打造個人電腦安全終級防線

只看該作者 · 發(fā)表于 2009-1-20 08:40:06

【一、禁止默認共享】 1.先察看本地共享資源 運行-cmd-輸入net share 2.刪除共享(每次輸入一個） net share admin$ /delete net share c$ /delete net share d$ /delete（如果有e,f,……可以繼續(xù)刪除） 3.刪除ipc$空連接 在運行內輸入regedit 在注冊表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 項里數(shù)值名稱RestrictAnonymous的數(shù)值數(shù)據(jù)由0改為1. 4.關閉自己的139端口,ipc和RPC漏洞存在于此. 關閉139端口的方法是在“網(wǎng)絡和撥號連接”中“本地連接”中選取“Internet協(xié)議(TCP/IP)” 屬性，進入“高級TCP/IP設置”“WINS設置”里面有一項“禁用TCP/IP的NETBIOS”，打勾就關 閉了139端口,禁止RPC漏洞. ----------------------------------------         【二、設置服務項，做好內部防御】 ------------------- A計劃.服務策略： 控制面板→管理工具→服務 關閉以下服務： 1.Alerter[通知選定的用戶和計算機管理警報] 2.ClipBook[啟用“剪貼簿查看器”儲存信息并與遠程計算機共享] 3.Distributed File System[將分散的文件共享合并成一個邏輯名稱,共享出去，關閉后遠程計算機無法訪問共享 4.Distributed Link Tracking Server[適用局域網(wǎng)分布式鏈接跟蹤客戶端服務] 5.Human Interface Device Access[啟用對人體學接口設備(HID)的通用輸入訪問] 6.IMAPI CD-Burning COM Service[管理 CD 錄制] 7.Indexing Service[提供本地或遠程計算機上文件的索引內容和屬性,泄露信息] 8.Kerberos Key Distribution Center[授權協(xié)議登錄網(wǎng)絡] 9.License Logging[監(jiān)視IIS和SQL如果你沒安裝IIS和SQL的話就停止] 10.Messenger[警報] 11.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客戶信息收集] 12.Network DDE[為在同一臺計算機或不同計算機上運行的程序提供動態(tài)數(shù)據(jù)交換] 13.Network DDE DSDM[管理動態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡共享] 14.Print Spooler[打印機服務，沒有打印機就禁止吧] 15.Remote Desktop Help Session Manager[管理并控制遠程協(xié)助] 16.Remote Registry[使遠程計算機用戶修改本地注冊表] 17.Routing and Remote Access[在局域網(wǎng)和廣域往提供路由服務.黑客理由路由服務刺探注冊信息] 18.Server[支持此計算機通過網(wǎng)絡的文件、打印、和命名管道共享] 19.Special Administration Console Helper[允許管理員使用緊急管理服務遠程訪問命令行提示符] 20.TCP/IPNetBIOS Helper[提供 TCP/IP 服務上的 NetBIOS 和網(wǎng)絡上客戶端的 NetBIOS 名稱解析的支持       而使用戶能夠共享文件、打印和登錄到網(wǎng)絡] 21.Telnet[允許遠程用戶登錄到此計算機并運行程序] 22.Terminal Services[允許用戶以交互方式連接到遠程計算機] 23.Windows Image Acquisition (WIA)[照相服務，應用與數(shù)碼攝象機] ------------------- B計劃.帳號策略： 一.打開管理工具.本地安全設置.密碼策略   1.密碼必須符合復雜要求性.啟用   2.密碼最小值.我設置的是10   3.密碼最長使用期限.我是默認設置42天   4.密碼最短使用期限0天   5.