SiS001! Board - [第一会所关闭注册]

标题: [交流] 有了这几招！电脑安全系数上升至99%！ [打印本页]

作者: jake001 时间: 2008-4-22 01:06 标题: 有了这几招！电脑安全系数上升至99%！

一、禁止默认共享
1.先察看本地共享资源我的机子没共享要是有的话就可以清楚的看到~~
运行-cmd-输入net share
2.删除共享(每次输入一个）大家按照这两个方法中的任何一个方法删除都可以。
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,......可以继续删除）
--------------------
net share admin$ /del
net share c$ /del
net share d$ /del（如果有e,f,......可以继续删除）

3.删除ipc$空连接
在运行内输入regedit
在注册表中找到 HKEY-LOCAL_MACHINE-SYSTEM-CurrentControlSet-Control-LSA
项里数值名称RestrictAnonymous的数值数据由0改为1.(双击RestrictAnonymous就可以打开了)
4.445端口的关闭
修改注册表，添加一个键值
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了
（建立方法；在右边的空白处点击右建-新建-在出来的5项值里面我们选择DWORD，建立好我们
就就可以看到此类型属于REG_DWORD类型键值）刚才的错误是因为我刚才就已经增加了一个，好了我从新在做一次打开看好
5.关闭自己的139端口,ipc和RPC漏洞存在于此.
关闭139端口的方法是在"网络和拨号连接"中"本地连接"中选取"Internet协议(TCP/IP)"
属性，进入"高级TCP/IP设置 ""WINS设置"里面有一项"禁用TCP/IP的NETBIOS"，打勾就关
闭了139端口,禁止RPC漏洞.
6.3389的关闭
XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
（这里我只曲调远程桌面，没去掉远程协助，这个是随意的看大家的需要）
这个是2000的方法大家可以看看我的是XP的没办法给大家演示。
Win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，
选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro 开始-->设置--
>控制面板-->管理工具-->服务里找到Terminal Services服务项，
选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，
其实在2000pro 中根本不存在Terminal Services。

二、设置服务项，禁用服务由于是教程我就不一一的给大家做完了这里的关闭就是停用
控制面板→管理工具→服务

关闭以下服务：关闭方法：双击所要关闭的项目，
1.Alerter[通知选定的用户和计算机管理警报]
2.ClipBook[启用"剪贴簿查看器"储存信息并与远程计算机共享]
3.Distributed File System[将分散的文件共享合并成一个逻辑名称,共享出去，
关闭后远程计算机无法访问共享
4.Distributed king Server[适用局域网分布式链接跟踪客户端服务]
5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问]
6.IMAPI CD-Burning COM Service[管理 CD 录制]
7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性,泄露信息]
8.Kerberos Key Distribution Center[授权协议登录网络]
9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止]
10.Messenger[警报]
11.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]
12.Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]
13.Network DDE DSDM[管理动态数据交换 (DDE) 网络共享]
14.Print Spooler[打印机服务，没有打印机就禁止吧]
15.Remote Desktop Help Session Manager[管理并控制远程协助]
16.Remote Registry[使远程计算机用户修改本地注册表]---
17.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]

18.Server[支持此计算机通过网络的文件、打印、和命名管道共享] 这个就已经关闭了，
19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符]
20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的
NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]
21.Telnet[允许远程用户登录到此计算机并运行程序]
22.Terminal Services[允许用户以交互方式连接到远程计算机]
23.Windows Image Acquisition (WIA)[照相服务，应用与数码摄象机]

三.打开管理工具-本地安全设置-帐号策略-密码策略
1.密码必须符合复杂要求性.启用（启用方法：点击右建-属性）
2.密码最小值.我设置的是10
3.密码最长使用期限.我是默认设置42天
4.密码最短使用期限0天
5.强制密码历史记住0个密码
6.用可还原的加密来存储密码禁用

打开管理工具

找到本地安全设置.本地策略.审核策略由于是教程我就不一一的做完了

1.审核策略更改成功失败
2.审核登陆事件成功失败
3.审核对象访问失败
4.审核跟踪过程无审核
5.审核目录服务访问失败
6.审核特权使用失败
7.审核系统事件成功失败
8.审核帐户登陆时间成功失败
9.审核帐户管理成功失败
然后再到管理工具找到 -事件查看器
应用程序右键属性设置日志大小上限我设置了512000KB 选择不覆盖事件（不改写事件）
安全性右键属性设置日志大小上限我也是设置了512000KB 选择不覆盖事件

