|
|
|
网络安全中谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种： # B4 Y, i; ~& W& d1 _4 i
(1) 被他人盗取密码；
8 @. Y* R$ q+ N4 u$ Y! ] (2) 系统被木马攻击； 9 j6 @- J& v | ^; N
(3) 浏览网页时被恶意的java scrpit程序攻击；
" n7 J. {# j& u: v& r& h+ k9 L/ m (4) QQ被攻击或泄漏信息；
; @- D$ T1 H, f$ `) b' _1 ^ (5) 病毒感染； . y# N! d& X+ A b8 D+ J1 N7 s' E( F
(6) 系统存在漏洞使他人攻击自己。 6 r, U$ U* E# Y1 n$ C {6 A: e3 q |$ K
(7) 黑客的恶意攻击。
$ ~8 F1 f+ w1 b( M1 p 下面我们就来看看通过什么样的手段来更有效的防范攻击。
8 i+ Y! }! J4 B) u6 R% |( S/ v 1.察看本地共享资源 ) l' [( O4 R/ `; J2 U& g
运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
, k! Z" i8 x' y1 u y, j 2.删除共享(每次输入一个）
: b+ N' A! @8 U; v2 ~( ^ [ net share admin$ /delete + W K7 z: l3 C' P8 e6 [
net share c$ /delete
$ }% S1 ^: o# @8 H; U net share d$ /delete（如果有e，f，……可以继续删除）
6 e6 o4 }0 |+ T6 E9 C 3.删除ipc$空连接 ! _& z; {5 c6 R6 f9 I
在运行内输入regedit，在注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。
. G- U, O9 C( Y 4.关闭自己的139端口，Ipc和RPC漏洞存在于此
; E: G2 w6 w( M 关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
4 ~7 | ]# z3 b: h2 \ 5．防止Rpc漏洞 2 R7 @: E1 w$ ]% r# {& E5 w6 J
打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。 # I! |0 t7 G$ k" b1 z6 _* s
Windwos XP SP2和Windows2000 Pro Sp4，均不存在该漏洞。
8 M* \! }& m- Y5 l/ u 6．445端口的关闭
4 y4 q3 X# X$ ^, y 修改注册表，添加一个键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了。
2 D+ i8 _, h& V4 s3 Y 7．3389的关闭
& y& y& |0 e+ V5 K. G WindowsXP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。 - Y( L0 q! b) I
Win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
; s( S! k/ t$ D9 u, R, g 使用Windows2000 Pro的朋友注意，网络上有很多文章说在Win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro 中根本不存在Terminal Services。
5 I5 `. u) M8 A4 K2 Q 8．4899的防范
8 f+ C$ o$ t" v8 N9 n2 R$ `2 r/ G 网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
5 C+ r! ^8 C% l/ N 4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。 6 A6 P$ e9 |- c/ F1 r, T3 r& |8 z$ j& y
所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
( y1 E3 x' X+ T8 J+ D2007-10-12 10:50:41 回复此发言 3 N/ y1 O8 y @8 \5 Q0 _& z+ {
2 回复:17高招打造一道超级电脑防火墙 . ?. A, K2 m3 E- n B) Y: }! \
QQJT501 9、禁用服务 ! V4 C4 m: a+ I, `
打开控制面板，进入管理工具——服务，关闭以下服务： 2 S7 q) K" z* B2 f( I( J& E0 g' m
1.Alerter[通知选定的用户和计算机管理警报] + V0 b: T6 f! t9 x6 o7 M, g
2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享] , `: o& X, E; F
3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无 1 u, ^- C4 V* p' w# h
法访问共享 # \4 r- I4 _7 {4 p3 G" D
4.Distributed Link Tracking Server[适用局域网分布式链接]
+ L: B) C3 \. M; z, E 5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问] # d% N' D" ~4 D- V
6.IMAPI CD-Burning COM Service[管理 CD 录制] {6 N" i% B i- J
7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息]
, t/ @5 ?+ q2 Z 8.Kerberos Key Distribution Center[授权协议登录网络]
N4 C5 I7 m7 x/ N+ k0 X 9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止] ) H- d& C2 o# W) B
10.Messenger[警报] 3 h9 ^0 T8 H& e( Z# F: ?
