手工设置个人电脑安全, f2 k3 h. Q) L' H$ ^0 q
文章作者：独孤加倍[F S T]@[H B]5 B& `. s3 |( }& A" M% w
信息来源:中国黑客基地$ C$ r% h( p$ R A h4 z' V1 |" N
由于当杀毒软件或者防火墙在开机的时候影响开机速度，而且要占用计算机大量的资源。所以写了这个利用注册表来实现个人电脑安全设置。往往设置以后菜鸟黑客基本不会攻击到你的电脑。, `8 w. y1 }: A9 e5 D" w
1：禁止C$ D$等共象5 } [ S" s$ `6 P3 e( W5 w/ M0 x
这些共享默认设置本来是方便用户的,但是却让黑客利用了它,通过修改注册表可以把他禁止了,当然利用命令提示符也可以做到,但是每次开机以后有会恢复.
4 X5 X, E8 s/ i" n: X展开
5 A& p/ s& k7 i" w- G' i) F[HKEY_LOCAL_MACHINE\CurrentControlset\services\Tcpip\Paramers]分支新建一个名为EnablelCMPRedirects的键值项将其设置为0,0是不响应
9 X1 t8 e) `# d2 A5 O2禁止ADMIN$共享2 x0 |; B4 a5 o0 C; K( q( R
展开
$ _% z7 m1 R- Z5 y# m( |" }4 b[HKEY_LOCAL_MACHINE\CurrentControlset\serviceslanmanserver\parameters]分支,新建名为AutoShareWks的键值,将其设置为0的键值项,将其设置为04 O# l' D9 ?# w' w' b( R# f( g% \& W
3:禁止IPC$共享
7 u) y7 p& o3 M% O展开
4 }9 _& i v K4 q3 b[HKEY_LOCAL_MACHINE\CurrentControlset\Control\Lsa]分支,新建名为restrictanonymous的键值将其设置为0或者1或者设置2.设置0# V3 R' R0 ]$ B/ q2 Q
为缺省,1为匿名无法列举本机用户列表.2为匿名用户无法连接.' M7 c6 I+ D8 D; I
4:更改3389端口% N; b ?( H2 w' h7 t( `
这个端口我想我不用多说了.大家要特别的防范.
" N% B4 [5 r/ N1 a9 B( a展开( h& j! [' J0 g! z* _) x2 R
[HKEY_LOCAL_MACHINE\System\currentcontrolset\controlTerminalserver\wds\rdpwd\tds\tcp分支,选中名为portnumber的键值,将其3389改为其他.! v9 W C5 U/ @5 k: c
[HKEY_LOCAL_MACHINE\System\currentcontrolset\control\Terminalserver\winstations]分支里应该有一个或者很多类似的子键,一样的改他的值为33897 W( B8 |8 k8 K6 {( E) D
5关闭445端口$ Z/ v1 E) ^& ], Y( V5 n( B' g
我们经常会被445端口攻击,所以如果不小心的话,黑客也有可能通过这个端口来攻击.
( q' |& N0 N6 d y8 M, w* L9 m4 n; Y展开
; V/ F6 a$ J2 j8 T0 j/ w" B) j[HKEY_LOCAL_MACHINE\System\currentcontrolset\control\services\NetBT\parmeters]分支新建名为SMBDeviceEnabled的键值,把它设置为0.
% F1 U0 i! {* w( w6 R修改以后还要打开CMD运行netstatan就会发现445端口已经不在listening里了./ k9 B9 X# t' h, K/ g
6:防止注册表被匿名访问
' N8 o4 T7 U# V2 \2 s2 M一般默认的权限不限制对注册表默认的访问,只有管理员才能有权限对远程的计算机进行访问..如果想对这个进行限制的话可以修改注册表.
# B! j) L- Y5 v展开
# s- a- [! n6 l0 u, G( I/ L[HKEY_LOCAL_MACHINE\System\CurrentControSet\Control\securepipeservers\winreg]分支,选中名为winreg,单击安全菜单.XP的右键菜单选项选权限,将管理员设置为完全控制,确保不会列出其他用户或组,然后确认
2 J% S) w( |+ [" T( a7:禁止空连接# n# o4 t7 A( K) P. n6 V4 m
空连接是指没有信任的情况下与服务器建立会话,也可以说是到服务器的匿名访问.为了防止黑客进行空连接可以通过修改注册表来实现8 u$ h7 Z G2 q
展开
k- |) \7 o) ?2 {2 N[HKEY_LOCAL_MACHINE\System\CurrentControSet\Control\LSA]分支,新建一个名为restrictanonymous的键值项,将他设置成1,设置以后重起就可以了" p+ l4 P) g6 V! [3 @
8:防止SYN洪水攻击
! P& b! x% U& G; Q/ s4 v+ RSYN洪水攻击保护包括减少SYN-ACK重新传输次数以减少分配资源所保留的时间和路由缓存项资源分配延迟,直接建立连接为止.修改注册表可以防范这个攻击5 q$ l$ x: C! R4 r* }" n
展开1 w+ j, \% X, P- _
[HKEY_LOCAL_MACHINE\System\CurrentControSet\services\tcpip\parameters]分支.选中名为synattackprotect的键值,将键值设置为2默认的是0如果 Synattackprotect=2则AFD的连接指示一直延迟到三路握手完成为止.
/ b! ~. x6 R: V6 `8 y& Y9:不支持IGMP协议
3 Q. ], k1 U9 K) d" E在windows98系统下有个bug,就是可以被IGMP蓝屏攻击,修改注册表可以修正这个bug在2000系统没有这个bug通过修改注册表可以去掉这个,以绝后患,其实IGMP是不必要的
R; b2 U0 x) c5 Y' _展开
* T K+ d. H6 H: }) y! {. T% w[HKEY_LOCAL_MACHINE\System\CurrentControSet\services\tcpip\parameters]新建名为IGMPLevel的键值项,将其设置为09 }4 S& Y s0 v" C
10:禁止支持路由功能.
7 p" Q4 }9 p/ `* Y, m2 p/ E7 S这个设置可以使2000系统具备路由功能,但也会带来一些安全问题,一般的用户应该给予禁止.
/ w" O( M; w4 Z4 {/ ?9 g展开/ m1 \9 |* p y+ J& j2 q
[HKEY_LOCAL_MACHINE\System\CurrentControSet\servers:\tcpip\parameters]分支,新建名为IPEnableRouter的键值项,将其设置为1就可以了默认的是0., F* {- D( q9 z+ v) w. F3 E! G
11:修改MAC地址
# [3 w6 _7 c" ^7 TIP地址被盗用是网络安全防患内容,修改 MAC地址可以在一定程度上防止IP被盗用( x' H7 Z7 m9 N7 t- d4 d6 }
展开
+ X3 h$ }% F2 u$ D$ v. a+ L) n[HKEY_LOCAL_MACHINE\System\CurrentControSet\control\class]分支,找到右窗口中键值为网卡的键值项,在其下的0000,0001,0002…的分支中找到名为DriverDesc的键值项,在其下新键一命名为Networkaaddress的键值项,内容为用户想要的MAC值,设置完成后重新启动.8 v+ K: B. @- Z$ ^% ~
12:修改注册表.令VBS脚本文件不能任意执行
5 \ d4 M5 z- g3 |在IE的internet安全控制下是不允许网页中的VBS任意执行的,限制了大多数命令.为了了解除这个限制,黑客可能通过脚本修改注册表解除脚本执行限制,可以通过修改注册表来进行防范 |
粤公网安备44152102000001号 
发表于 2005-8-10 12:05:39