|
 
- 帖子
- 52
- 积分
- 613
- 管庄币
- 531 元
- 注册时间
- 2007-2-1
- 最后登录
- 2008-5-22
|
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000' m; ]6 D5 B1 @0 r& T: F/ V H% B
pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
9 V) Z% R }3 V- c9 e/ r 个人电脑常见的被入侵方式' `" N$ e* a. ^$ ]; a/ b: r
谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：
, u7 z4 J) q L0 z- o (1) 被他人盗取密码；
; u# c! _+ K9 H3 h8 h' a (2) 系统被木马攻击；6 ~! o2 D9 X. G" g# r3 o% E/ D* N
(3) 浏览网页时被恶意的java scrpit程序攻击；0 s8 J4 ~1 `# p5 `9 J
(4) QQ被攻击或泄漏信息；0 N# j; p$ t" }+ }
(5) 病毒感染；
* w2 |! g* F& N& [2 W, H# P (6) 系统存在漏洞使他人攻击自己。
5 p. A1 c; [$ Y+ F; S" s- L (7) 黑客的恶意攻击。
1 p5 W" ]) p5 I& `& m* L9 g% s [1 O 下面我们就来看看通过什么样的手段来更有效的防范攻击。) d: N$ A* h- F
本文主要防范方法
: ~, Q+ h2 Y( f" g) R; j 察看本地共享资源
k" }4 b- n$ a0 G# y: U' h, o 删除共享' C6 u4 ]$ U5 n7 l+ z, _! @# C1 E+ m
删除ipc$空连接
- i; r/ c1 b! o* @3 `9 d5 T e 账号密码的安全原则7 W+ \9 K" k0 j2 W: A
关闭自己的139端口0 t' O9 b! Y( ?, p& N
445端口的关闭4 Y, s9 f9 a: h
3389的关闭7 F0 w8 l9 s* A4 r1 g/ f
4899的防范2 \1 S" H& D2 }: m
常见端口的介绍
1 c; V% H6 _$ w. { 如何查看本机打开的端口和过滤. z9 Q# C# x& k
禁用服务
2 U3 D: J) H( R* }- Z 本地策略
0 ]7 ^1 h' l. [+ e 本地安全策略
& F# w# ?$ O1 y+ @. r7 ~- u2 P 用户权限分配策略, d* i$ [# p) N) h$ \7 o
终端服务配置
& q6 F* a! A1 r3 t# _ 用户和组策略
7 t+ v. h9 a; l5 A1 b 防止rpc漏洞( w( [# ~" g% n" M1 K# _
自己动手DIY在本地策略的安全选项$ r( q- I2 N6 c- v; {1 f& G6 T
工具介绍" t4 \+ p; e+ k' g# L* u/ F! d* w
避免被恶意代码 木马等病毒攻击
. f* l# s g! n 1.察看本地共享资源& Q( k1 r" ]" j: v. \/ O+ l, R0 o, n
运行CMD输入net4 F, a% H! O, y
share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
% y6 K3 C" c7 B M2 n6 u; @ 2.删除共享(每次输入一个）2 z0 _4 @: e6 L- W( N$ M
net share admin$ /delete7 |; y o6 h( u2 B; k; P$ h& b" N
net share c$ /delete
4 F4 D9 Y( u! u: Z net share d$ /delete（如果有e，f，……可以继续删除）% D$ C& n) M. ^
3.删除ipc$空连接
0 [; |& G" s( ?' E/ d( { 在运行内输入regedit，在注册表中找到5 N4 Z* x! W1 r
HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA3 T9 |! K7 C* u, o' W8 j% S2 J
项里数值名称RestrictAnonymous的数值数据由0改为1。2 N+ _5 O$ s, w/ }5 I) X
4.关闭自己的139端口，ipc和RPC漏洞存在于此。
. m! p' \1 }) ~7 `6 v* W3 @0 T 关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
( ]9 A4 {7 ]6 ]5 T/ v9 ? 5．防止rpc漏洞
, n; c: [0 {- a" C' `6 X' B; i5 M 打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)
2 z; l( C# Y/ M. M# Q* D5 ~ Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。2 A% N3 Y: `: _
XP SP2和2000 pro sp4，均不存在该漏洞。
# q6 d9 C8 _1 w 6．445端口的关闭
4 n8 Q# I9 ^- E, e! v 修改注册表，添加一个键值
3 u& l* i6 g: `3 x- m HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled' {( v: h. b. R3 E7 u
为REG_DWORD类型键值为 0这样就ok了7 w0 W6 M/ ^$ ^7 i
7．3389的关闭) l K/ Q' ?# R; r+ w/ k0 F& v
XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。) m7 U7 ~1 G3 @8 V- |
Win2000server 开始-->程序-->管理工具-->服务里找到Terminal( u( _# {. L% I& [" ~
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）3 f F3 B5 w+ [, h/ G
使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro
% X( e/ {# t G. _ 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal5 ^) _, q6 e1 h1 [; o, i5 f
Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro: m/ w" R* h% a; R% r
中根本不存在Terminal Services。
5 p7 X4 K9 V) j0 C 8．4899的防范0 D+ I/ {/ U) E! y" s( D
网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。8 H+ a* H' o$ N4 t+ k9 w
4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。8 @6 z1 A. L# E t b' D
所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
' g; G" h: }9 b! }1 i' f 9、禁用服务- P! t/ K. |9 C
打开控制面板，进入管理工具——服务，关闭以下服务& P _/ H# c; ~4 _/ G9 `6 v( M
1.Alerter[通知选定的用户和计算机管理警报]: f/ h7 s( G! \. p/ R! t7 ?
2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]2 o# {, o, f: G! V9 e
3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享4 w: T! g+ b+ \$ I
4.Distributed Link Tracking Server[适用局域网分布式链接? |
|
发表于 2007-2-1 14:34
|