打开管理工具

找到本地安全设置.本地策略.安全选项方法：右建-属性
大家可以根据自己的需要更改

1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要,启用比较好,
但是我个人是不需要直接输入密码登陆的]
2.网络访问.不允许SAM帐户的匿名枚举启用
3.网络访问.可匿名的共享将后面的值删除
4.网络访问.可匿名的命名管道将后面的值删除
5.网络访问.可远程访问的注册表路径将后面的值删除
6.网络访问.可远程访问的注册表的子路径将后面的值删除
7.网络访问.限制匿名访问命名管道和共享
8.帐户.重命名来宾帐户guest [最好写一个自己能记住中文名]让入侵者去猜解guest吧,
9.帐户.重命名系统管理员帐户[建议取中文名]

四：防止注册表被修改的方法在上面的二、设置服务项，禁用服务里面已经做过就
不需要在重复做了
右击“我的电脑”图标，单击下拉菜单中的“管理” 里面的服务
在左边的窗口中找到“Remote Registry”项，双击它!
在新出现的窗口中点击“启动类型”框旁边的下箭头，改成“已禁用”就可。

五：关闭本机中不用的端口（上面说的比较少这里在说点）
关闭本机不用的端口，这是防范木马的第一道防线。默认情况下Windows有很多
端口是开放的，在你上网的时候，木马、病毒和黑客就可以通过这些端口连上
你的电脑，为了保护你的系统，应该封闭这些端口，
主要有：TCP 139、445、593、1025 端口和 UDP123、137、138、445、1900 端口
，一些流行木马病毒的后门端口（如 TCP 2513、2745、3127、6129 端口），
以及远程服务访问端口3389。
其中137、138、139、445端口都是为共享而开的，是NetBios协议的应用，
你应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是：

单击我的电脑-右建/系统/硬件/设备管理器，单击“查看”菜单
下的“显示隐藏的设备”，单击“非即插即用驱动程序”，
找到Netbios over Tcpip禁用该设备，重新启动后即可。
关闭UDP123端口：单击“开始”/设置/控制面板，双击“管理工具”/服务，
停止windows time服务即可，关闭UDP 123端口，可以防范某些蠕虫病毒。
关闭UDP1900端口：在控制面板中双击“管理工具”/服务，停止SSDP Disco
very Service 服务即可。关闭这个端口，可以防范DDoS攻击。

其他端口你可以用网络防火墙关闭之，或者在控制面板中，
双击“管理工具”/本地安全策略，选中“IP 安全策略，在本地计算机”，
创建 IP 安全策略来关闭这些端口。
这个我就不做了大家按照方法设置就可以了这里我把有效的方法给大家
大家自己去设置下现在的木马病毒以及入侵的方法实在太多了
实在让人防不胜防啊做好了这些在就是大家需要安装杀毒的和防火墙来进一
步的加强计算机的安全系数下面这个是关闭有害端口的方法
1
点击 "开始菜单/设置/控制面板/管理工具",双击打开"本地策略",
选中"ip安全策略,在本地计算机"右边的空白位置右击鼠标,谈出快捷菜单,
选择"创建ip安全策略",弹出向导.在向导中点击下一步下一步,
当显示"安全通信请求"画面时,把"激活默认相应规则"左边的钩去掉,
点"完成"就创建了一个新的ip安全策略.

2
右击该ip安全策略,在"属性"对话框中，把"使用添加向导"左边的钩去掉,
然后再点击右边的"添加"按纽添加新的规则,随后弹出"新规则属性"对话框,
在画面上点击"添加"按纽,弹出ip筛选器列表窗口.在列表中,首先把"使用添加向导"左边的钩去掉,
然后再点击右边的"添加"按纽添加新的筛选器.

