标题:
[硬件] 七种方法可以让你的电脑变得更安全
[打印本页]
作者:
气球
时间:
2008-1-19 14:25
标题:
七种方法可以让你的电脑变得更安全
首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。
: f+ W, Z, Z3 _- ?- S4 w
1 打开注册表，进入
5 ~3 Z6 T w2 @8 W
% [+ M( S' V2 r" M+ s6 ~. z5 m# }
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
2 f! ]3 H; S! c# [, A
& v/ ?$ H4 C% l( x3 k' m* U
在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!
9 [: D2 C$ f. O
$ H n; w! u4 @3 H( R: L. p8 K! y
2 防止IPC空连接是非常必要的!
- n; _" y9 B+ t) O3 v- x T
3 ]) b9 P, B9 r; W5 |0 Z
好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成1
7 S/ r" U: j# H& n$ O
1 Y# f% T' e& t8 `4 D% ~. C
如果改成2有些程序可能无法运行，所以一般改成1。
2 [' n8 N5 H6 a( y- Y
' N! V! A5 }" c0 x8 S+ [
3 我们来修改3389的默认端口
; S& [6 b7 q, f5 g5 ^; b# {% w
" r# W! h8 M9 q2 F/ u' d
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
* ^# |9 O5 e6 i
; }5 K6 V7 @1 `
来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了
* d2 ~+ B* l. g- p) n+ Q3 i: m
8 J! z' R( y1 V4 I- J
这样入侵者就不能3389入侵你的电脑了。
4 [: z* B9 }1 M- h
6 L2 c0 Y9 g z8 r) D( y" r
4 进入cmd下，运行net share和net user
; T, x g) R6 ?6 u- L C( n3 t
7 v, B+ i5 Z9 h/ U/ C+ r/ u
看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?
7 v6 F u. x7 t2 q- e# R# r
. Y5 \( {5 r0 j2 f
不理了，删掉它。(net user ××× /del)
& D, P ?5 w9 e4 Y
- ~9 u# I5 b2 k# [0 A. ]
关掉没用的共享。(net share C$ /del, ...)
+ O& n2 r# \6 {5 k4 b
. `# y. N# J6 `- b+ n
5输入法漏洞
# t$ |+ D5 P: V+ ~
' v! k- T* ~ R. ~0 w, U
解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。
; m+ _1 S$ G/ }
7 S! [; w8 ]) m0 X+ z1 X5 I
最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?
( _ S+ f: `0 E0 R% F0 J
5 s" R2 @) B3 ~" N' C: l& z& M. L
6 最重要，也很好用，一般无敌，^_^。
( H2 {& |9 f. s/ T# t" D
2 c$ R/ p! v2 \. y0 r- S
在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)
% }6 r, h$ X) l" U' C1 ?
" z' C+ c- L/ d/ [. m
好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户
, U* V1 M* l U
1 a2 D% R3 K/ n1 {& M0 l% l3 j
更不能用net localgroup administrators username /add 加入administrators了，呵呵~
) E0 Z: g/ M a
2 q3 r+ A" b6 x0 k( Z
这个命令来建立用户并提升管理员了。改成netwei user..............
8 R9 A, C& l$ ~. R# x6 l" y+ b
) [3 W. H, w! _7 x8 c, J
7 最后一步，也是关键的，这个可以防止别入格式化!
' _! b2 H4 r1 W1 o
' f9 i4 r, O9 {, g6 S6 H
在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL
' l# u: [* D0 f/ O8 b
" n/ ?7 y1 D0 u+ W& b3 P. V7 e
当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令
% d2 ^& z8 ]7 B3 s: J' n. x) W
: U" F& ]# O% P+ k
如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:
1 {% }, I3 i6 W( [* B+ q3 k
0 t2 U: U% l# m& q% _
C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。
# T i" d e2 ]
) H' r! ^9 s K
[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio]
欢迎光临 捌玖网络工作室 (http://89w.org/)
Powered by Discuz! 7.2