強制密碼歷史記住0個密碼   6.用可還原的加密來存儲密碼禁用 ------------------- C計劃.本地策略: 打開管理工具 找到本地安全設置.本地策略.審核策略   1.審核策略更改成功失敗   2.審核登陸事件成功失敗   3.審核對象訪問失敗   4.審核跟蹤過程無審核   5.審核目錄服務訪問失敗   6.審核特權使用失敗   7.審核系統(tǒng)事件成功失敗   8.審核帳戶登陸時間成功失敗   9.審核帳戶管理成功失敗   然后再到管理工具找到   事件查看器   應用程序右鍵屬性設置日志大小上限我設置了512000KB 選擇不覆蓋事件   安全性右鍵屬性設置日志大小上限我也是設置了512000KB 選擇不覆蓋事件   系統(tǒng) 右鍵屬性設置日志大小上限我都是設置了512000KB 選擇不覆蓋事件 ------------------- D計劃.安全策略: 打開管理工具 找到本地安全設置.本地策略.安全選項      1.交互式登陸.不需要按 Ctrl+Alt+Del 啟用 [根據(jù)個人需要,啟用比較好,但是我個人是不需要直接輸入密碼登陸的]   2.網(wǎng)絡訪問.不允許SAM帳戶的匿名枚舉啟用   3.網(wǎng)絡訪問.可匿名的共享將后面的值刪除   4.網(wǎng)絡訪問.可匿名的命名管道將后面的值刪除   5.網(wǎng)絡訪問.可遠程訪問的注冊表路徑將后面的值刪除   6.網(wǎng)絡訪問.可遠程訪問的注冊表的子路徑將后面的值刪除   7.網(wǎng)絡訪問.限制匿名訪問命名管道和共享   8.帳戶.重命名來賓帳戶guest [最好寫一個自己能記住中文名]讓黑客去猜解guest吧,而且還得刪除這個帳戶,后面有詳細解釋]   9.帳戶.重命名系統(tǒng)管理員帳戶[建議取中文名] ------------------- E計劃.用戶權限分配策略: 打開管理工具 找到本地安全設置.本地策略.用戶權限分配      1.從網(wǎng)絡訪問計算機里面一般默認有5個用戶,除Admin外我們刪除4個,當然,等下我們還得建一個屬于自己的ID   2.從遠程系統(tǒng)強制關機,Admin帳戶也刪除,一個都不留      3.拒絕從網(wǎng)絡訪問這臺計算機將ID刪除   4.從網(wǎng)絡訪問此計算機,Admin也可刪除,如果你不使用類似3389服務   5.通過終端允許登陸刪除Remote Desktop Users    --------------------- F計劃.終端服務配置 打開管理工具 終端服務配置 1.打開后，點連接,右鍵,屬性,遠程控制,點不允許遠程控制 2.常規(guī),加密級別,高,在使用標準windows驗證上點√! 3.網(wǎng)卡,將最多連接數(shù)上設置為0 4.高級,將里面的權限也刪除.[我沒設置]   再點服務器設置,在Active Desktop上,設置禁用,且限制每個使用一個會話 --------------------- G計劃.用戶和組策略 打開管理工具 計算機管理.本地用戶和組.用戶    刪除Support_388945a0用戶等等 只留下你更改好名字的adminisrator權限    計算機管理.本地用戶和組.組 組.我們就不組了.分經(jīng)驗的(不管他.默認設置) --------------------- X計劃.DIY策略[根據(jù)個人需要] 1.當?shù)顷憰r間用完時自動注銷用戶(本地) 防止黑客密碼滲透. 2.登陸屏幕上不顯示上次登陸名(遠程)如果開放3389服務,別人登陸時,就不會殘留有你登陸的用戶名.讓他去猜你的用戶名去吧. 3.對匿名連接的額外限制 4.禁止按 alt+crtl+del 5.允許在未登陸前關機[防止遠程關機/啟動、強制關機/啟動] 6.只有本地登陸用戶才能訪問cd-rom 7.只有本地登陸用戶才能訪問軟驅 8.取消關機原因的提示   1、打開控制面板窗口，雙擊“電源選項”圖標，在隨后出現(xiàn)的電源屬性窗口中，進入到“高級”標簽頁面；   2、在該頁面的“電源按鈕”設置項處，將“在按下計算機電源按鈕時”設置為“關機”，單擊“確定”按鈕，來退出設置框；   3、以后需要關機時，可以直接按下電源按鍵，就能直接關閉計算機了。當然，我們也能啟用休眠功能鍵，來實現(xiàn)快速關機和開機；   4、要是系統(tǒng)中沒有啟用休眠模式的話，可以在控制面板窗口中，打開電源選項，進入到休眠標簽頁面，并在其中將“啟用休眠”選項選中就可以了。 