封死黑客的“后门”(高手勿喷~适用与新手)

xycs · 发表于 2010-10-3 11:13

俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧!
1.删掉不必要的协议
对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对 NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的 NETBIOS”一项，关闭NETBIOS。
2.关闭“文件和打印共享”
文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击 “文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。
虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的;键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。
3.把Guest账号禁用
有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将 Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。
4.禁止建立空连接
在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：
方法是修改注册表：打开注册表“HKEY_LOCAL_MACHINE\System\CurrentControl\SetControl\LSA”，将DWORD值“Restrict Anonymous”的键值改为“1”即可

ＰＳ：高手勿喷~适用与新手

xycs · 发表于 2010-10-3 11:19

只看没人回

ftv031 · 发表于 2010-10-3 11:50

修改注册表？

xycs · 发表于 2010-10-3 12:04

最简单的修改一下注册表，操作也比较简单，适合新手操作，也比较实用

uichun · 发表于 2010-10-3 12:40

我是新手，学习安全

qq314024716 · 发表于 2010-10-3 12:46

你说的挺好

ss200ss200 · 发表于 2010-10-3 13:29

这好像都是基础的，好像还要封好多端口什么的，

xycs · 发表于 2010-10-3 18:13

这好像都是基础的，好像还要封好多端口什么的，
ss200ss200 发表于 2010-10-3 13:29

对于新手来说，基础的就可以了，呵呵，这个适合新手用的

落草 · 发表于 2010-10-4 11:52

这些似乎都没封死。。。。。

曹郅之心 · 发表于 2010-10-4 21:47

自己会不会也被封？

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 封死黑客的“后门”(高手勿喷~适用与新手)