1、禁止IPC空连接: YHE7`\l
P$qIB[Xi
cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。 [t0gX dU6
%]NbTTL
2、禁止at命令: {lqnn n3
YRB,jwne
cracker往往给你个木马然后让它运行,这时他就需要at命令了。打开管理工具-服务,禁用task scheduler服务即可。 (/Nw
W~gFY#w
3、关闭超级终端服务 m!v`nw ]
q7X/"Dfx
如果你开了的话。这个漏洞都烂了,我不说了。 |JrG?:n
lS}5bcjR=k
4、关闭SSDP Discover Service服务 )82x)c<e
\+
K
^G
这个服务主要用于启动家庭网络设备上的UPnP设备,服务同时会启动5000端口。可能造成DDOS攻击,让CPU使用达到100%,从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS,但这个使用过程中也非常的占用带宽,它会不断的向外界发送数据包,影响网络传输速率,所以还是关了好。 xH*OEzN
&L+u]&!6C
5、关闭Remote Regisry服务 IspY%UMl
[ UQzCqV
看看就知道了,允许远程修改注册表?除非你真的脑子进水了。 _e/vw:
F%L^k.y$
6、禁用TCP/IP上的NetBIOS jH\@Oc;7
D
@T,j4o
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。 Z~$fTW6g
7、关闭DCOM服务 ?e yo2:-$
HHT K{X+
这就是135端口了,除了被用做查询服务外,它还可能引起直接的攻击,关闭方法是:在运行里输入dcomcnfg,在弹出的组件服务窗口里选择默认属性标签,取消“在此计算机上启用分布式COM”即可。 o^gqpQv
Rh,*tS
8、把共享文件的权限从”everyone”组改成“授权用户” /J1O{L
_G[5S-0 [
“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享,默认的属性就是”everyone”组的,一定不要忘了改。 z[V|W
trg+")a
9、取消其他不必要的服务 Wrt3p-N"D
{cC9
}w
请根据自己需要自行决定,下面给出HTTP/FTP服务器需要最少的服务作为参考: !*N#}6Jd
F@&q4whaVD
l Event Log {b} ?I4)
[\eUCt F
l License Logging Service g,mcxXO
sl>4O]N
l Windows NTLM Security Support Provider
;OE{&
\2pJ ]
l Remote Procedure Call (RPC) Service R7( + ^%
M'Q{2%:>a
l Windows NT Server or Windows NT Workstation lzw3 x
}[$ C=|>
l IIS Admin Service @C7#xGD
%TvunV7NQS
l MSDTC vNHMe{,u
AZxOq !B
l World Wide Web Publishing Service ok2$ p
':kBHCR7
l Protected Storage F[ m^(x
10、更改TTL值 _hK7hvM>
:/K 'P`JaL
cracker可以根据ping回的TTL值来大致判断你的操作系统,如: !nC Z,
bvk+i?{H
TTL=107(WINNT); p;U[cGHC
,b KA]#(2
TTL=108(win2000); mRxL%!
L*11hyyk
TTL=127或128(win9x); (SU*fD!t
JPS L-j
TTL=240或241(linux); _LxV)
Y+F$]!hw
TTL=252(solaris); t? yMuK
SG$/v
TTL=240(Irix); VEd\*
3JWHyo
实际上你可以自己更改的:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦。 KSMe#Qnw
4cTJ$" v
11、账户安全 9v_gR52vh
*Iyv${
首先禁止一切账户,除了你自己,呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧~!破完了才发现是个低级账户,看你崩溃不? 76
#
t>
-cTQm
12、取消显示最后登录用户 ?,;|*A
VgN`'
iC`I
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrent VersionWinlogon:DontDisplayLastUserName把值改为1。 f8B*D4R}
'[{M"S
13、删除默认共享 6oL-Atf
;_%61ZI?M<
有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是怎么回事,这是2K为管理而设置的默认共享,必须通过修改注册表的方式取消它:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters:AutoShareServer类型是REG_DWORD把值改为0即可。 )U`H7\*)
Bz }Kdyur
14、禁用LanManager 身份验证 <~u.:x@ R
U]@t\T3W
Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证方法: LanManager (LM) 身份验证;Windows NT(也叫NTLM)身份验证;Windows NT Version 2.0 (也叫NTLM2) 身份验证; )jn|+M
H7H'0C
默认的情况下,当一个客户尝试连接一台同时支持LM 和 NTLM 身份验证方法的服务器时,LM 身份验证会优先被使用。所以建议禁止LM 身份验证方法。 NV^ktln
s[SzE6eQ`l
1. 打开注册表编辑器; D-8%lGS
=5+M]y
E<