ADSL用户上网安全篇

  1. 云栖社区>
  2. 博客>
  3. 正文

ADSL用户上网安全篇

技术小胖子 2017-11-15 03:41:00 浏览520
展开阅读全文
包月ADSL用户一般在线时间比较长,但是都比较缺乏安全防护意识,如果你能按下面的步骤操作,一定程度上就能保证自己的安全。
  第一步:一定要把Guest帐号禁用。有很多入侵都是通过这个帐号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具,那还是禁止的好。打开控制面板,双击“用户和密码”,选择“高级”选项卡。单击“高级”按钮,弹出本地用户和组窗口。在Guest帐号上面点击右键,选择属性,在“常规”页中选中“帐户已停用”。 
     
第二步:停止共享。Windows 系统安装好之后,系统会创建一些隐藏的共享。点击开始→运行→cmd,然后在命令行方式下键入命令“net share”就可以查看它们。网上有很多关于IPC入侵的文章,都利用了默认共享连接。要禁止这些共享,打开管理工具→计算机管理→共享文件夹→共享,在相应的共享文件夹上按右键,点“停止共享”就行了。 
     
第三步:尽量关闭不必要的服务,如Terminal Services、IIS(如果你没有用自己的机器作Web服务器的话)、RAS(远程访问服务)等。这些服务除了给黑客放行外基本上对个人用户来说是完全无用的。打开“管理工具→计算机管理→服务和应用程序→服务”,找到它们,立刻“停止”并改成“手动”。 
     
第四步:禁止建立空连接。在默认的情况下,任何用户都可以通过空连接连上服务器,枚举帐号并猜测密码。我们必须禁止建立空连接,方法有以下两种: 
     
1.修改注册表 
     
HKEY_Local_MachineSystemCurrent-ControlSetControlLSA下,将DWORD值RestrictAnonymous的键值改成1. 
     
2.修改Windows 的本地安全策略 
     
设置“本地安全策略→本地策略→选项”中的RestrictAnonymous(匿名连接的额外限制)为“不容许枚举SAM账号和共享”。
关闭这几个端口:
大致的敏感端口有:23、135、137-139、445、1433、3389等等。
  23端口关闭大法:开始-运行-CMD.net stop telnet;
  135端口关闭大法:控制面版-管理工具-服务-找到 remote procedure call(rpc)右击-属性-服务状态-禁用,OK;
  137-138.445端口关闭大法:右击-网上邻居-属性/本地连接 -属性,在microsoft 网络客户端前的小勾去掉, 这就关掉了445. 接着也把 microsoft 网络的文件和打印机共享的小勾也去掉,就关掉了137-138.
  139端口关闭大法:右点-网上邻居-属性-本地连接-属性,点击 internet协议/(TCP/IP) ,接着点下面的属性,接着点高级。在出现的栏的上端出现IP设置/ DNS/WINS/选项,接着点 WINS,在下下面有NETBIOS设置,把默认改到禁用 TCP/IP上的NETBIOS,确定。搞定139.
不要以为这样就万事大吉,微软的操作系统我们又不是不知道,bug何其多,所以一定要把微软的补丁打全


     本文转自allanhi 51CTO博客,原文链接:,http://blog.51cto.com/allanfan/191833如需转载请自行联系原作者



网友评论

登录后评论
0/500
评论
技术小胖子
+ 关注