11.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]
+ o1 L, x. C: U& m1 P! L% \ 12.Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换] % S2 M2 ]' G( {" N# n7 R/ r
13.Network DDE DSDM[管理动态数据交换 (DDE) 网络共享]
* l" B5 }& [; r& j+ _; B, X2 x 14.Print Spooler[打印机服务，没有打印机就禁止吧] ( @% n- O1 N7 \ ~8 s
15.Remote Desktop Help& nbsp;Session Manager[管理并控制远程协助]
, [4 h/ f6 n8 v' N( J) Z1 c 16.Remote Registry[使远程计算机用户修改本地注册表]
0 r+ i8 P% o- \. L+ I5 E% d6 C 17.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息] % \5 {$ E1 c* A4 Y3 D3 _4 T2 I
18.Server[支持此计算机通过网络的文件、打印、和命名管道共享] 0 B& h6 `4 r% M8 L* ]4 Z( }) R
19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符] - V) `% Z. b1 ]& l! f ]
20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支 3 E" I8 K' t+ e ?
持而使用户能够共享文件 、打印和登录到网络]
$ t) x2 x# X3 E 21.Telnet[允许远程用户登录到此计算机并运行程序]
F {; _# w3 [/ s 22.Terminal Services[允许用户以交互方式连接到远程计算机]
/ K/ F% F4 w/ V2 i$ r 23.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机] 8 G. |$ _! n' c& C8 n
如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。 * S( K- g5 _7 ]9 W. V* B) _
10、账号密码的安全原则
1 f+ a1 c$ V( q& s9 I" P/ w 首先禁用guest帐号，将系统内建的administrator帐号改名（改的越复杂越好，最好改成中文的），而且要设置一个密码，最好是8位以上字母数字符号组合。
9 b/ _: k- V* ?7 D' o/ u 如果你使用的是其他帐号，最好不要将其加进administrators，如果加入administrators组，一定也要设置一个足够安全的密码，同上如果你设置adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系统中拥有最高权限的帐号，不是正常登陆下的adminitrator帐号，因为即使有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的administrator的密码！而在安全模式下设置的administrator则不会出现这种情况，因为不知道这个administrator密码是无法进入安全模式。权限达到最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的设置。
4 m t0 B: i0 W 打开管理工具—本地安全设置—密码策略：
) m* \8 s3 u# J: d& S7 l& T$ N 1.密码必须符合复杂要求性.启用 + o0 C' j- _5 v
2.密码最小值.我设置的是8
- G. h6 d4 J* X1 A 3.密码最长使用期限.我是默认设置42天 ( ?7 F% @% H4 d) H6 d
4.密码最短使用期限0天
* }3 K. C* C7 T7 R8 q8 V0 a0 t 5.强制密码历史 记住0个密码
" O8 w# W. @! ^ 6.用可还原的加密来存储密码 禁用
! ^7 f& ~8 e' C; g- x- U 11、本地策略 6 L0 {; s3 n% p+ B
这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。 " R* P0 O% o# c* W
