|
 
- 帖子
- 52
- 积分
- 613
- 管庄币
- 531 元
- 注册时间
- 2007-2-1
- 最后登录
- 2008-5-22
|
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000
' d) e: Q$ G2 k1 b pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。 V" m! x1 c5 X$ @# J- ^
个人电脑常见的被入侵方式
0 L) @3 X& v- f3 g9 q- @ P. s1 @+ F' d 谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：
+ B- a+ ^8 {. d) E (1) 被他人盗取密码；
( b/ \; X' N0 n* K) A (2) 系统被木马攻击；3 T2 J4 Q- P; k3 o+ F3 U
(3) 浏览网页时被恶意的java scrpit程序攻击；& S F, \. a' K8 `
(4) QQ被攻击或泄漏信息；: P' U! O% \+ {. I5 i
(5) 病毒感染；8 n: S6 F/ [# A/ k! n% j
(6) 系统存在漏洞使他人攻击自己。
$ \7 D" R5 Y0 T (7) 黑客的恶意攻击。: ~2 f4 k5 u" Z+ G% \; @. ?
下面我们就来看看通过什么样的手段来更有效的防范攻击。
$ n1 h, O0 s. j5 n( U8 H* i. H p( H 本文主要防范方法, G; i( J# X8 U8 l. u8 {4 O
察看本地共享资源
1 a8 G0 v2 A" V3 [ 删除共享$ h: a0 V0 C: R
删除ipc$空连接
, U4 {! t9 p6 r' N 账号密码的安全原则, _' h0 h4 |, z) `6 Z4 J- Y) \
关闭自己的139端口
4 m. K! \8 z! ^% l" W, f, T$ \ 445端口的关闭
9 _3 P) W) a- [ X; r 3389的关闭
" U$ }6 ^1 ?( L1 o9 ~( m: A 4899的防范 j2 v' m! K. a8 P
常见端口的介绍3 j, ^1 ]3 Q" a. l# K7 f
如何查看本机打开的端口和过滤
3 b M2 ^8 W/ h% [( h7 `2 w2 N 禁用服务# Z3 \9 o, _* A( K, L, s6 L8 E
本地策略
% l* P7 q- d- e! o 本地安全策略
2 p& D' F# W# J- ^: G2 x4 e 用户权限分配策略& Q- m1 V8 V5 z3 z# W% l
终端服务配置2 }, M0 e2 d( L
用户和组策略1 K: M& M6 z8 K& A
防止rpc漏洞9 s n$ M9 c/ p; Z% I
自己动手DIY在本地策略的安全选项
; T5 ~5 g4 w1 Y. d% ?- j; U+ D 工具介绍
/ h, D* ^! d9 b9 Y 避免被恶意代码 木马等病毒攻击1 X, S9 g. n3 {9 X. g0 b& t
1.察看本地共享资源
: `1 R ]; T6 F6 o5 x% W 运行CMD输入net
4 }; e7 T6 J' J share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。0 A- N6 A' k0 X/ D% q+ f+ K+ T
2.删除共享(每次输入一个）
9 D b- r$ v: A/ j/ D0 t net share admin$ /delete
8 f/ P8 h' o/ {- t9 P net share c$ /delete
' ]4 G {; t' w& g4 w- u net share d$ /delete（如果有e，f，……可以继续删除）
' f2 G" ?" W6 O* k; N 3.删除ipc$空连接
( ?4 U6 i' N8 u' ?" E2 S+ M 在运行内输入regedit，在注册表中找到
' D8 l E, `! A HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA* v5 _' c) [4 w0 q0 {* `( f9 g
项里数值名称RestrictAnonymous的数值数据由0改为1。
8 n3 j6 j5 q+ l$ m+ \- q& h 4.关闭自己的139端口，ipc和RPC漏洞存在于此。0 \ U: s, W7 o" G
关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
" a* A @3 ~" p 5．防止rpc漏洞
" t* ~, n3 c/ m. a5 K4 n1 z 打开管理工具——服务——找到RPC(Remote Procedure Call (RPC); r4 k" e$ f0 v9 t& f$ ~8 j1 z
Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。
* M. C1 c8 ^( u& j: K0 s: a XP SP2和2000 pro sp4，均不存在该漏洞。
8 u$ f7 G$ C" u5 t6 v# r( z 6．445端口的关闭
& i+ C; m: c" Z4 K, D( K 修改注册表，添加一个键值
9 O7 F( W( ~ P2 f0 w! H HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled
/ k2 u7 _- ?0 K# k4 r2 \1 X# T 为REG_DWORD类型键值为 0这样就ok了* d9 K# ~, {' h: [
7．3389的关闭
1 W8 s- z! h* h# C XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
$ ~2 B7 u O& x2 V5 \& M/ D Win2000server 开始-->程序-->管理工具-->服务里找到Terminal2 v) L3 d# k- D0 g
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
" u8 W5 Q( k5 [( d& R! [5 { 使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro
+ s4 C' [7 _2 y: \/ T# Q! t( z 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal
6 b$ \, u7 H( b4 i8 c Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro
6 e! Z5 S; p4 J( j 中根本不存在Terminal Services。+ T$ u2 I! L3 u& k
8．4899的防范, q; G# s+ T6 x% i3 [) r& V! P0 a/ |! ]
网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
+ l6 b$ g3 o% N 4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。
0 H/ T1 B) ]) v 所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。2 @! v0 A3 I2 r* A' i
9、禁用服务
! ]0 W N, S/ O! ^3 V 打开控制面板，进入管理工具——服务，关闭以下服务' k7 y. ?: d+ c
1.Alerter[通知选定的用户和计算机管理警报]
$ e& ?5 ^% @1 Q- @& Z 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
" j4 J) |- R& C! c& C0 E 3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
1 @! w9 Z# ~4 M0 T 4.Distributed Link Tracking Server[适用局域网分布式链接? |
|
发表于 2007-2-1 14:34
|