|
- UID
- 120
- 帖子
- 30
- 精华
- 2
- 积分
- 605
- 金币
- 230
- 威望
- 8
- 贡献
- 0
|
[硬件] 七种方法可以让你的电脑变得更安全
首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。
, {, p4 h. E* S( ~1 D; | s 1 打开注册表，进入$ Y3 K; U* d) C# ?7 g N
' L2 L& o+ m# I
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
& Z! k8 G/ g! D0 w% K
# N" {1 A4 J1 T }9 z 在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!
: b$ [0 S k/ h: x* w
4 ]) i. }! f9 R& J! A 2 防止IPC空连接是非常必要的!
4 d( O( U0 Q2 @+ x/ m% n7 B x* a7 ~: L0 `2 `* z" {1 h
好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成19 d Q @+ i4 S- L. G
8 M! E0 B; a$ r5 o 如果改成2有些程序可能无法运行，所以一般改成1。
) p6 N' i. r; z$ u& B- ~
- n7 b5 o4 f R/ T* g! |& w 3 我们来修改3389的默认端口9 q- K0 u! K x# ?0 ]
9 A. U ?* `. N: X2 ~( G HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
* U, |+ [7 d; y; d5 Z8 W/ J2 j- X% ?
来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了
$ _, J6 A0 t8 o. I9 I5 I% v7 Z, U8 Q1 L A/ @4 s2 j
这样入侵者就不能3389入侵你的电脑了。$ p/ Y; \% Z4 Z, }
& [8 u$ l: T) j4 t% Y$ G$ l2 H1 v
4 进入cmd下，运行net share和net user
% r* H* u6 ^- x9 M6 Y* i
% `4 t8 _6 u' O) ~& K0 G 看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?' t- h' ]' `# O+ f: {
. q/ E: u: |6 T) ^6 d
不理了，删掉它。(net user ××× /del)! n4 ^* W4 k5 T" ]+ V; f
B; H$ P0 ]& s 关掉没用的共享。(net share C$ /del, ...)! u3 H* S/ i" K8 K0 k' T/ K6 D: A/ F0 t2 g
% a% Y% T* F! Z: k' `
5输入法漏洞4 }8 t: ^1 }# H. p) a, ^$ |
% e1 `; ~2 ?$ ]. \/ T) e K
解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。& m/ H9 K0 B, e+ \+ D
: j+ m8 d' a' L 最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?
: W# k1 |& S" v: p O1 s- {; a
: W4 |) f% [; J& i0 I9 U( Q5 E+ R 6 最重要，也很好用，一般无敌，^_^。
7 k; l8 F. w5 y7 i
, G3 v' D; m3 N 在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)" }6 q* \. i1 ~( \7 b7 v5 C
5 T$ g" I$ S9 p/ ]6 a2 y
好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户( x& c7 M4 {* @ v0 o, P
, m6 E. m+ [1 Q1 }& k 更不能用net localgroup administrators username /add 加入administrators了，呵呵~. ~. R! I; y. r) M
& [. X6 W% L# `( I7 j9 t 这个命令来建立用户并提升管理员了。改成netwei user..............
, V& [4 ]! Y3 D$ L3 w; k. P$ j g
, @# S9 t3 M8 }. \$ d 7 最后一步，也是关键的，这个可以防止别入格式化!
: n$ q0 W) i0 @+ J E9 a; _$ V% C/ @# v5 ]: G7 T
在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL% Y4 {/ F2 s/ w% I, A3 i7 M' F
/ M' b; u1 U3 G, s 当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令& Q% a0 D$ g& H5 @
" d: K/ Q# L8 R8 p# H) u" x
如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:! l/ K, X8 p3 P {# {2 u, N% z
' s! w5 F# K' E" w" F C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。' ~, x: [. n' c9 B
; u2 \4 k! q% X0 W9 N$ Z[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio] |
|
发表于 2008-1-19 14:25
|