|
- UID
- 120
- 帖子
- 30
- 精华
- 2
- 积分
- 605
- 金币
- 230
- 威望
- 8
- 贡献
- 0
|
[硬件] 七种方法可以让你的电脑变得更安全
首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。
% ?8 R7 ^2 \; Y' i, t 1 打开注册表，进入- h5 A S( |2 e( t2 R+ l3 H
3 v- v& d& v! }& C: z HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon! f0 N+ d/ O! U1 p& h% m
3 V, \# I# l$ p! g! | 在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!
- b7 ^# o+ ]! T( a0 Q8 L4 u h9 t2 k, M) ]5 ^
2 防止IPC空连接是非常必要的!8 E/ R% ^% u6 J* j* _+ K' I. _
/ [. A9 W* K+ O6 z 好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成18 }) j" i7 V4 m. \% u( |
( R+ D9 e$ S. q1 \# `' k _+ B 如果改成2有些程序可能无法运行，所以一般改成1。
a# X1 m2 a# p% u" W2 f2 U8 f/ U: D
3 我们来修改3389的默认端口- w% N- p. g: m$ w) P E% D
) b2 z7 n6 c+ A7 O+ _
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
2 }+ A6 Z0 p: e/ ~/ N/ ~
8 |. l- H" u: W) M c 来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了. t( y* {8 T+ }, Y5 v9 Q+ _5 B8 ~* k
. t+ W$ q9 u7 x% i' ]% ]' C 这样入侵者就不能3389入侵你的电脑了。
+ r" O1 w! E! F) V9 S: m( F" e% l! I. i1 s( n' A1 w/ D' g
4 进入cmd下，运行net share和net user
% J U7 y" \; u2 M8 j5 A
0 A% V& }" [$ z2 t6 [* _& W; P 看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?
- L3 M. L% i" w
) L4 M3 C3 [9 t) g: Z0 M' b 不理了，删掉它。(net user ××× /del)$ j0 r; A& \4 m) p" ~+ w0 Q4 Q
7 {$ | `* f9 g" ?4 J/ d 关掉没用的共享。(net share C$ /del, ...)1 `+ K5 m2 Q" Y/ w, b; f
- c$ n; F4 G7 y3 T1 {8 R7 E& y 5输入法漏洞
2 o0 U2 K* K5 i! R* f0 e9 R
% ~6 r7 s0 ]. X3 j2 P7 C 解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。
& j( W6 i2 b/ n# I1 X$ I7 P S" S5 C- a3 R" i
最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?* X* j7 Q4 q7 w, G) ]
& S4 D& P v2 m# B1 c$ E# N
6 最重要，也很好用，一般无敌，^_^。
9 n/ `1 g: y" _( p- S9 [. ~ y
, Q3 Z2 f1 ?- ~' b 在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)
; I# g9 l" w2 {' t" n. f5 S
, [( y" J$ x' p8 O2 B& v 好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户
7 j5 M. n t$ n7 n: q( } y! m
. V# p L: ?5 C' z3 n! O 更不能用net localgroup administrators username /add 加入administrators了，呵呵~
) Z( m7 } w% t' Q. g( X# h
; w3 a! q3 P& W 这个命令来建立用户并提升管理员了。改成netwei user..............- v+ E% h }4 V& g) n
% p; U9 ^2 [7 q9 c0 \4 u2 A 7 最后一步，也是关键的，这个可以防止别入格式化!) R6 j) @$ k4 ~2 `5 S
- {3 ~% G" [4 Y: F! ~3 V 在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL) G/ D g; z7 j5 F2 @+ J/ c
& Z- n9 D1 G5 X- E+ x6 u 当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令; d8 @4 K0 A/ d* W4 \% [. ?
4 q {, {/ ^+ o" r 如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:9 W! i* @! u0 t: c! p9 u
( }$ U2 q z K! H% @) ?" J& Q% O2 q
C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。8 [- h z& k/ @+ `- K
! Q5 [9 h' x* Z6 \7 h8 C
[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio] |
|
发表于 2008-1-19 14:25
|