3
进入"筛选器属性'对话框,首先看到的是寻地址,源地址选"任何ip地址",
目标地址选"我的ip地址",点击"协议"选项卡,在"选择协议类型"的下拉列表中选择“tcp",
然后在"到此端口"的下的文本框中输入"135",点击确定.这样就添加了一个屏蔽tcp135 端口的筛选器,
可以防止外界通过135端口连上你的电脑.
点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策略.
重复以上步骤继续添加tcp 137 139 445 593 端口和udp 135 139 445 端口,
为它们建立相应的筛选器.
重复以上步骤添加tcp 125 2745 3127 6129 3389 端口的屏蔽策略,建立好上述端口的筛选器,
最后点击确定按纽.
4
在"新规则属性"对话框中,选择"新ip筛选器列表'然后点击其左边的复选框,
表示已经激活.最后点击"筛选器操作"选项卡中,把"使用添加向导"左边的钩去掉,
点击"添加"按钮,进行"阻止"操作,在"新筛选器操作属性"的"安全措施"选项卡中,选择"阻止",
然后点击"确定"
5
进入"新规则属性"对话框,点击"新筛选器操作".,选取左边的复选框,表示已经激活,点击"关闭"按钮,
关闭对话框.最后"新ip安全策略属性"对话框,在"新的ip筛选器列表"左边打钩,
按确定关闭对话框.在"本地安全策略"窗口,用鼠标右击新添加的ip安全策略,然后选择"指派".
重新启动后,上述端口就可以关闭了!电脑就安全多了

这里给出大家一些端口大全（中文翻译）供大家参考
1　tcpmux　TCP Port Service Multiplexer　　传输控制协议端口服务多路开关选择器
2　compressnet　Management Utility　　　　 compressnet 管理实用程序
3　compressnet　Compression Process　　　　压缩进程
5　rje　Remote Job Entry　　　　　　　　　远程作业登录
7　echo　Echo　　　　　　　　　　　　　　　回显
9　discard　Discard　　　　　　　　　　　　丢弃
11　systat　Active Users　　　　　　　　　在线用户
13　daytime　Daytime　　　　　　　　　　　时间
17　qotd　Quote of the Day　　　　　　　　每日引用
18　msp　Message Send Protocol　　　　　　消息发送协议
19　chargen　Character Generator　　　　　字符发生器
20　ftp-data　File Transfer [Default Data]　文件传输协议(默认数据口)　
21　ftp　File Transfer [Control]　　　　　　文件传输协议(控制)
22　ssh　SSH Remote Login Protocol　　　　 SSH远程登录协议
23　telnet　Telnet　　　　　　　　　　　　终端仿真协议
24　?　any private mail system　　　　　　预留给个人用邮件系统
25　smtp　Simple Mail Transfer　　　　　　简单邮件发送协议
27　nsw-fe　NSW User System FE　　　　　　 NSW 用户系统现场工程师
29　msg-icp　MSG ICP　　　　　　　　　　　 MSG　ICP
31　msg-auth　MSG Authentication　　　　　 MSG验证
33　dsp　Display Support Protocol　　　　　显示支持协议
35　?　any private printer server　　　　　预留给个人打印机服务
37　time　Time　　　　　　　　　　　　　　时间
38　rap　Route Access Protocol　　　　　　路由访问协议
39　rlp　Resource Location Protocol　　　　资源定位协议
41　graphics　Graphics　　　　　　　　　　图形
42　nameserver　WINS Host Name Server　　　WINS 主机名服务
43　nicname　Who Is　　　　　　　　　　　　"绰号" who is服务
44　mpm-flags　MPM FLAGS Protocol　　　　　MPM(消息处理模块)标志协议
45　mpm　Message Processing Module [recv]　消息处理模块　
46　mpm-snd　MPM [default send]　　　　　　消息处理模块(默认发送口)
47　ni-ftp　NI FTP　　　　　　　　　　　　 NI FTP
48　auditd　Digital Audit Daemon　　　　　数码音频后台服务　
49　tacacs　Login Host Protocol (TACACS)　 TACACS登录主机协议
50　re-mail-ck　Remote Mail Checking Protocol　远程邮件检查协议
51　la-maint　IMP Logical Address Maintenance　IMP(接口信息处理机)逻辑地址维护
52　xns-time　XNS Time Protocol　　　　　　施乐网络服务系统时间协议　　
53　domain　Domain Name Server　　　　　　域名服务器
54　xns-ch　XNS Clearinghouse　　　　　　　施乐网络服务系统票据交换
55　isi-gl　ISI Graphics Language　　　　　ISI图形语言
56　xns-auth　XNS Authentication　　　　　施乐网络服务系统验证
57　?　any private terminal access　　　　预留个人用终端访问
58　xns-mail　XNS Mail　　　　　　　　　　施乐网络服务系统邮件
59　?　any private file service　　　　　　预留个人文件服务
60　?　Unassigned　　　　　　　　　　　　　未定义
61　ni-mail　NI MAIL　　　　　　　　　　　 NI邮件?
62　acas　ACA Services　　　　　　　　　　异步通讯适配器服务
63　whois+ whois+　　　　　　　　　　　　　 WHOIS+
64　covia　Communications Integrator (CI)　通讯接口　
65　tacacs-ds　TACACS-Database Service　　 TACACS数据库服务
66　sql*net　Oracle SQL*NET　　　　　　　　Oracle SQL*NET
67　bootps　Bootstrap Protocol Server　　　引导程序协议服务端
68　bootpc　Bootstrap Protocol Client　　　引导程序协议客户端
69　tftp　Trivial File Transfer　　　　　　小型文件传输协议
70　gopher　Gopher　　　　　　　　　　　　信息检索协议
71　netrjs-1　Remote Job Service　　　　　远程作业服务
72　netrjs-2　Remote Job Service　　　　　远程作业服务
73　netrjs-3　Remote Job Service　　　　　远程作业服务
74　netrjs-4　Remote Job Service　　　　　远程作业服务
75　?　any private dial out service　　　　预留给个人拨出服务
76　deos　Distributed External Object Store 分布式外部对象存储　
77　?　any private RJE service　　　　　　预留给个人远程作业输入服务
78　vettcp　vettcp　　　　　　　　　　　　修正TCP?
79　finger　Finger　　　　　　　　　　　　 FINGER(查询远程主机在线用户等信息)
80　http　World Wide Web HTTP　　　　　　　全球信息网超文本传输协议
81　hosts2-ns　HOSTS2 Name Server　　　　　HOST2名称服务
82　xfer　XFER Utility　　　　　　　　　　传输实用程序
83　mit-ml-dev　MIT ML Device　　　　　　　模块化智能终端ML设备
84　ctf　Common Trace Facility　　　　　　公用追踪设备
85　mit-ml-dev　MIT ML Device　　　　　　　模块化智能终端ML设备
86　mfcobol　Micro Focus Cobol　　　　　　 Micro Focus Cobol编程语言
87　?　any private terminal link　　　　　预留给个人终端连接
88　kerberos　Kerberos　　　　　　　　　　 Kerberros安全认证系统
89　su-mit-tg　SU/MIT Telnet Gateway　　　 SU/MIT终端仿真网关
90　dnsix　DNSIX Securit Attribute Token Map　DNSIX 安全属性标记图　
91　mit-dov　MIT Dover Spooler　　　　　　 MIT Dover假脱机
92　npp　Network Printing Protocol　　　　网络打印协议
93　dcp　Device Control Protocol　　　　　设备控制协议
94　objcall　Tivoli Object Dispatcher　　　Tivoli对象调度
95　supdup　SUPDUP　　　　　　　　　　　　
96　dixie　DIXIE Protocol Specification　　DIXIE协议规范
97　swift-rvf　Swift Remote Virtural File Protocol　快速远程虚拟文件协议　
98　tacnews　TAC News　　　　　　　　　　　TAC(东京大学自动计算机)新闻协议
99　metagram　Metagram Relay　　　　　　　
100　newacct　[unauthorized use]