9.禁止關機事件跟蹤   開始“Start ->”運行“ Run ->輸入”gpedit.msc “，在出現(xiàn)的窗口的左邊部分，   選擇 ”計算機配置“（Computer Configuration ）-> ”管理模板“   （Administrative Templates）-> ”系統(tǒng)“（System）,在右邊窗口雙擊   “Shutdown Event Tracker” 在出現(xiàn)的對話框中選擇“禁止”（Disabled），   點擊然后“確定”（OK）保存后退出這樣，你將看到類似于windows 2000的關機窗口 ----------------------------------------         【三、修改權限防止病毒或木馬等破壞系統(tǒng)】 winxp、windows2003以上版本適合本方法. 因為目前的木馬抑或是病毒都喜歡駐留在system32目錄下,如果我們用命令限制system32的寫入和修改權限的話 那么,它們就沒有辦法寫在里面了.看命令 --------------------- A命令 cacls C:windowssystem32 /G administrator:R   禁止修改、寫入C:windowssystem32目錄 cacls C:windowssystem32 /G administrator:F   恢復修改、寫入C:windowssystem32目錄 呵呵，這樣病毒等就進不去了，如果你覺得這個還不夠安全， 還可以進行修改覺得其他危險目錄,比如直接修改C盤的權限，但修改c修改、寫入后，安裝軟件時需先把權限恢復過來才行 --------------------- B命令 cacls C: /G administrator:R   禁止修改、寫入C盤 cacls C: /G administrator:F   恢復修改、寫入C盤 這個方法防止病毒， 如果您覺得一些病毒防火墻消耗內存太大的話 此方法稍可解決一點希望大家喜歡這個方法^_^ --------------------- X命令 以下命令推薦給高級管理員使用[因為win版本不同,請自行修改參數(shù)] cacls %SystemRoot%system32cmd.exe /E /D IUSR_ComSpec 禁止網(wǎng)絡用戶、本地用戶在命令行和gui下使用cmd cacls %SystemRoot%system32cmd.exe /E /D IUSR_Lsa 恢復網(wǎng)絡用戶、本地用戶在命令行和gui下使用cmd cacls %SystemRoot%system32tftp.exe /E /D IUSR_Lsa 禁止網(wǎng)絡用戶、本地用戶在命令行和gui下使用tftp.exe cacls %SystemRoot%system32tftp.exe /E /D IUSR_Lsa 恢復網(wǎng)絡用戶、本地用戶在命令行和gui下使用tftp.exe cacls %SystemRoot%system32tftp32.exe /E /D IUSR_Lsa 禁止網(wǎng)絡用戶、本地用戶在命令行和gui下使用tftp32.exe cacls %SystemRoot%system32tftp32.exe /E /D IUSR_Lsa 恢復網(wǎng)絡用戶、本地用戶在命令行和gui下使用tftp32.exe ----------------------------------------         【四、重要文件名加密[NTFS格式]】 此命令的用途可加密windows的密碼檔,QQ密碼檔等等^.^ 命令行方式 加密：在DOS窗口或“開始” | “運行”的命令行中輸入“cipher /e 文件名（或文件夾名）”。 解密：在DOS窗口或“開始” | “運行”的命令行中輸入“cipher /d 文件名（或文件夾名）”。 ----------------------------------------         【五、修改注冊表防御D.D.O.S】 在注冊表HKLMSYSTEMCurrentControlSetServicesTcpipParameters中更改以?悼梢園鎦?惴烙?