14招windows安全设置防止黑客攻击入侵

电脑硬件教程2014-08-28 16:02:38

　更多的网民应该是家庭用户了，但是我们的家庭用户又往往是最受"黑客"攻击的的地方，为什么我这个“黑客”要打上引号呢？因为真正的黑客是不会来入侵我们这样的私人电脑的，只有那些菜鸟，垃圾才会这样做，但是他们又自称为黑客，所以就打个引号！

那么如何来应对这些菜鸟们呢？其实很简单的，比如关闭135,139,445等端口，其实现在的电信已经将35,139,445这些端口已经封了，但是同一网段的还是可以扫的！还有一些其他的地方我们也需要设置一下，这样才能睡的更安心！

　1、禁止IPC空连接

　　Cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1”即可。

　　2、禁止At命令

　　Cracker往往给你个木马然后让它运行，这时他就需要at命令了。打开管理工具-服务，禁用task scheduler服务即可。

　　3、关闭超级终端服务

　　4、关闭SSDP Discover Service服务

　　这个服务主要用于启动家庭网络设备上的UPnP设备，服务同时会启动5000端口。可能造成DDOS攻击，让CPU使用达到100%，从而使计算机崩溃。

　　5、关闭Remote Registry服务

　　看看就知道，允许远程修改注册表！

　　6、禁用TCP/IP上的NetBIOS

　　网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样Cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。

　　7、关闭DCOM服务

　　这就是135端口了，除了被用做查询服务外，它还可能引起直接的攻击，关闭方法是：在运行里输入dcomcnfg，在弹出的组件服务窗口里选择默认属性标签，取消“在此计算机上启用分布式COM”即可。

　　8、把共享文件的权限从“everyone”组改成“授权用户”

　　“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成“everyone”组。包括打印共享，默认的属性就是“everyone”组的，一定不要忘了改。

　　9、取消其他不必要的服务

　　请根据自己需要自行决定，下面给出HTTP/FTP服务器需要最少的服务作为参考：

　　Event Log
　　License Logging Service
　　Windows NTLM Security Support Provider
　　Remote Procedure Call (RPC) Service
　　Windows NT Server or Windows NT Workstation
　　IIS Admin Service
　　MSDTC
　　World Wide Web Publishing Service
　　Protected Storage

　　10、更改TTL值

　　Cracker可以根据ping回的TTL值来大致判断你的操作系统，如：

　　TTL=107(WINNT)；
　　TTL=108(win2000)；
　　TTL=127或128(win9x)；
　　TTL=240或241(linux)；
　　TTL=252(solaris)；
　　TTL=240(Irix)；

　　实际上你可以自己更改的：

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\

　　Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦。

11、账户安全

　　首先禁止一切账户，除了你自己，呵呵。然后把Administrator改名。

　　12、取消显示最后登录用户

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current Version\Winlogon：DontDisplayLastUserName把值改为1。

　　13、删除默认共享

　　有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享，必须通过修改注册表的方式取消它：