|
 
- 帖子
- 52
- 积分
- 613
- 管庄币
- 531 元
- 注册时间
- 2007-2-1
- 最后登录
- 2008-5-22
|
由于现在家用电脑所使用的操作系统多数为Win XP 和Win20007 g% s0 r% L# p/ v4 z5 Z
pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
( `$ v; o) L6 M9 b* j9 g( v f 个人电脑常见的被入侵方式% D; ]0 W' |) v6 P% t$ g! y
谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：
, W9 |/ L$ e( S, W3 ~" X0 ?4 n (1) 被他人盗取密码；' M- B2 F) [; V8 Q, O$ c
(2) 系统被木马攻击；4 W5 V% ^* e4 q H
(3) 浏览网页时被恶意的java scrpit程序攻击；2 x$ H# B* ^. `0 N+ G% ?
(4) QQ被攻击或泄漏信息；$ r8 G& P* j3 e8 i. g! J4 D
(5) 病毒感染；
5 v0 o( D) Y" s" n' L (6) 系统存在漏洞使他人攻击自己。
2 k: J H8 N Z& |9 r2 P (7) 黑客的恶意攻击。9 m( _. r4 {' s* ]6 `+ V
下面我们就来看看通过什么样的手段来更有效的防范攻击。
- I- ~7 Q5 B0 q7 e6 u p' E 本文主要防范方法$ n; W8 [9 T2 N! [/ x; p" D
察看本地共享资源$ L. o1 H: U6 X* ]9 d) g
删除共享
6 j; q$ r" N+ W 删除ipc$空连接5 u0 p6 B, W: H
账号密码的安全原则
8 b/ T' _6 Q$ B; S) c+ n. H 关闭自己的139端口+ o- O' Y" S4 }! q# Q
445端口的关闭6 ]& O0 ^- [: ^7 G( N" I
3389的关闭
& h& N# @5 N1 r8 O+ V 4899的防范
/ p# T( e% V, M 常见端口的介绍
% ?8 o; E: s8 R, u0 S8 G% k7 i 如何查看本机打开的端口和过滤1 p# }- A6 B+ U; F. ^5 i1 q
禁用服务! C( i/ j: H# W
本地策略 W5 C) i& m$ s" s# A+ S8 i
本地安全策略5 F! d$ G1 c! m, |( d; P! ]! ?
用户权限分配策略
9 Z J% v- e6 B) s8 K& l9 a 终端服务配置
2 G1 K" Z5 E8 S: I; b* [" V0 ^ 用户和组策略
5 H" ]) Q, X9 ~1 g 防止rpc漏洞0 {' T- h- m3 N
自己动手DIY在本地策略的安全选项" Y( ]7 d5 C O9 f2 r; r
工具介绍
( `5 p9 J3 ^& h5 k) }% J, B6 F 避免被恶意代码 木马等病毒攻击
! C4 T1 k7 r+ @/ D 1.察看本地共享资源0 d5 p. I# C8 D5 O' F
运行CMD输入net, v3 x3 S0 X) u
share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
9 ~, X d. Z; H 2.删除共享(每次输入一个）
# C0 a0 P; ?* y3 O4 Y net share admin$ /delete
$ b; i& Q& F1 X; j( o! X net share c$ /delete* `- m/ Z- j* c9 C3 H5 l# q
net share d$ /delete（如果有e，f，……可以继续删除）7 C3 f5 ~, G+ @6 n( a$ a
3.删除ipc$空连接
+ a/ M: N8 H" o 在运行内输入regedit，在注册表中找到
+ }; a( q0 S; K, Y* \& r! K( i HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA7 {% C9 o; Z& F3 [0 W1 i# o
项里数值名称RestrictAnonymous的数值数据由0改为1。$ d+ K5 B/ n) B6 X3 L- E
4.关闭自己的139端口，ipc和RPC漏洞存在于此。
0 t+ J+ i4 P5 g$ G7 a$ v6 Q8 S 关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
) S+ x2 N- S" ? 5．防止rpc漏洞$ v% Y5 u2 j4 ]! T; @. o+ v
打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)# K) Y$ A$ f4 x2 u
Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。
3 o* b9 F/ n) K% Q# ^ XP SP2和2000 pro sp4，均不存在该漏洞。7 t$ T, t9 x6 B# G% f' b: y
6．445端口的关闭2 M1 z8 ^7 E: K+ ?- w2 m* |3 z) S
修改注册表，添加一个键值/ W% @) Z6 _) t! t( r
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled
+ h6 Z* U6 f% i5 }7 t% R& A, n 为REG_DWORD类型键值为 0这样就ok了; m7 Z2 R% a' e) ?
7．3389的关闭
2 G) q4 I2 {8 w) R# U, v- } XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
% M* V# {9 v+ u4 y Win2000server 开始-->程序-->管理工具-->服务里找到Terminal6 ~, B) |9 J/ H! Q
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
8 N9 x, u, e- m. \ 使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro
$ b% q6 U, ]1 V 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal
& }, u S; Q; w Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro/ ~( l& O. @4 g. e! W9 J2 P3 D/ ?( d3 }
中根本不存在Terminal Services。
- }9 `- C# y5 U, C! @- g$ \ 8．4899的防范& S, Y0 @' z z, a- }9 C( i
网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。! o2 Y0 t/ I6 i4 L8 J
4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。
$ H: H$ Z7 ] z8 l7 N 所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。9 z/ u- B. Q1 _: w( r
9、禁用服务
: R) Z0 ?3 G2 X$ j2 c2 c 打开控制面板，进入管理工具——服务，关闭以下服务
5 Z6 }8 U! H: i3 s3 A7 X 1.Alerter[通知选定的用户和计算机管理警报]
5 V- O9 u* @: w6 f3 E: \: }7 t 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]/ U% w F9 N$ M8 U
3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
4 c& Q' A/ z! N4 `$ O: w; r 4.Distributed Link Tracking Server[适用局域网分布式链接? |
|
发表于 2007-2-1 14:34
|