平安 端口 本土 计谋 破绽 软体 东西 方法 暗码 黑客 选项 属性 电脑 大年夜 系统 团体 病毒 消息 类型 次序 开端 罕见 木马 恶意 面板 资本 需求 基本 用户 准绳 如许 肉鸡 家用电脑 终端 功用 协定 端端 警报 弱小 后门 低级 注册表 手腕 局域网 时分 账号 才华 细致 称号 装置
xpShuo∴Ming∴25.团体电脑细致的平安设置方法
因为平常家用电脑所使用的操纵系统少数为Win XP 和Win2000 pro所以后面我将
主要讲壹下基于这两个操纵系统的平安防范
团体电脑罕见的被侵略方法
谈到团体上彀时的平安!还是先把大年夜家能够会遇到的效果回个类吧
我们遇到的侵略方法大年夜约包含了以下几种
被他人窃取暗码
系统被木马进犯
浏览网页时被恶意的java scrpit次序递次进犯
Q被进犯或者走漏消息
病毒沾染
系统具有破绽使他人进犯自己
黑客的恶意进犯
下面我们就来看看经过甚么样的手腕来更有效的防范进犯
本文主要防范方法
不雅察本土共享资本
增除共享
增除ipc空连接
账号暗码的平安准绳
封闭自己的139端口
445端口的封闭
3389的封闭
4899的防范
罕见端口的引见
若何检查本机打开的端口和过滤
禁用效劳
本土计谋
本土平安计谋
用户权限分派计谋
终端效劳建设
用户和组计谋
防止rpc破绽
自己进手DIY正在本土计谋的平安选项
东西引见
防止被恶意代码 木马等病毒进犯
1.不雅察本土共享资本
运转CMD输进net share!假设看到有异常的共享!那么该当封闭可是有
时妳封闭共享下次开机的时分又出现了!那么妳该当考虑壹下!妳的机械可否已
经被黑客所控制了!或者许中了病毒
2.增除共享"属性!进进"低级TCP/IP设置""WinS设置"外面
有壹项"禁用TCP/IP的NETBIOS"!打勾就封闭了139端口
5．防止rpc破绽
打开治理东西--效劳--找到RPC
Locator)效劳--将缺点复原中的第壹次掉意!第贰次掉意!后续掉意!都设
置为不操纵XP SP2和2000 pro sp4!均不具有该破绽
6．445端口的封闭
改正注册表!增加壹个键值
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesN etBTParameters正在
左面的窗口建立壹个SMBDeviceEnabled 为REG_DWORD类型键值为 0如许就ok了
7．3389的封闭
XP我的电脑上点右键选属性--gt。远程!将外面的远程辅佐和远程桌面两个
选项框里的勾往掉落
Win2000server 开端--gt。次序递次--gt。治理东西--gt。效劳里找到Terminal
Services效劳项!选中属性选项将发动类型改成手动!并中断该效劳
使用2000 pro的朋友留心!收集上有很多文章说正在Win2000pro 开端--gt。设
置--gt。控制面板--gt。治理东西--gt。效劳里找到Terminal Services效劳项!选中属
性选项将发动类型改成手动!并中断该效劳!能够封闭3389!实在在2000pro
中基本不具有Terminal Services
8．4899的防范
收集上有很多对于3389和4899的侵略方法4899实际上是壹个远程控制软体
所封闭的效劳端端口!因为这些控制软体功用弱小!所以经常被黑客用来控制自
己的肉鸡!并且这类软体一般不会被杀毒软体查杀!比后门还要平安
4899不象3389那样!是系统自带的效劳需求自己装置!并且需求将效劳
端上传到侵略的电脑并运转效劳!才华到达控制的手段
所以只需妳的电脑做了基本的平安建设!黑客是很难经过4899来控制妳的
9!禁用效劳
打开控制面板!进进治理东西--效劳!封闭以下效劳
1.Alerter通知选定的用户和盘算机治理警报
2.ClipBook启用"剪贴簿检查器"贮存消息并与远程盘算机共享
3.Distributed File System将汇集的文件共享吞并成壹个逻辑称号!共
享进来!封闭后远程盘算机没法访问共享
4.Distributed Link Tracking Server实用局域网集布式链接
5.Human Interface Device Access启用对人体学接口装备的通用
输进访问
6.IMAPI CD-Burning COM Service治理 CD 录制
7.Indexing Service供给本土或者远程盘算机上文件的索引形式和属性!泄
露消息
