|
- UID
- 120
- 帖子
- 30
- 精华
- 2
- 积分
- 605
- 金币
- 230
- 威望
- 8
- 贡献
- 0
|
[硬件] 七种方法可以让你的电脑变得更安全
首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 ) G) n3 W% {' s# e7 ]
1 打开注册表，进入) @9 M2 p% ?% J/ ~7 J# D
! g$ Z* q( G9 x4 ^+ u6 K- Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon/ \- f* m) L& @8 x
7 q J8 J6 i8 M/ e$ s 在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!; ^; o0 V# K& O% I( D7 U7 ]+ O
8 [0 \8 B8 u9 w. v. P) m 2 防止IPC空连接是非常必要的!- j) \7 R, S' n" c
& y6 }3 c; B6 k( a9 d" |% x. K 好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成1
/ x- |* s" ?, z# M, m' i x8 S" p; ?' T" }% m! S# A: @5 X- X
如果改成2有些程序可能无法运行，所以一般改成1。
' ?. }4 D! S0 K+ K, C$ m
' W0 E8 d4 I+ [# G* ^ 3 我们来修改3389的默认端口8 N: ^$ K7 L+ t! \' V+ s% G7 M
) ]* o' e2 D) J2 L8 s$ i6 W HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
5 H' Z* _& M. P, L7 q$ R# N# _# K$ B# j$ B% G
来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了- B9 A. \& d3 U" P* T, U- c0 X; W. R
0 I" Q* y4 T. T3 n' Q; s- ]9 A. e
这样入侵者就不能3389入侵你的电脑了。: O0 d, j/ Z! N& R( K: W
G9 S% }& ]: R$ M6 o2 o4 t8 [+ b
4 进入cmd下，运行net share和net user
, N2 h' G6 Y6 |3 O4 I
8 r+ S: |9 y' H* p" \9 n* H 看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?, q2 j/ o2 ~# s9 V) x" c5 z
; @) {7 F# W$ B0 n% {9 }5 S$ f 不理了，删掉它。(net user ××× /del)/ B, e# r8 P; Z8 z: N
- P+ B7 U. y5 U, u: n: |- _) T 关掉没用的共享。(net share C$ /del, ...): B2 N8 R2 X Y \! Y7 U
$ K8 F6 k, p7 j% y% H 5输入法漏洞
1 W8 K5 B3 C8 j4 T* T3 q' Q! N$ y0 i1 B
解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。
$ Y( V1 A2 \6 {% M: n+ T- p% |7 {% K" v
最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?- C* l+ C8 Q& d; T7 W& F* m
/ z z8 {6 ~0 U) r# M
6 最重要，也很好用，一般无敌，^_^。* @" ?- ~. R0 n* _' o2 {1 ~
8 n; O* n+ T0 y
在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)& E# k; k1 A+ e3 }- C
! l7 y4 J3 q- N2 _7 F
好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户
7 o) t9 d3 I+ h" t* g
% f8 ^- Q( ^& y; y9 a 更不能用net localgroup administrators username /add 加入administrators了，呵呵~
( Y% [" J2 A+ j: m, c8 @8 V1 ]3 B, n$ q- I: k# N- P6 A
这个命令来建立用户并提升管理员了。改成netwei user..............
7 m; N& k& ^* q& c. T( N2 z" `2 b% g, t# r4 ?* r
7 最后一步，也是关键的，这个可以防止别入格式化!; m6 m" h" s/ F$ t, }: G1 O- b* C
3 Y8 A' t% q4 e, a$ T* ? 在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL+ }" I! s+ [5 w6 d1 z4 |- p
; Z2 d" ~7 g; _3 W) M9 L; T
当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令
! f' `( ^4 W4 J- G9 O8 k
1 }& _7 p4 T* @" F4 `+ A& M9 U 如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:% U: |! w9 d" |2 f
* E8 ?4 y; N% B: b) t7 t" u+ ^# A
C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。" L: a9 _0 r. L" E& S+ l$ R
5 Q4 _8 F4 ~9 d2 b[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio] |
|
发表于 2008-1-19 14:25
|