我爱电脑技术论坛 » 网络安全区 » 个人电脑安全设置防止黑吃黑

不和人说话 发表于 2008-6-24 13:59

个人电脑安全设置防止黑吃黑

主题：个人电脑安全设置防止黑吃黑
^tSr ^]8T8k,WT^:~S
7Y ^(h8G"b:G 操作环境：WindowsXP Professional sp2Z*pw)[a@W!xQ2y3t

$q#X*p`&h 内容：个人电脑初级防黑
'@#K!k O;x1rb:\2P*s NP WFs^h&Bom
1、禁止IPC空连接： j{"v]#kq2\
可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1”即可。+L W{ U{8c5PF8kZ!K
(d;N}+rJ%o9@d:H
2、禁止at命令： [!FWd} wq$E
往往给你个木马然后让它运行，这时他就需要at命令了。打开管理工具-服务，禁用task scheduler服务即可。o k+[~ U7f/O

S/M!I%c+U"mP#K 3、关闭超级终端服务 {P~VX|b
;K2AR6l,O
4、关闭SSDP Discover Service服务
Lx(c;D4H0K3J!v'T1WN 这个服务主要用于启动家庭网络设备上的UPnP设备，服务同时会启动5000端口。可能造成DDOS攻击，让CPU使用达到100%，从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS，但这个使用过程中也非常的占用带宽，它会不断的向外界发送数据包，影响网络传输速率，所以还是关了好。 　　
vM k3o Qnb
d4k%YCOzd 5、关闭Remote Registry服务
wc5Ag2El CG 8r i8{KNX Y\Cw
6、禁用TCP/IP上的NetBIOS GY|&G U.bc[-?"R
网上邻居-属性-本地连接-属性-Internet协议（TCP/IP）属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样黑客就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
g/TUtB+Cy4i
:iL Yh ^8WH'hp(@
7、关闭DCOM服务
no Se-w0{ 这就是135端口了，关闭方法是：在运行里输入dcomcnfg，在弹出的组件服务窗口里选择默认属性标签，取消“在此计算机上启用分布式COM”即可。
(h;z9|2B};q -Q*i$]%R^;V.@JA
8、把共享文件的权限从”everyone”组改成“授权用户” 　 eW*eIxz

_vxh} j*| 9、取消其他不必要的服务 *I3e`
Vs

.H%i9aF.J/w&E0` 10、更改TTL值 8W8_|u%K!q0G0D8Z)A

F2|)T+bW Pw.xg 黑客可以根据ping回的TTL值来大致判断你的操作系统，如： 4l@+vw#s0uG
TTL=64（windows xp）;%ehE!A1T.X1r,j_
TTL=107(WINNT); 0Icx6c#R&Na8{ UA$w
TTL=108(win2000);
*s]&es/D:s[Y TTL=127或128(win9x); C-cRu3J#fh
TTL=240或241(linux);
| Q1H\:f%n3}q:j TTL=252(solaris); `1AOYIv
TTL=240(Irix);
lUxA0x0KC ?4xF 实际上你可以自己更改的：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦。 ]&t5w;j.t

L n,\T'zL 11、账户安全
:xqb6gMI1D[6M 首先禁止一切账户，然后把Administrator改名。再顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后再设相当复杂的密码
? r*P G8o~(w&Za'Z
r$T8V9T6{n(m 12、取消显示最后登录用户
io;f,Gv9}5p_ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current Version\Winlogon：DontDisplayLastUserName把值改为1。 　　
X-s-Kgq?1@
'j"Yse8Q`F 13、删除默认共享
qg1J)Y/L d-?S 有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是为管理而设置的默认共享，必须通过修改注册表的方式取消它：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer类型是REG_DWORD把值改为0即可。 C$mlG(D!q
O7~ \9k[:O!{w[M

p*[?FZ8B%O/?#h 安全意识：:pWGF{%D
一、密码安全准则
0t2xE8[J s w 不要使用简单的密码。不要简单地用生日、单词或电话号码作为密码，密码的长度至少要8个字符以上，包含数字、大、小写字母和键盘上的其他字符混合。对于不同的网站和程序，要使用不同口令，以防止被黑客破译。要记录好你的ID和密码以免忘记，但不要将记录存放在上网的电脑里。不要为了下次登录方便而保存密码；还有，要经常更改密码和不要向任何人透露您的密码。

