資源描述：
《20招安全設(shè)置防止黑客攻擊入侵》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、20招安全設(shè)置防止黑客攻擊入侵.txt“戀”是個(gè)很強(qiáng)悍的字。它的上半部取自“變態(tài)”的“變”，下半部取自“變態(tài)”的“態(tài)”。14招安全設(shè)置防止黑客攻擊入侵1、禁止IPC空連接 Cracker可以利用netuse命令建立空連接，進(jìn)而入侵，還有netview，nbtstat這些都是基于空連接的，禁止空連接就好了。打開注冊(cè)表，找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous把這個(gè)值改成”1”即可?！ ?、禁止At命令 Cracker往往給你個(gè)木馬然后讓它運(yùn)
2、行，這時(shí)他就需要at命令了。打開管理工具-服務(wù)，禁用taskscheduler服務(wù)即可?！ ?、關(guān)閉超級(jí)終端服務(wù) 如果你開了的話，這個(gè)漏洞都爛了?！ ?、關(guān)閉SSDPDiscoverService服務(wù) 這個(gè)服務(wù)主要用于啟動(dòng)家庭網(wǎng)絡(luò)設(shè)備上的UPnP設(shè)備，服務(wù)同時(shí)會(huì)啟動(dòng)5000端口?？赡茉斐蒁DOS攻擊，讓CPU使用達(dá)到100%，從而使計(jì)算機(jī)崩潰。照理說沒人會(huì)對(duì)個(gè)人機(jī)器費(fèi)力去做DDOS，但這個(gè)使用過程中也非常的占用帶寬，它會(huì)不斷的向外界發(fā)送數(shù)據(jù)包，影響網(wǎng)絡(luò)傳輸速率，所以還是關(guān)了好?！ ?、關(guān)閉RemoteRegistry服務(wù) 看看
3、就知道了，允許遠(yuǎn)程修改注冊(cè)表？！ 6、禁用TCP/IP上的NetBIOS 網(wǎng)上鄰居-屬性-本地連接-屬性-Internet協(xié)議(TCP/IP)屬性-高級(jí)-WINS面板-NetBIOS設(shè)置-禁用TCP/IP上的NetBIOS。這樣Cracker就無法用nbtstat命令來讀取你的NetBIOS信息和網(wǎng)卡MAC地址了。 7、關(guān)閉DCOM服務(wù) 這就是135端口了，除了被用做查詢服務(wù)外，它還可能引起直接的攻擊，關(guān)閉方法是：在運(yùn)行里輸入dcomcnfg，在彈出的組件服務(wù)窗口里選擇默認(rèn)屬性標(biāo)簽，取消“在此計(jì)算機(jī)上啟用分布式COM”即可。
4、 8、把共享文件的權(quán)限從“everyone”組改成“授權(quán)用戶” “everyone”在win2000中意味著任何有權(quán)進(jìn)入你的網(wǎng)絡(luò)的用戶都能夠獲得這些共享資料。任何時(shí)候都不要把共享文件的用戶設(shè)置成“everyone”組。包括打印共享，默認(rèn)的屬性就是“everyone”組的，一定不要忘了改?！ ?、取消其他不必要的服務(wù) 請(qǐng)根據(jù)自己需要自行決定，下面給出HTTP/FTP服務(wù)器需要最少的服務(wù)作為參考： EventLog LicenseLoggingService WindowsNTLMSecuritySupportProvide
5、r RemoteProcedureCall(RPC)Service WindowsNTServerorWindowsNTWorkstation IISAdminService MSDTC WorldWideWebPublishingService ProtectedStorage 10、更改TTL值 Cracker可以根據(jù)ping回的TTL值來大致判斷你的操作系統(tǒng)，如： TTL=107(WINNT)； TTL=108(win2000)； TTL=127或128(win9x)； TTL=240或241(linu
6、x)； TTL=252(solaris)； TTL=240(Irix)； 實(shí)際上你可以自己更改的： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpip Parameters：DefaultTTLREG_DWORD0-0xff(0-255十進(jìn)制，默認(rèn)值128)改成一個(gè)莫名其妙的數(shù)字如258，起碼讓那些小菜鳥暈上半天，就此放棄入侵你也不一定哦。 11、賬戶安全 首先禁止一切賬戶，除了你自己，呵呵。然后把Administrator改名。我呢就順手又建了個(gè)Adminis
7、trator賬戶，不過是什么權(quán)限都沒有的那種，然后打開記事本，一陣亂敲，復(fù)制，粘貼到“密碼”里去，呵呵，來破密碼吧！破完了才發(fā)現(xiàn)是個(gè)低級(jí)賬戶，看你崩潰不？ 12、取消顯示最后登錄用戶 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon：DontDisplayLastUserName把值改為1?！ ?3、刪除默認(rèn)共享 有人問過我一開機(jī)就共享所有盤，改回來以后，重啟又變成了共享是怎么回事，這是2K為管理而設(shè)置的默認(rèn)共享，必須通過修改注冊(cè)表的方式取消它
8、： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServer Parameters：AutoShareServer類型是REG_DWORD把值改為0即可?！ ?4、