(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的) / Q1 j! O, ^" S( W, b
打开管理工具，找到本地安全设置—本地策略—审核策略：
$ @5 v* \* `! Y; v 1.审核策略更改 成功失败 , ^; Y2 `' n! X. U8 o! b
2.审核登陆事件 成功失败
, A; W8 J5 T1 R5 H0 M* V; c 3.审核对象访问 失败 ) L' E" Q% }8 }) I) A9 Q3 ?9 O
4.审核跟踪过程 无审核
: s: D4 L4 n1 n5 P, G 5.审核目录服务访问 失败 3 ?3 g8 y: l1 q
6.审核特权使用 失败
! i& h7 F1 T) p5 w# b) M0 Z 7.审核系统事件 成功失败 - `/ `6 O- y/ t- {! L3 ?2 B6 |
8.审核帐户登陆时间 成功失败 1 S6 B2 ~9 h$ B2 u# Y
9.审核帐户管理 成功失败 ; c" y" H4 d, T; q( P2 u
&nb sp;然后再到管理工具找到事件查看器： - J! C+ K; M+ D; |2 }4 @
应用程序：右键>属性>设置日志大小上限，我设置了50mb，选择不覆盖事件。
! m/ f3 Z) Z j5 s: c$ R3 ]; c 安全性：右键>属性>设置日志大小上限，我也是设置了50mb，选择不覆盖事件。 " V/ V3 w$ G8 ?+ X8 e' M# Q# a
系统：右键>属性>设置日志大小上限，我都是设置了50mb，选择不覆盖事件。 ) L( L* `7 h0 h* o! F
2007-10-12 10:51:14 回复此发言
5 u. @0 p& U3 f- f 3 回复:17高招打造一道超级电脑防火墙
' Z% Z& o7 y( d- i3 m6 ^QQJT501 12、本地安全策略
4 B) Y7 Y& z* g9 F3 e* m& L& K3 o 打开管理工具，找到本地安全设置—本地策略—安全选项：
$ q9 a- O N( ~& d. f 1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，? 但是我个人是不需要直接输入密码登
9 L/ N9 i5 g0 Z+ E0 ?/ c$ w5 N 陆的]。 % B4 O$ C; }! [$ q! z* a6 x4 p
2.网络访问.不允许SAM帐户的匿名枚举 启用。 5 [; s4 w9 g' W! M' F+ N
3.网络访问.可匿名的共享 将后面的值删除。
! o8 i$ S' X1 f) ` 4.网络访问.可匿名的命名管道 将后面的值删除。 o& F1 S$ p5 ]' V8 ?4 V* x
5.网络访问.可远程访问的注册表路径 将后面的值删除。 # O) v0 O, i+ G9 [# ?
6.网络访问.可远程访问的注册表的子路径 将后面的值删除。 , z- P; n9 ]/ Y; F& q2 y$ g" G
7.网络访问.限制匿名访问命名管道和共享。 % @/ q! i" O# c
8.帐户.（前面已经详细讲过拉 ）。
* \$ B2 _( x1 b/ n* | 13、用户权限分配策略
6 t, r; w$ O" a 打开管理工具，找到本地安全设置—本地策略—用户权限分配：
9 \# R0 o( r5 _ 1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属
' U5 \$ d& X3 N/ D! e2 `0 ? 于自己的ID。
; N, |" P7 B7 d 2.从远程系统强制关机，Admin帐户也删除，一个都不留 。 $ D6 ^# E5 H+ W
3.拒绝从网络访问这台计算机 将ID删除。 2 K4 f0 |! l1 X% z j
4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务。 n! e& I* q% Y7 N
5.通过远端强制关机。删掉。 ( w) U& _" ?- b" b/ a
14、终端服务配置
& N: q( M' s ?: ^% L: U 打开管理工具，终端服务配置： ) a" ~1 n0 E, n% B1 m+ I7 b% j
1.打开后，点连接，右键，属性，远程控制，点不允许远程控制。 7 C7 J" z3 p" R
2.常规，加密级别，高，在使用标准Windows验证上点√!
