|
 
- 帖子
- 52
- 积分
- 613
- 管庄币
- 531 元
- 注册时间
- 2007-2-1
- 最后登录
- 2008-5-22
|
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000
0 Z* h9 f% i1 v: n- E9 t pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。/ i! `; z! T0 M" ?5 h0 h: F; v
个人电脑常见的被入侵方式
1 \# ]' E t7 S8 ?6 A0 i9 @- Y 谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：
5 X) `) D( L% F3 d/ t (1) 被他人盗取密码；
* Q6 l4 j- L6 c& ^' ~: p) i& } (2) 系统被木马攻击； W; L* N. B2 P8 ^8 d9 I- d
(3) 浏览网页时被恶意的java scrpit程序攻击；
0 E3 @! O( j6 |, \6 v (4) QQ被攻击或泄漏信息；% O# H L! T5 t4 d g# b+ W
(5) 病毒感染；
6 i1 S( L3 n- \* g: E (6) 系统存在漏洞使他人攻击自己。$ o( e( }. ^1 t. }3 ^9 N, O; Y9 P
(7) 黑客的恶意攻击。" k' Q' b' C& ]5 M
下面我们就来看看通过什么样的手段来更有效的防范攻击。" _* ?7 k+ g. k1 J7 T( q2 P
本文主要防范方法
7 _/ b. o" {" D2 n4 c& R 察看本地共享资源
! j7 V$ J; v8 Q 删除共享
% t" t) h/ ]3 Z; A 删除ipc$空连接0 e: f7 y( D/ g. y
账号密码的安全原则0 y* _4 A: H% H# U
关闭自己的139端口
, q: Z9 k, Y2 Z M* g' x 445端口的关闭
# B! W9 Q- `# w5 K5 l 3389的关闭1 s( g, V( @1 ~9 S: S! Y
4899的防范
" K, w7 b$ u* b$ @ 常见端口的介绍
/ g# K5 j9 L6 ^- Q 如何查看本机打开的端口和过滤
+ g/ O S. g$ P1 d8 C2 w P( F 禁用服务
1 i" e2 K; w2 j! L: S0 D. d 本地策略
* ]7 }' z: [) Z' }$ N# I5 {% L/ V 本地安全策略0 |, \, c0 w8 s' `
用户权限分配策略% r1 r) m6 h9 I0 t
终端服务配置( `& }' c( | X3 h- H
用户和组策略
" J2 [/ j$ |" `* Z8 \ 防止rpc漏洞
- D$ X5 d; z/ u$ @; O9 d 自己动手DIY在本地策略的安全选项1 `. {* Y" K' k/ n$ {- |, B( I; [' W4 c
工具介绍
" ^8 v; E R6 P1 }, x" G 避免被恶意代码 木马等病毒攻击5 \9 ?) B8 L+ |+ X3 B
1.察看本地共享资源
* D9 C, Y$ Q' _1 h0 w 运行CMD输入net: \/ i# B0 a* F, X* Y& q
share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。% l& W7 w" S, d; p& R" P
2.删除共享(每次输入一个）, `2 Z# ^& G( A2 q: z/ E6 V2 ^, {
net share admin$ /delete
. a/ R0 K9 Y8 @; M5 w$ J, J net share c$ /delete& H" @- `. f0 a, v# Q9 v4 ]" ?
net share d$ /delete（如果有e，f，……可以继续删除）8 h' V' O6 J* T0 D0 z) p
3.删除ipc$空连接. @+ l2 G; \) x# {7 u* \
在运行内输入regedit，在注册表中找到& R7 x5 z+ M c
HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA' n5 H+ r6 c j/ D1 R4 n4 E; L N& M
项里数值名称RestrictAnonymous的数值数据由0改为1。
( i- ]5 ^( R: n( }2 v4 } 4.关闭自己的139端口，ipc和RPC漏洞存在于此。5 ]" u5 z1 t3 z' J# G
关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
+ S8 p/ O% f+ p# ]4 G* m. g 5．防止rpc漏洞3 m" ^4 i' E* X/ N$ L$ h9 Y
打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)
! p$ k8 z3 ]2 e7 ? Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。7 C) I$ I: R/ v: d+ B' w3 r9 }
XP SP2和2000 pro sp4，均不存在该漏洞。
3 Y& t( A- l0 y; I4 a 6．445端口的关闭
# ~- [8 D& ~: s 修改注册表，添加一个键值
2 M K3 Q3 p* l( F& j- _; ]& | HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled; p, N7 t8 p; I+ E9 _8 {/ o$ q: U
为REG_DWORD类型键值为 0这样就ok了6 d. E4 j: o: J
7．3389的关闭
, w8 W! t! Y$ M XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
& q0 x1 q" l6 L0 u Win2000server 开始-->程序-->管理工具-->服务里找到Terminal
( P" G( d: } N2 C' g Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
1 o( J8 z1 `9 y; q K- ?' u J9 N 使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro3 v8 t/ w9 U- f- L. F
开始-->设置-->控制面板-->管理工具-->服务里找到Terminal
0 \4 K+ W% A6 ^ k* s+ ? Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro+ r& c$ u: Z7 t' v4 r' J/ G1 T8 V
中根本不存在Terminal Services。
$ p8 m) }5 |) t- N' A) t ?4 N( R 8．4899的防范 v; y% n9 h( p
网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。+ K: m, y9 }$ q( j6 ?
4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。: K ?4 _9 O+ \8 O: T2 T- o. A0 P" I
所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。5 T- d; N7 M1 m# x% a0 o' @
9、禁用服务
5 j: |; c# q+ D, _7 s; z+ e 打开控制面板，进入管理工具——服务，关闭以下服务
0 F& Z- e3 M+ W2 ~1 G; D L 1.Alerter[通知选定的用户和计算机管理警报]
9 F g2 ]) R& s# m5 G 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]* S+ A$ W8 A- Z# w0 e0 ~
3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
' S' h$ b+ v) A' }2 M; C8 n( v0 V 4.Distributed Link Tracking Server[适用局域网分布式链接? |
|
发表于 2007-2-1 14:34
|