|
 
- 帖子
- 52
- 积分
- 613
- 管庄币
- 531 元
- 注册时间
- 2007-2-1
- 最后登录
- 2008-5-22
|
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000
) l" N1 k% I6 l/ f. b4 F' H3 c& W pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。* `* ], |4 {2 d B9 N
个人电脑常见的被入侵方式
3 T% {6 W' m; [ 谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：
/ g' t7 W5 `. }" C! N9 e3 a4 R (1) 被他人盗取密码；( v u( x! c. z8 T. j) I& C
(2) 系统被木马攻击；) l0 m I; G' W" L7 c, x
(3) 浏览网页时被恶意的java scrpit程序攻击；
/ G1 I0 _' ?- y/ k4 v (4) QQ被攻击或泄漏信息； p$ i0 Q: P7 N* N
(5) 病毒感染；8 V8 \; ?& Z$ L
(6) 系统存在漏洞使他人攻击自己。! H( B. L& o6 M" f+ i' ]
(7) 黑客的恶意攻击。
. w' S: a, r4 e 下面我们就来看看通过什么样的手段来更有效的防范攻击。
" `! e+ d5 C% t 本文主要防范方法
, \0 j b! B" f4 C* t 察看本地共享资源
- g5 ~- H# @" l. y# }9 i0 q" S 删除共享% p1 t3 i+ m2 a d b4 B
删除ipc$空连接
3 N4 n b% m# o O 账号密码的安全原则
* F# j1 D4 |0 Z2 k; T, k6 M 关闭自己的139端口. Y$ t, y' C* |
445端口的关闭! l. X7 L& n: S G4 x
3389的关闭
& A" Y( s; ?/ `5 M 4899的防范
# b0 m+ X! q0 U 常见端口的介绍
% u2 @/ w d& L 如何查看本机打开的端口和过滤
* g$ g! u P$ ?; y) J, c, x4 v 禁用服务$ K& W$ K/ U' F
本地策略
" I* X9 Y$ X6 A; a 本地安全策略: `% S3 p) E2 h9 d
用户权限分配策略
+ w9 h7 L! O3 v4 F# U5 o 终端服务配置5 M( {; k/ Q; \* q
用户和组策略
% _- `$ U) H; o 防止rpc漏洞
; l$ W8 M' R9 ~0 k1 f9 c 自己动手DIY在本地策略的安全选项* O2 [5 \3 C* u. N
工具介绍2 ~3 f, m& O1 g$ ~
避免被恶意代码 木马等病毒攻击1 R% t5 F. E! @
1.察看本地共享资源
( w( j C- p; J% s, z 运行CMD输入net! p) y# c4 i5 x& k! F) x @
share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
, [! z1 f; U( i }2 P; ?# } 2.删除共享(每次输入一个）8 Y. z0 \" V) N, G" C( L; l
net share admin$ /delete! w7 U7 x' c0 V/ ?
net share c$ /delete2 u u* F' O q4 n% H
net share d$ /delete（如果有e，f，……可以继续删除）
; [- n1 W' v' W/ b 3.删除ipc$空连接
* v( |0 e" B5 X4 L% b 在运行内输入regedit，在注册表中找到
0 r* n$ z5 q1 B$ \. p HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA9 r t4 S/ p! Y' e% m
项里数值名称RestrictAnonymous的数值数据由0改为1。$ U, z9 d; V( @) v( b1 d* Y; W) D
4.关闭自己的139端口，ipc和RPC漏洞存在于此。
' U5 S" i) q+ Y 关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
. H, J" u* X+ r- t1 @% _5 g 5．防止rpc漏洞' o: \0 @" {/ Y* X
打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)
! A# b h: @# H3 o/ p Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。
; @! Q; h0 ~. \+ S( y3 x XP SP2和2000 pro sp4，均不存在该漏洞。$ i+ B6 A. L6 _0 y/ F6 `
6．445端口的关闭. a! X5 m3 R- ~' T2 d
修改注册表，添加一个键值
, s( u. j. ~0 k% C7 ], Z HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled- S% G. S% q$ v
为REG_DWORD类型键值为 0这样就ok了7 g& N- D' N3 s( |7 P5 K& V9 A
7．3389的关闭$ s" s' v3 h3 F/ \
XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
% P c; I6 @' a+ R6 Q Win2000server 开始-->程序-->管理工具-->服务里找到Terminal
5 X" V( ?) _ P0 L Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
" X3 x. b8 f7 T& ^ f 使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro) T; m. s& S+ P- \4 H) o9 v
开始-->设置-->控制面板-->管理工具-->服务里找到Terminal! `$ [. D P. e% q' k- {; f: |* y N
Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro8 S6 c m) ~& H; V1 \; }7 d
中根本不存在Terminal Services。
% \$ _$ ?$ I3 s/ X$ R: B+ l 8．4899的防范9 i5 ]2 ?* P6 ?8 d
网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
) w$ f2 c& E& m+ {8 C 4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。
( }1 O0 Y) F. c/ N: ~5 T3 w 所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
; { `/ f( j' l' h$ V' N 9、禁用服务7 a% e6 z+ ?3 y% f# ]! i
打开控制面板，进入管理工具——服务，关闭以下服务
7 g9 l+ Q1 G$ y$ g8 Z- J0 ? 1.Alerter[通知选定的用户和计算机管理警报]
- P+ o0 d( H' i6 k/ U0 k 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
7 f* r" Y, p, p 3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享( H" e% C& q, ~6 x9 X. F( B
4.Distributed Link Tracking Server[适用局域网分布式链接? |
|
发表于 2007-2-1 14:34
|