簡(jiǎn)單五步教你輕松防范黑客入侵ADSL

qiubaoyang

包月ADSL用戶一般在線時(shí)間比較長(zhǎng)，但是都比較缺乏安全防護(hù)意識(shí),，每天上網(wǎng)十幾個(gè)小時(shí),，甚至通宵開(kāi)機(jī)的人不在少數(shù)，而且還有人把自己的機(jī)器做成Web或者ftp服務(wù)器供其他人訪問(wèn),。這樣的系統(tǒng)非常容易被黑客攻陷,，甚至用你的ADSL賬戶付款購(gòu)物，盜取你的金錢(qián)增加你的話費(fèi),。但是,，如果你能按下面的步驟操作，就能保證自己的安全,。

第一步：一定要把Guest帳號(hào)禁用,。有很多入侵都是通過(guò)這個(gè)帳號(hào)進(jìn)一步獲得管理員密碼或者權(quán)限的。如果不想把自己的計(jì)算機(jī)給別人當(dāng)玩具,，那還是禁止的好,。打開(kāi)控制面板，雙擊“用戶和密碼”,，選擇“高級(jí)”選項(xiàng)卡,。單擊“高級(jí)”按鈕,，彈出本地用戶和組窗口。在Guest帳號(hào)上面點(diǎn)擊右鍵,，選擇屬性,，在“常規(guī)”頁(yè)中選中“帳戶已停用”。

第二步：停止共享,。Windows安裝好之后,，系統(tǒng)會(huì)創(chuàng)建一些隱藏的共享。點(diǎn)擊開(kāi)始→運(yùn)行→cmd,，然后在命令行方式下鍵入命令“net share”就可以查看它們,。網(wǎng)上有很多關(guān)于IPC入侵的文章，都利用了默認(rèn)共享連接,。要禁止這些共享,，打開(kāi)管理工具→計(jì)算機(jī)管理→共享文件夾→共享，在相應(yīng)的共享文件夾上按右鍵,，點(diǎn)“停止共享”就行了,。

如果想徹底關(guān)閉默認(rèn)共享，這里有注冊(cè)表修改方法

服務(wù)器（server）版：找到主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters],，把AutoShareServer（DWORD）的鍵值改為“00000000”,。

專(zhuān)業(yè)(professional)版:找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]，把AutoShareWks（DWO R D）的鍵值改為“00000000”,。

第三步：盡量關(guān)閉不必要的服務(wù),，如Terminal Services、IIS（如果你沒(méi)有用自己的機(jī)器作Web服務(wù)器的話）,、RAS（遠(yuǎn)程訪問(wèn)服務(wù)）等,。這些服務(wù)除了給黑客放行外基本上對(duì)個(gè)人用戶來(lái)說(shuō)是完全無(wú)用的。打開(kāi)“管理工具→計(jì)算機(jī)管理→服務(wù)和應(yīng)用程序→服務(wù)”,，找到它們,，立刻“停止”并改成“手動(dòng)”。

第四步：禁止建立空連接,。在默認(rèn)的情況下,，任何用戶都可以通過(guò)空連接連上服務(wù)器，枚舉帳號(hào)并猜測(cè)密碼,。我們必須禁止建立空連接,，方法有以下兩種：

1.修改注冊(cè)表

HKEY_Local_MachineSystemCurrent-ControlSetControlLSA下，將DWORD值RestrictAnonymous的鍵值改成1,?！　?

2.修改Windows的本地安全策略

設(shè)置“本地安全策略→本地策略→選項(xiàng)”中的RestrictAnonymous（匿名連接的額外限制）為“不容許枚舉SAM賬號(hào)和共享”。

第五步：如果開(kāi)放了Web服務(wù),，還需要對(duì)IIS服務(wù)進(jìn)行安全配置

1.更改Web服務(wù)主目錄,。右鍵單擊“默認(rèn)Web站點(diǎn)→屬性→主目錄→本地路徑”,，將“本地路徑”指向其他目錄。

2.刪除原默認(rèn)安裝的Inetpub目錄,。

3.刪除以下虛擬目錄: _vti_bin,、IISSamples、Scripts,、IIShelp,、IISAdmin、IIShelp,、MSADC,。

4.刪除不必要的IIS擴(kuò)展名映射。方法是：右鍵單擊“默認(rèn)Web站點(diǎn)→屬性→主目錄→配置”,，打開(kāi)應(yīng)用程序窗口,，去掉不必要的應(yīng)用程序映射,。如不用到其他映射,，只保留.asp、.asa即可,。

5.備份IIS配置,。可使用IIS的備份功能,，將設(shè)定好的IIS配置全部備份下來(lái),，這樣就可以隨時(shí)恢復(fù)IIS的安全配置。

不要以為這樣就萬(wàn)事大吉,，微軟的操作系統(tǒng)我們又不是不知道,，bug何其多，所以一定要把微軟的補(bǔ)丁打全,?！　?

最后，建議大家選擇一款簡(jiǎn)單實(shí)用的防火墻,，國(guó)產(chǎn)的就不錯(cuò),，比如費(fèi)爾托斯特公司出品的費(fèi)爾防火墻專(zhuān)業(yè)版，完全免費(fèi),。它的安裝和運(yùn)行十分簡(jiǎn)單,，就算對(duì)網(wǎng)絡(luò)安全不太熟悉也沒(méi)有關(guān)系，使用缺省的配置就能檢測(cè)絕大多數(shù)類(lèi)型的黑客攻擊,。

fangfengfei

學(xué)習(xí)了,。以后自己修電腦,。