|
 
- 帖子
- 52
- 积分
- 613
- 管庄币
- 531 元
- 注册时间
- 2007-2-1
- 最后登录
- 2008-5-22
|
由于现在家用电脑所使用的操作系统多数为Win XP 和Win20008 _1 i K2 y9 k/ s4 ~
pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
) q7 O4 I' q* I# h; }- G7 b3 s 个人电脑常见的被入侵方式
% }, E+ A8 D) X8 g8 b* _6 F 谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：' ^- Q# Y7 F( g- J
(1) 被他人盗取密码；
+ Y8 K6 T5 C/ c. { (2) 系统被木马攻击；
3 t* e% ` W6 U( ~1 {* H (3) 浏览网页时被恶意的java scrpit程序攻击；
0 n& u/ a6 @5 c4 X2 U# u2 y (4) QQ被攻击或泄漏信息；) U! ]6 W: ~& j6 }5 ]
(5) 病毒感染； D4 W3 ^+ e) H% I/ e6 g% @& D) [$ X
(6) 系统存在漏洞使他人攻击自己。' K' @, y5 p0 P/ D. g- e V
(7) 黑客的恶意攻击。; T7 r9 s) U$ k: \6 |" i w0 \
下面我们就来看看通过什么样的手段来更有效的防范攻击。
* F1 a( w+ D" }" ]1 M0 g/ ^& _7 d 本文主要防范方法
) f% O; h( D0 m, I 察看本地共享资源
# h% B6 i* g3 S% o8 g" t 删除共享
; e, ~" c( e! a 删除ipc$空连接
4 ?9 n% s2 ^( o3 b: A( v; z* b. C 账号密码的安全原则
% d/ z6 X: z# {. a0 d. j& z 关闭自己的139端口
% R8 E4 W+ j) d m% m6 ` 445端口的关闭
1 F5 q5 f. s! f8 _0 F& S4 c0 u 3389的关闭8 |& f# z! u7 e) d( U
4899的防范
! v; T; T( V: Y0 N& O+ k% q6 F6 ?4 o* b5 O 常见端口的介绍9 ~# U: x9 q2 h/ \$ m1 U$ T
如何查看本机打开的端口和过滤/ F4 T9 Y1 v4 t7 G; l) R
禁用服务' v* k, c$ G5 L! \& {$ `
本地策略2 e8 I% t& n) V* `" N3 B+ n) ]' f
本地安全策略
; V& j- w: c$ T9 W2 W1 { 用户权限分配策略
/ u$ d" h L" A# K# n; J/ e 终端服务配置- z: L! j# S: _ z5 I
用户和组策略
- Y- e/ N1 x- w1 K% u 防止rpc漏洞: u/ u/ Z4 O( W( r- d8 }. a* a `
自己动手DIY在本地策略的安全选项9 o3 B# a" Y2 U3 C
工具介绍2 |& H1 U# |( {3 Y7 J) i
避免被恶意代码 木马等病毒攻击. I6 [# U5 _& D
1.察看本地共享资源
: X2 I+ J" `" \! f. o) l8 Y 运行CMD输入net
2 V: I. {- E) B7 u0 b$ i share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
4 \7 ~! {! N6 }! v8 l) x7 O 2.删除共享(每次输入一个）* V, R! Z9 P2 _$ B: p
net share admin$ /delete
* v) h5 s2 o) @- g8 d net share c$ /delete
/ w ~; G7 F/ S6 {+ z: f- Y" S net share d$ /delete（如果有e，f，……可以继续删除）1 S- O) r# c: [& @
3.删除ipc$空连接
. o3 B: _0 Y2 E) Z/ V 在运行内输入regedit，在注册表中找到0 F8 _. F, |) u- E$ a9 y
HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA# s) y- L; d; m; ~* k6 F
项里数值名称RestrictAnonymous的数值数据由0改为1。
2 L9 k5 k: s; u7 ~' J 4.关闭自己的139端口，ipc和RPC漏洞存在于此。* B' T: j: {' r8 c# u
关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 W( E+ S9 {$ F0 S
5．防止rpc漏洞
+ {0 X7 w; N( x2 I! t 打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)
. U l. {/ t4 R3 e Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。
* O! Q( ?: |3 w% m4 |! i6 I XP SP2和2000 pro sp4，均不存在该漏洞。) |' I, @7 @0 ?4 i+ E
6．445端口的关闭
8 ~6 a8 p% s+ P# I 修改注册表，添加一个键值
- \+ Y5 A8 X V6 Q% B) \ b HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled
: T8 G& z! X2 u4 |4 L 为REG_DWORD类型键值为 0这样就ok了# Y$ U+ C" v% `. T
7．3389的关闭
" M& a+ ~9 v+ V6 ` B* ?# P XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
# H7 Z; C X" n Win2000server 开始-->程序-->管理工具-->服务里找到Terminal
0 n* m9 d: i. D: t7 h Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
9 a( b% a- L& G! j( i 使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro
: @1 @, T0 T" t5 S- x+ P 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal
/ }8 j( ]( s. z& X& _ Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro
0 E( b/ |" O4 L2 u5 O, L 中根本不存在Terminal Services。
( ^) W. e: X* X' ?0 P 8．4899的防范" I3 n! A( P; D$ e
网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
7 l, n* c8 T* w5 Q0 A 4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。
7 H/ E! f8 w1 @& h5 b! L 所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
* j( r) `2 b S' A: W4 V' h% X u 9、禁用服务
, r4 ]( Q& P5 M3 a+ X) p. U 打开控制面板，进入管理工具——服务，关闭以下服务2 n! i$ v7 M9 S' R
1.Alerter[通知选定的用户和计算机管理警报]
! |# v! x' y A& w# d 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]1 D- u* R2 i$ _+ y5 X3 u" e! e
3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
, p1 ]; C* i$ j3 L5 X- C) C0 Z 4.Distributed Link Tracking Server[适用局域网分布式链接? |
|
发表于 2007-2-1 14:34
|