
4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。
0 K6 i+ b7 @! g 所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
& Z7 M1 ?8 P8 s" O4 X 9、禁用服务
$ |: z/ y" ?) B, f; X2 D l 打开控制面板，进入管理工具——服务，关闭以下服务+ r0 ~3 G+ ?0 f: S0 K/ s- ?
1.Alerter[通知选定的用户和计算机管理警报]
% V. D: ~+ Z* M; }6 g$ d7 j 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
3 U) `1 l3 q1 c0 _0 u! O& V 3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享6 ~! z) j9 Z& P+ Q1 [% t9 O: l
4.Distributed Link Tracking Server[适用局域网分布式链接? |
|
发表于 2007-2-1 14:34
|