|
 
- 帖子
- 52
- 积分
- 613
- 管庄币
- 531 元
- 注册时间
- 2007-2-1
- 最后登录
- 2008-5-22
|
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000
+ a9 x% t7 z$ i C( ~1 p pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
. T7 ]2 F* W: l+ ?. L, Z& a( J 个人电脑常见的被入侵方式
d$ R h; J. S% g4 \: l. Y* ] 谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：- ^7 ^6 |& x: S: c* M2 t" `
(1) 被他人盗取密码；
v3 h& Z( z) A3 T$ u8 O; C; J9 U (2) 系统被木马攻击；
: ]% s7 y" o* y9 j' W (3) 浏览网页时被恶意的java scrpit程序攻击；, l2 _5 g" r& u- B; x/ x
(4) QQ被攻击或泄漏信息；
( P5 d7 |3 d& Y2 k! S (5) 病毒感染；
3 V9 c5 f# v& w5 f% t( r (6) 系统存在漏洞使他人攻击自己。0 ?7 d: V* Z; l. O( i4 L/ \
(7) 黑客的恶意攻击。, I& I \* G; W9 p+ d2 `) D
下面我们就来看看通过什么样的手段来更有效的防范攻击。
" z3 T0 D3 Z) k- g7 c 本文主要防范方法
: @; E' g0 z1 ^5 E9 V 察看本地共享资源% \& K5 D8 @8 W: R
删除共享# x8 [6 |9 A3 D- U/ n6 L
删除ipc$空连接
$ o4 q1 ?1 F/ |: |5 X- q4 y7 j 账号密码的安全原则0 D9 A( H& K: X" `2 y/ Q* h5 o
关闭自己的139端口! u3 [1 ?" w- d4 ^5 M( O
445端口的关闭1 O/ w0 l4 l! G% p' F+ o) G. `
3389的关闭
0 x) [* E" `7 w ?/ M7 V 4899的防范
( R8 `' ^8 n* A 常见端口的介绍
" u9 Q; z2 ~+ U 如何查看本机打开的端口和过滤2 e; C- Q# g6 @$ q1 V! p2 G
禁用服务0 L, h h2 F* A
本地策略
/ B8 q5 }- y- c' e8 C/ u( n7 R 本地安全策略
/ ]8 r k; K4 [ 用户权限分配策略
7 t- n! A H* K$ Z7 d& ` m 终端服务配置
) D& z, u. D- e( o" W 用户和组策略9 ~+ M+ K$ B9 Y& F
防止rpc漏洞; w5 J6 W" d B8 v M: d7 W
自己动手DIY在本地策略的安全选项
4 m6 j& \. v& f( I7 p5 s 工具介绍
- u3 x5 g& f. m6 S 避免被恶意代码 木马等病毒攻击0 W( e3 d! f7 I' E* s/ M
1.察看本地共享资源5 o, Z! {4 {6 Z0 p7 q [8 G
运行CMD输入net6 f% `* ]8 t8 H- i4 Y6 b0 m
share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
7 Q/ N" T4 n+ }1 s; @) _1 a2 \ 2.删除共享(每次输入一个）
: r t) f7 x! X6 H net share admin$ /delete
B( m) u/ X4 B- K4 } net share c$ /delete
- J% U( A% ?6 ?0 l! [ net share d$ /delete（如果有e，f，……可以继续删除）
4 B3 [3 F& N5 [2 [- [ 3.删除ipc$空连接9 M2 k: t* E" o# l2 l/ e: r- p, L
在运行内输入regedit，在注册表中找到0 X: x+ I4 u9 J8 i
HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA* v: g% u) @4 [! I
项里数值名称RestrictAnonymous的数值数据由0改为1。5 Z+ n: I. _! w e7 M
4.关闭自己的139端口，ipc和RPC漏洞存在于此。. S- Z8 [: b2 o) w; _5 r' ]/ }
关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
7 P* R! v) v0 | c' F6 Y+ K0 b 5．防止rpc漏洞
K$ @ T+ `7 L* s& G% R& b 打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)( d- n) I3 z L6 N V2 g" X" \
Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。( E: Y' E/ v/ j5 v
XP SP2和2000 pro sp4，均不存在该漏洞。$ `0 }0 T! |' N& T
6．445端口的关闭
2 b- i' e. V# ]8 G1 O 修改注册表，添加一个键值9 f6 \/ r4 p8 S3 |7 z% O4 w
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled" R" f7 O' o' F- i$ N2 Z1 H8 ^
为REG_DWORD类型键值为 0这样就ok了
' N: K" e- g% d3 E 7．3389的关闭, g2 _' R3 ^2 O& \* A% M
XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。: G9 G* w4 ]: u; X" i# \
Win2000server 开始-->程序-->管理工具-->服务里找到Terminal
1 x# y" S9 z7 ^+ r b$ r Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）* B* c: X% e& _+ u0 d! R, {
使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro
* L! f/ y& @$ g) v7 e4 M 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal
7 r8 ^, Y3 }5 t7 i& e; F1 a Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro
2 y# }: A$ u# `& |7 J( `% A 中根本不存在Terminal Services。
. y& |( b: _; B0 S 8．4899的防范
; n0 t$ T# Y) t0 {" N @& Q 网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
$ p1 O' ]% j0 D2 ] 4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。7 D" Y& b9 D0 f5 x1 G; R
所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。) ~2 i* D5 ]$ y! ?) y
9、禁用服务7 s2 x n! P. m' x
打开控制面板，进入管理工具——服务，关闭以下服务# I8 K- j- r( c: i7 ^. f: P. E
1.Alerter[通知选定的用户和计算机管理警报]
4 e, N- T" v, ~; A+ A3 n+ p 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]7 O& {# R4 r* A' u5 p5 D" ]
3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
l: }' X- _% l; a9 H B% ~1 @ 4.Distributed Link Tracking Server[适用局域网分布式链接? |
|
发表于 2007-2-1 14:34
|