|
 
- 帖子
- 52
- 积分
- 613
- 管庄币
- 531 元
- 注册时间
- 2007-2-1
- 最后登录
- 2008-5-22
|
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000- R! z7 X2 W$ }; Z V
pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
7 ~6 ]+ T/ |$ c7 c1 d" _% }' l 个人电脑常见的被入侵方式
. B& c/ u' L" M: b+ C" Y x" { 谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种： p, q' p4 m6 P( x: d
(1) 被他人盗取密码；
0 B, |- m1 Y& L/ G9 a (2) 系统被木马攻击；9 Z. j' H7 Q8 c" d. V
(3) 浏览网页时被恶意的java scrpit程序攻击；
5 M6 _, w5 L1 A+ K (4) QQ被攻击或泄漏信息；8 Y( H9 F# [. U+ M5 @
(5) 病毒感染；1 z$ K$ Y+ W1 z1 t! ^; w
(6) 系统存在漏洞使他人攻击自己。
; J F) o# R& m, w (7) 黑客的恶意攻击。
{' K& X1 F4 V+ s( ^$ K 下面我们就来看看通过什么样的手段来更有效的防范攻击。
% g" Y* \; m% |: D( c& r: Z: d 本文主要防范方法( E3 `# a0 ^1 x6 v* C$ D
察看本地共享资源
2 X/ [' A( ~ @' x) v2 S 删除共享
& U+ B- z: n1 F 删除ipc$空连接) K W4 S& }9 b8 `
账号密码的安全原则
; _- O: u- a. I6 M& b' |7 v8 O1 u% u 关闭自己的139端口
9 Y( m, x" q+ Q7 k, H3 a. O! C 445端口的关闭
; ~4 ^6 \) [; t 3389的关闭' {! D- H- f. x. H* y* @7 ^( T
4899的防范
+ k4 ]3 r) M5 W, E+ e 常见端口的介绍5 [3 j# Q w Y' r- I# b+ \4 {
如何查看本机打开的端口和过滤
/ [7 e' _9 O; l) b. Q5 e2 v 禁用服务
3 F! B* w1 c0 y4 |, ?& B+ W( i 本地策略
; B4 |* b0 H" k7 B+ s" e) p! y& K7 ^ 本地安全策略; t( W. M. Z8 L5 \
用户权限分配策略6 ^3 g9 W1 \) ]% }3 w0 @6 n
终端服务配置
$ C9 k) j( o9 `2 `5 e) k( ` 用户和组策略
0 w' Z: F0 P2 H: q# O( y 防止rpc漏洞
! G& b( C9 {' B. [5 V/ u& i 自己动手DIY在本地策略的安全选项- n1 e4 [) H& J# ?$ |
工具介绍5 A/ j, q% ?2 C: B3 l
避免被恶意代码 木马等病毒攻击
0 l5 J0 O7 @2 K \ Z* \0 k) I 1.察看本地共享资源+ ~) v1 k% _7 ~- f8 P. V* _
运行CMD输入net
) M8 B) J* C5 d6 W( c share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。/ L2 x d" p# c! ^: d
2.删除共享(每次输入一个）
6 J% M; J2 N/ N/ z( B1 ~9 p net share admin$ /delete
/ ?) Q4 p2 ?/ k( ^/ e) K net share c$ /delete
8 I% W; l, h0 _. N- J% T: N net share d$ /delete（如果有e，f，……可以继续删除）# N a( L6 q6 \* Z9 T1 l8 }4 I3 I; l
3.删除ipc$空连接5 c+ ]/ `) j( f* e
在运行内输入regedit，在注册表中找到; ~9 j5 g r* k. k7 o# S# e6 M
HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA
7 f! j% X/ ~' h1 U; F* j' R 项里数值名称RestrictAnonymous的数值数据由0改为1。
% q0 p- R S/ n% j- V6 [+ ^9 C 4.关闭自己的139端口，ipc和RPC漏洞存在于此。
4 R! ~( x9 _. M6 H, e: P& j1 O9 U 关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
1 x. X- a# m' }7 W: u$ C 5．防止rpc漏洞
0 W: t, y% Y( ]- { h 打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)
- w$ L7 J5 D4 p7 D+ c" k# y! p2 j. t Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。$ S8 N$ C7 u: I, |6 l
XP SP2和2000 pro sp4，均不存在该漏洞。. ]/ b8 T" _! A) W) L' }
6．445端口的关闭
1 {3 E+ e# @& L 修改注册表，添加一个键值
8 c( l F6 e H- L$ Z# y* V" t HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled# g) y$ X6 ?7 w$ u* ~& L
为REG_DWORD类型键值为 0这样就ok了
, z" }$ h, |( e8 g4 Q 7．3389的关闭
" {% v) y+ \- V1 Z2 A XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。" c3 t( L) d; L4 D0 i; L8 V
Win2000server 开始-->程序-->管理工具-->服务里找到Terminal- i: h |, `" F8 ]) O
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
: B6 c2 z7 x# F- ]) b' Q1 k 使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro9 j! Q8 p9 x* X8 w% v# U. F. y
开始-->设置-->控制面板-->管理工具-->服务里找到Terminal- l. u v/ @$ B; G2 J; z
Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro& F0 Z. `, @( H; z
中根本不存在Terminal Services。
, i0 ^* U$ O# N) t4 N 8．4899的防范
# m6 V- M1 u# H+ ~, L2 H0 W 网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。3 W i. Q( `) c( M
4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。
2 h! s: ^& ^' l) |& y6 \4 e 所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
7 I/ H1 U8 @0 s" n1 Y 9、禁用服务
& }" Y( \. r! s2 P6 q 打开控制面板，进入管理工具——服务，关闭以下服务
/ h8 Z' Q8 h M& V8 h1 c4 e 1.Alerter[通知选定的用户和计算机管理警报]
4 C( H# T+ y+ B+ _8 R" {5 O' w 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
( k& J4 `' N& F. v( N 3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
% l1 B% {" c! Z; d. G 4.Distributed Link Tracking Server[适用局域网分布式链接? |
|
发表于 2007-2-1 14:34
|