/ P9 T: @) g/ \6 M1 g 3.网卡，将最多连接数上设置为0。 * K9 ~ \" D8 G" n7 P
4.高级，将里面的权限也删除。
# p N, \; \% b) q, p/ K `6 V4 V 再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话。
1 u! k1 u; n: A# I+ T 15、用户和组策略 3 u; g8 w5 V8 L4 m+ T# s
打开管理工具，计算机管理—本地用户和组—用户： / E3 K, m/ B, T& t
删除Support_388945a0用户等等只留下你更改好名字的adminisrator权限。 ! s1 V3 A3 K% G. R0 j
计算机管理—本地用户和组—组，组.我们就不分组了。
1 `5 h6 z2 V3 I7 U2007-10-12 10:51:33 回复此发言
" [ z: r9 z2 o. h* v. x; q 4 回复:17高招打造一道超级电脑防火墙 8 n! B; a" y. d H: d3 G, P: f; Q1 |
QQJT501 12、本地安全策略
5 K7 z# g7 V8 ?: T 打开管理工具，找到本地安全设置—本地策略—安全选项： : u& V0 Q& |9 S2 j) V8 f
1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，? 但是我个人是不需要直接输入密码登 % @( n0 l* i* f$ B" R2 s
陆的]。 2 O7 _4 B* q L0 T- G
2.网络访问.不允许SAM帐户的匿名枚举 启用。 9 j+ @& ~! S" z3 Y1 `7 w5 u7 e
3.网络访问.可匿名的共享 将后面的值删除。
7 b1 s& Y2 K4 {" x2 y% L R' @ 4.网络访问.可匿名的命名管道 将后面的值删除。
; O7 Y8 G( a1 ^! G7 I3 M8 h 5.网络访问.可远程访问的注册表路径 将后面的值删除。
' l+ ?: M+ B8 E b; ^$ x2 Y 6.网络访问.可远程访问的注册表的子路径 将后面的值删除。
) a; v4 L) \, M* P$ s 7.网络访问.限制匿名访问命名管道和共享。 - z O9 k( T8 b) t* i3 O
8.帐户.（前面已经详细讲过拉 ）。 - Y% q) w' X% O5 u
13、用户权限分配策略
) d, E/ d0 v R- B: P 打开管理工具，找到本地安全设置—本地策略—用户权限分配： 7 a; R7 i% J3 @" \
1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属
! p- x3 q2 e! B: y1 d# E3 w 于自己的ID。 ) |' B' d) k* [/ e
2.从远程系统强制关机，Admin帐户也删除，一个都不留 。
0 T4 f0 K/ F# q8 v0 q 3.拒绝从网络访问这台计算机 将ID删除。
5 y7 {6 \+ C8 z' {1 o$ ? 4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务。
% F! E. O' I! S8 p7 C9 J 5.通过远端强制关机。删掉。
0 ^9 k" b* Z7 Y7 l; { 14、终端服务配置 $ D0 g( g/ r/ i& T7 A
打开管理工具，终端服务配置：
+ M% o$ p6 c& Y 1.打开后，点连接，右键，属性，远程控制，点不允许远程控制。
+ z- i8 d1 a/ Y/ N 2.常规，加密级别，高，在使用标准Windows验证上点√! - G- e. D: \% e9 z, ]9 ^
3.网卡，将最多连接数上设置为0。
2 z4 l0 S5 {4 Q+ H' O# o+ b 4.高级，将里面的权限也删除。
6 @5 h/ x, V; {5 E H& T 再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话。 4 n2 m1 a( d& t
15、用户和组策略
. N! |; D2 ?) E+ y+ C: \+ ^2 d; {5 U% C 打开管理工具，计算机管理—本地用户和组—用户： - _% B! f7 y8 b; [; u0 x: s
删除Support_388945a0用户等等只留下你更改好名字的adminisrator权限。 1 J5 s" {- ^8 \1 _; |
计算机管理—本地用户和组—组，组.我们就不分组了。
7 ]% J! e3 c/ V" {VISTA的就不要尝试了" j; \3 i& \2 h) {; u! v; K; M
& X/ |) O% p- L1 A |
|
雷达卡
发表于 2007-10-17 11:20:43
提升卡
抢沙发