歡ㄇ慷鵲腄oS攻擊 SynAttackProtect REG_DWORD 2 EnablePMTUDiscovery REG_DWORD 0 NoNameReleaseOnDemand REG_DWORD 1 EnableDeadGWDetect REG_DWORD 0 KeepAliveTime REG_DWORD 300,000 PerformRouterDiscovery REG_DWORD 0 EnableICMPRedirects REG_DWORD 0 更多新的防御技巧請搜索其他信息, ----------------------------------------         【六、打造更安全的防火墻】 只開放必要的端口，關閉其余端口.因為在系統(tǒng)安裝好后缺省情況下,一般都有缺省的端口對外開放， 黑客就會利用掃描工具掃描那些端口可以利用，這對安全是一個嚴重威脅。本人現(xiàn)將自己所知道的端口公布如下(如果覺得還有危險需要過濾的,請聯(lián)系本人：OICQ 250875628 　　 　　端口協(xié)議應用程序 　　21 TCP FTP 　　25 TCP SMTP 　　53 TCP DNS 　　80 TCP HTTP SERVER 　　1433 TCP SQL SERVER 　　5631 TCP PCANYWHERE 　　5632 UDP PCANYWHERE 　　6（非端口） IP協(xié)議 　　8（非端口） IP協(xié)議 那么,我們根據(jù)自己的經(jīng)驗,將下面的端口關閉 　　TCP 　　21 　　22 　　23 　　25 TCP SMTP 　　53 TCP DNS 　　80 　　135   epmap 　　138   [沖擊波] 　　139   smb 　　445 　　1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b 　　1026 DCE/12345778-1234-abcd-ef00-0123456789ac 　　1433 TCP SQL SERVER 　　5631 TCP PCANYWHERE 　　5632 UDP PCANYWHERE 　　3389 　　4444[沖擊波] 　　4489 　　UDP 　　67[沖擊波] 　　137 netbios-ns 　　161 An SNMP Agent is running/ Default community names of the SNMP Agent 　　關于UDP一般只有騰訊OICQ會打開4000或者是8000端口,那么,我們只運行本機使用4000端口就行了 ----------------------------------------         【七、保護個人隱私】 1、TT瀏覽器 選擇用另外一款瀏覽器瀏覽網(wǎng)站.我推薦用TT,使用TT是有道理的. TT可以識別網(wǎng)頁中的腳本,JAVA程序,可以很好的抵御一些惡意的腳本等等,而且TT即使被感染,你刪除掉又重新安裝一個就是.[TT就是騰訊的瀏覽器](不過有些人喜歡用MyIE,因為我使用的時間和對他的了解不是很深吧,感覺不出他對安全方面有什么優(yōu)勢一_一~,希望支持MyIE的朋友不要揍我,否則我會哭... ...) 2、移動“我的文檔” 進入資源管理器，右擊“我的文檔”，選擇“屬性”，在“目標文件夾”選項卡中點“移動”按鈕， 選擇目標盤后按“確定”即可。在Windows 2003中“我的文檔”已難覓芳蹤，桌面、開始等處都看不到了， 建議經(jīng)常使用的朋友做個快捷方式放到桌面上。 3、移動IE臨時文件 進入“開始→控制面板→Internet 選項”，在“常規(guī)”選項卡的“Internet 文件”欄里點“設置”按鈕， 在彈出窗體中點“移動文件夾”按鈕，選擇目標文件夾后，點“確定”，在彈出對話框中選擇“是”， 系統(tǒng)會自動重新登錄。點本地連接,高級,安全日志,把日志的目錄更改專門分配日志的目錄， 不建議是C:再重新分配日志存儲值的大小,我是設置了10000KB ----------------------------------------         【八、第三方軟件的幫助】 防火墻：天網(wǎng)防火墻（建議）[注:winxp以上可以考慮用系統(tǒng)自帶的防火墻,win2000可以考慮用IPSEC,是個鍛煉的機會] 殺毒軟件：卡巴斯基 注:現(xiàn)在黑客的攻擊有從傳統(tǒng)的系統(tǒng)漏洞轉向了你的瀏覽器,所以要在升級一些傳統(tǒng)漏洞補丁的同時要注意你的瀏覽器

賬號		自動登錄	找回密碼
密碼			注冊

国产十八禁AV网站,欧美日韩亚洲国产综合乱,亚洲国产aⅴ成人精品无吗,秋霞午夜福利影院合集

打造個人電腦安全終級防線