作者: 1111111 时间: 2008-4-22 01:40

呵`太多拉~感谢楼主的辛苦努力~

作者: rabish888 时间: 2008-4-22 01:56

很好收藏了 ... 不过好复杂要半天搞啊 ...
以前根据一个推荐帖改过进程结果查点当机

作者: nickff 时间: 2008-4-22 11:33

很复杂呀,貌似很麻烦,去试一下,看看好不好使.

作者: dechuan 时间: 2008-4-22 13:34

好复杂啊 ,有一些设置都不敢动,但还是感谢楼主整理出这么多安全技巧

作者: dechuan 时间: 2008-4-22 13:56

好复杂啊 ,有一些设置都不敢动,但还是感谢楼主整理出这么多安全技巧

作者: ollie010 时间: 2008-4-22 13:58

虽然很复杂，但是真得很管用。绝对安全是不可能的，99%基本够用了。

作者: yuio 时间: 2008-4-22 15:20

晕啊,对与一些高手还可以,我觉得用杀毒软件就不错了,方便,省事

作者: WENEU 时间: 2008-4-22 15:22

这么复杂？得有闲心的人弄。还是杀毒软件比较实用

作者: lilith_os 时间: 2008-4-22 15:27

没全看懂！不过应该是个不错得帖子，

我会努力提高自己得水平！打到自己能看懂得实力得哈哈

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://67.220.92.23/luntan/)