标题:
[转贴]个人电脑详细的安全设置方法
[打印本页]
作者:
cbmtclhb
时间:
2007-2-1 14:34
标题:
[转贴]个人电脑详细的安全设置方法
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000
& c/ _1 [+ a, I" E) k: _+ ~
pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
# p' E1 p5 z; `$ P, x1 y
个人电脑常见的被入侵方式
5 X/ N; Y. ], c& `6 z
谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：
" T) }; Z% Q7 e% } r7 U' a8 b \
(1) 被他人盗取密码；
+ A) ?# _& u# e
(2) 系统被木马攻击；
, q: i& v0 P2 B9 V+ X0 u# {8 Q
(3) 浏览网页时被恶意的java scrpit程序攻击；
; ^1 z7 F0 L R
(4) QQ被攻击或泄漏信息；
% T2 ~; Q( `, t1 K4 X! h8 Z1 z
(5) 病毒感染；
8 W: V4 ], s; U+ O, q [. V
(6) 系统存在漏洞使他人攻击自己。
4 d+ `) z) s) ]& N9 s% X1 T$ s/ `% j
(7) 黑客的恶意攻击。
, P0 k, {8 F: p0 u5 _
下面我们就来看看通过什么样的手段来更有效的防范攻击。
; [" \) [2 {) e6 ]6 o
本文主要防范方法
" o: M9 _6 l# y7 m0 |
察看本地共享资源
2 L: |/ z/ [* a, b5 }8 z
删除共享
) L% }6 ~$ O6 P4 O
删除ipc$空连接
+ e! l3 F+ b4 ~- L
账号密码的安全原则
; s3 U P' c7 P N9 d
关闭自己的139端口
6 ?' z9 h0 s6 ^" D/ E
445端口的关闭
$ `5 {4 J; |2 i9 m3 D
3389的关闭
5 ^( l9 T; w A( f
4899的防范
. L% v+ m- o& M) ^5 l6 H( M
常见端口的介绍
2 t! i" z( _' w0 B" g" T9 o) h
如何查看本机打开的端口和过滤
& v! g. d7 a6 x3 r4 r m7 s
禁用服务
( M9 `) Y4 o& t# a1 ]' h
本地策略
P' Q! W" f) N& Q
本地安全策略
# j# {! ?: K) i, J z: L8 U
用户权限分配策略
9 m I( P; H g, i. a
终端服务配置
( K+ O- P% H) K4 Y8 c" J. f
用户和组策略
* ]+ z* X( c$ h' }# P; X
防止rpc漏洞
) a0 X; Y3 U5 j5 X) l# w2 E0 |
自己动手DIY在本地策略的安全选项
. _7 m& c4 R% T3 j1 b% `
工具介绍
7 c6 l, |- }+ S6 B. L! t
避免被恶意代码 木马等病毒攻击
0 F _6 `( i" {3 O+ I% U
1.察看本地共享资源
% X" X+ x4 H e- \) Y }( A
运行CMD输入net
4 R% c9 }6 B0 b
share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
* p/ I4 X; {! p: g: |: B
2.删除共享(每次输入一个）
! k( c8 g8 |5 D" m* V
net share admin$ /delete
1 o! a$ [# ^2 _, P
net share c$ /delete
$ r2 |& S/ F9 O% z8 H
net share d$ /delete（如果有e，f，……可以继续删除）
- q; T d. h* c# o! s
3.删除ipc$空连接
3 F3 G6 y3 h9 F9 g$ B/ z
在运行内输入regedit，在注册表中找到
4 T* }" _" H8 U8 \1 ^; L
HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA
' r: @) O+ E0 u5 L+ [9 e
项里数值名称RestrictAnonymous的数值数据由0改为1。
+ J# Q6 W1 m7 Q3 D, v
4.关闭自己的139端口，ipc和RPC漏洞存在于此。
" b5 }! |" b: |# z8 t: A, y, |
关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
% k4 z5 Z$ e" K/ h$ E9 C
5．防止rpc漏洞
. ?( z$ k4 ~" C$ A
打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)
* f0 i5 L& V% K0 G( o2 j9 u
Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。
$ ^# Y( Y" H+ t5 g. L9 f5 z' w
XP SP2和2000 pro sp4，均不存在该漏洞。
( u+ l) y r8 K1 H- ]# R
6．445端口的关闭
! G [5 d) P: a6 O; N5 G1 N, S* {
修改注册表，添加一个键值
4 ~! [. {# S7 @1 P6 P
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled
6 ~; ^7 G p! ]
为REG_DWORD类型键值为 0这样就ok了
* N6 S2 k6 x" k- |
7．3389的关闭
6 G6 g5 Z! c) t1 L; ^% g w
XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
+ ]& T- C# Z0 r K$ d
Win2000server 开始-->程序-->管理工具-->服务里找到Terminal
3 w3 Z6 K3 V* H+ n+ M, s$ E
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
( g# Y `) Z- R8 g
使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro
. n; B5 I+ [* @$ d' M2 x0 X
开始-->设置-->控制面板-->管理工具-->服务里找到Terminal
: Q# ^2 U. V4 m! }; i/ |5 k
Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro
: F/ V5 U/ ^) z
中根本不存在Terminal Services。
5 U2 Y4 i+ j3 j% A5 d3 j
8．4899的防范
( H+ M7 `0 F3 z% }* y5 y
网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
$ z( @: B' \! t2 {8 K3 K7 z, {
4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。
9 A3 T4 F1 n" U! {* @ v K
所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
$ q: u2 u7 {1 k( P
9、禁用服务
. F, K% s5 H# N
打开控制面板，进入管理工具——服务，关闭以下服务
+ J9 B- t W+ I3 i, G$ `+ x
1.Alerter[通知选定的用户和计算机管理警报]
' h; g1 j8 X* j- V2 d
2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
0 V. \) Y8 D" _; I$ F
3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
- ^6 u) e2 a }/ d3 T+ `8 l9 m
4.Distributed Link Tracking Server[适用局域网分布式链接?
欢迎光临 管庄论坛 guanzhuang.net (http://www.guanzhuang-net.trados.cn/)
Powered by Discuz! 7.2
