1、禁止IPC空连接: ,?
E&V_5
m?s}QGSka
cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。 _DRrznaw
BiE08,nj
2、禁止at命令: AvR2_
_<ut)G^9
cracker往往给你个木马然后让它运行,这时他就需要at命令了。打开管理工具-服务,禁用task scheduler服务即可。 g%[n4
/8@m<CW2Y
3、关闭超级终端服务 J H.K.C(
zr76_~B1u
如果你开了的话。这个漏洞都烂了,我不说了。 SFH-^ly&D
DaNW~rd{
4、关闭SSDP Discover Service服务 wo5ZxM
^s\3/z>b4!
这个服务主要用于启动家庭网络设备上的UPnP设备,服务同时会启动5000端口。可能造成DDOS攻击,让CPU使用达到100%,从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS,但这个使用过程中也非常的占用带宽,它会不断的向外界发送数据包,影响网络传输速率,所以还是关了好。 qdCWy
9Qj2W
5、关闭Remote Regisry服务 {#IPf0O
CeT~p6=
看看就知道了,允许远程修改注册表?除非你真的脑子进水了。 mq /zTm
C@o%J.9"#
6、禁用TCP/IP上的NetBIOS 6]Q3Yz^h
FDR1Gy
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。 ]43[6Im
7、关闭DCOM服务 dsK&U\ej}
Vbh6HqAHxJ
这就是135端口了,除了被用做查询服务外,它还可能引起直接的攻击,关闭方法是:在运行里输入dcomcnfg,在弹出的组件服务窗口里选择默认属性标签,取消“在此计算机上启用分布式COM”即可。 `,wu}F85
Y^$HrI(vq
8、把共享文件的权限从”everyone”组改成“授权用户” <