不和人说话 发表于 2008-6-24 13:59

二、电子邮件安全准则 Qj%I{n
不要轻易打开电子邮件中的附件，更不要轻易运行邮件附件中的程序，除非你知道信息的来源。要时刻保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，不要在网络上随意公布或者留下您的电子邮件地址，去转信站申请一个转信信箱，因为只有它是不怕炸的。在E-mail客户端软件中限制邮件大小和过滤垃圾邮件；使用远程登录的方式来预览邮件；最好申请数字签名；对于邮件附件要先用防病毒软件和专业清除木马的工具进行扫描后方可使用。
X{.F%k(FE hpv'M3F4f0U
三、IE的安全准则
MMhS^i E9K-[z~ IE的自动完成功能在给用户填写表单和输入Web地址带来一定便利的同时，也给用户带来了潜在的泄密危险，最好禁用IE的自动完成功能。IE的历史记录中保存了用户已经访问过的所有页面的链接，在离开之前一定要清除历史记录；另外IE的临时文件夹（\Windows\Temporary Internet Files）内保存了用户已经浏览过的网页，通过IE的脱机浏览特性或者是其他第三方的离线浏览软件，其他用户能够轻松地翻阅你浏览的内容，所以离开之前也需删除该路径下的文件。还要使用具有对Cookie程序控制权的安全程序，因为Cookie程序会把信息传送回网站，当然安装个人防火墙也可对Cookie的使用进行禁止、提示或启用。
&Ye kR)H@hrt H!\cGT%Q!e
四、聊天软件的安全准则 (v:o9hcit1@rv
在使用聊天软件的时候，最好设置为隐藏用户，以免别有用心者使用一些专用软件查看到你的IP地址，然后采用一些针对IP 地址的黑客工具对你进行攻击。在聊天室的时候，还要预防Java炸弹，攻击者通常发送一些带恶意代码的HTML语句使你的电脑打开无数个窗口或显示巨型图片，最终导致死机。你只需禁止Java脚本的运行和显示图像功能就可以避免遭到攻击了，但这时你就没法访问一些交互式网页了，这需要你个人权衡。-q| E4n2C-X_4Z

.\{k,z#Z:u$Kg 五、防止特洛伊木马安全准则
*TW2Y+Wu 不要太容易信任别人，不要轻易安装和运行从那些不知名的网站（特别是不可靠的FTP站点）下载的软件和来历不明的软件。有些程序可能是木马程序，如果你一旦安装了这些程序，它们就会在你不知情的情况下更改你的系统或者连接到远程的服务器。这样，黑客就可以很容易进入你的电脑。并不是让大家不信任来自Internet的任何东西，因为即使是很大的网站，都有可能遭到黑客的破坏。 w)].gm"s|8R

^2`ffy2F 六、定期升级你的系统
Y#AV0\HC 很多常用的程序和操作系统的内核都会发现漏洞，某些漏洞会让入侵者很容易进入到你的系统，这些漏洞会以很快的速度在黑客中传开。因此，用户一定要小心防范。软件的开发商会把补丁公布，以便用户补救这些漏洞。
A"r:U%Y8o"ba Ri
Z Ip4T ko(c+q(~ WJ 七、安装防火墙
&L,LIT|&t 不要在没有防火墙的情况下上网冲浪。如果你使用的是宽带连接，例如ADSL或者光纤，那么你就会在任何时候都连上Internet，这样，你就很有可能成为那些闹着玩的黑客的目标。最好在不需要的时候断开连接，如可以在你的电脑上装上防黑客的防火墙——一种反入侵的程序作为你的电脑的门卫，以监视数据流动或是断开网络连接。
6K!Rs0DxR
KZ#_$iKb8H@.n 八、禁止文件共享 /M~!?*K|
局域网里的用户喜欢将自己的电脑设置为文件共享，以方便相互之间资源共享，建议在非设共享不可的情况下，最好为共享文件夹设置一个密码。

傻猪 发表于 2008-6-24 21:56

偶滴娘啊..感觉毛复杂的说

查看完整版本: 个人电脑安全设置防止黑吃黑