8.Kerberos Key Distribution Center授权协定登录收集5.团体电脑细致的平安设置方法 因为平常家用电脑所使用的操纵系统少数为Win XP 和Win2000 pro所以后面我将
飞扬黑客网 http://www.gdwkb.cn
xpShuo∴Ming∴25.团体电脑细致的平安设置方法
因为平常家用电脑所使用的操纵系统少数为Win XP 和Win2000 pro所以后面我将
主要讲壹下基于这两个操纵系统的平安防范
团体电脑罕见的被侵略方法
谈到团体上彀时的平安!还是先把大年夜家能够会遇到的效果回个类吧
我们遇到的侵略方法大年夜约包含了以下几种
被他人窃取暗码
系统被木马进犯
浏览网页时被恶意的java scrpit次序递次进犯
Q被进犯或者走漏消息
病毒沾染
系统具有破绽使他人进犯自己
黑客的恶意进犯
下面我们就来看看经过甚么样的手腕来更有效的防范进犯
本文主要防范方法
不雅察本土共享资本
增除共享
增除ipc空连接
账号暗码的平安准绳
封闭自己的139端口
445端口的封闭
3389的封闭
4899的防范
罕见端口的引见
若何检查本机打开的端口和过滤
禁用效劳
本土计谋
本土平安计谋
用户权限分派计谋
终端效劳建设
用户和组计谋
防止rpc破绽
自己进手DIY正在本土计谋的平安选项
东西引见
防止被恶意代码 木马等病毒进犯
1.不雅察本土共享资本
运转CMD输进net share!假设看到有异常的共享!那么该当封闭可是有
时妳封闭共享下次开机的时分又出现了!那么妳该当考虑壹下!妳的机械可否已
经被黑客所控制了!或者许中了病毒
2.增除共享"属性!进进"低级TCP/IP设置""WinS设置"外面
有壹项"禁用TCP/IP的NETBIOS"!打勾就封闭了139端口
5．防止rpc破绽
打开治理东西--效劳--找到RPC
Locator)效劳--将缺点复原中的第壹次掉意!第贰次掉意!后续掉意!都设
置为不操纵XP SP2和2000 pro sp4!均不具有该破绽
6．445端口的封闭
改正注册表!增加壹个键值
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesN etBTParameters正在
左面的窗口建立壹个SMBDeviceEnabled 为REG_DWORD类型键值为 0如许就ok了
7．3389的封闭
XP我的电脑上点右键选属性--gt。远程!将外面的远程辅佐和远程桌面两个
选项框里的勾往掉落
Win2000server 开端--gt。次序递次--gt。治理东西--gt。效劳里找到Terminal
Services效劳项!选中属性选项将发动类型改成手动!并中断该效劳
使用2000 pro的朋友留心!收集上有很多文章说正在Win2000pro 开端--gt。设
置--gt。控制面板--gt。治理东西--gt。效劳里找到Terminal Services效劳项!选中属
性选项将发动类型改成手动!并中断该效劳!能够封闭3389!实在在2000pro
中基本不具有Terminal Services
8．4899的防范
收集上有很多对于3389和4899的侵略方法4899实际上是壹个远程控制软体
所封闭的效劳端端口!因为这些控制软体功用弱小!所以经常被黑客用来控制自
己的肉鸡!并且这类软体一般不会被杀毒软体查杀!比后门还要平安
4899不象3389那样!是系统自带的效劳需求自己装置!并且需求将效劳
端上传到侵略的电脑并运转效劳!才华到达控制的手段
所以只需妳的电脑做了基本的平安建设!黑客是很难经过4899来控制妳的
9!禁用效劳
打开控制面板!进进治理东西--效劳!封闭以下效劳
1.Alerter通知选定的用户和盘算机治理警报
2.ClipBook启用"剪贴簿检查器"贮存消息并与远程盘算机共享
3.Distributed File System将汇集的文件共享吞并成壹个逻辑称号!共
享进来!封闭后远程盘算机没法访问共享
4.Distributed Link Tracking Server实用局域网集布式链接
5.Human Interface Device Access启用对人体学接口装备的通用
输进访问
6.IMAPI CD-Burning COM Service治理 CD 录制
7.Indexing Service供给本土或者远程盘算机上文件的索引形式和属性!泄
露消息
8.Kerberos Key Distribution Center授权协定登录收集5.团体电脑细致的平安设置方法 因为平常家用电脑所使用的操纵系统少数为Win XP 和Win2000 pro所以后面我将
飞扬黑客网 http://www.gdwkb.cn
