13、用户权限分配策略
5 p* q1 o4 ]7 T1 W$ G W
2 g. f4 ?6 t9 D9 O: q9 t打开管理工具，找到本地安全设置—本地策略—用户权限分配：
8 P/ }: z% p; X# n- A
J0 O( ]" e: [
4 |2 i) c7 P- ~2 E- g+ ~0 l1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属
# R: h& `5 D8 H6 b8 ^于自己的ID。
, B1 K7 L+ s, z, J/ [: K, \# g2.从远程系统强制关机，Admin帐户也删除，一个都不留 。
% C' S3 c2 v# \3.拒绝从网络访问这台计算机 将ID删除。
& \) M. x' |( L ?, b. U4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务。& M+ n8 [2 f0 U1 j$ z3 g+ n$ ?
5.通过远端强制关机。删掉。
" p6 i0 F3 u2 T
4 y% o9 r* h$ ^3 `14、终端服务配置 . W/ w( u0 R: `
" I' { Z* }- y% T6 E! E0 V
打开管理工具，终端服务配置：+ r4 V: v8 n5 G
- K( @; G8 C- S3 H5 o! H
1.打开后，点连接，右键，属性，远程控制，点不允许远程控制。& G7 {; o' c' z A9 z$ R
2.常规，加密级别，高，在使用标准Windows验证上点√!
. ?3 \. O/ v: d3.网卡，将最多连接数上设置为0。2 f% E5 o' G0 q2 S9 K& S% G+ J: u
4.高级，将里面的权限也删除。0 l& s" o, @: y' A
3 w- T* A" ?# N; ^% K
再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话。 1 K: a3 }8 z Q( m8 ]$ l
$ J" H, |5 B7 v6 k" p9 @: G+ H9 ~" N15、用户和组策略 & F0 v: S \3 A. h7 r
' }8 F4 z) P% o4 d9 m
打开管理工具，计算机管理—本地用户和组—用户：
6 `- U4 n; x. T5 M% n) w) Q" }" d7 i1 ~' [, }' N/ G9 k; D
删除Support_388945a0用户等等只留下你更改好名字的adminisrator权限。 * A( v4 `4 I' O- m" s
" Y; @! `8 n: |$ e/ z
计算机管理—本地用户和组—组，组.我们就不分组了。
9 b- v1 p$ a% T4 z! [( [+ \
2 j B6 A q' a2 ?7 {16、自己动手DIY在本地策略的安全选项
8 ^: @" C- L$ B$ D# b; Y5 f" g- d: F7 Z3 V9 o7 U
, W2 M2 F5 b& b; g2 x, Z1）当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透。/ |0 B9 i1 d8 M; `' G' X+ H
2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登陆时，就不会残留有你登陆的用户
1 f5 h6 R5 i1 S( D2 B4 Y名.让他去猜你的用户名去吧。
8 ]# x# V9 z9 N4 c3）对匿名连接的额外限制。
. @* s8 C% p6 P8 J# N5 D4）禁止按 alt+crtl +del(没必要）。* z; z* s9 a( {& L, p* w: A8 Q
5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动]。
% o$ d4 D) s& J! Q2 }6）只有本地登陆用户才能访问cd-rom。
3 h5 W' w: v6 O/ J6 |7）只有本地登陆用户才能访问软驱。* L# p: \9 K* ] ^! X
8）取消关机原因的提示。
: p3 w3 i3 U" N) Y4 iA、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签+ \! J7 X- Z1 e' ]( d: ~4 \
页面；
( E3 I; X( k& n4 n/ \6 `B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确! v9 D& M, Z, `- x0 n8 [
定”按钮，来退出设置框； 4 W- R& g0 O7 X: F& Y' U( k
C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能
5 t! J' o/ V5 J键，来实现快速关机和开机；
/ ~- F$ G0 O+ {) a% aD、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页
8 i& h3 h ?5 V0 `; _, `面，并在其中将“启用休眠”选项选中就可以了。
' a4 Y' h1 i) T- P9）禁止关机事件跟踪
& x s8 O" {2 U2 ~% |; F0 p) z9 _& g5 f) p9 x
开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates）-> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口。
9 z, X7 I: ^0 H) S. ~+ z$ p, C- X; T; a, c& _
17、常见端口的介绍 7 e' [' V8 H( G" R0 |
) u5 [2 X( k* x& l( N5 v
TCP Z/ i, z: m/ W, X D r' P
21 FTP
! k8 O: N. z; ]0 m. J4 a! h4 p& k22 SSH& o0 C) H& g/ O: i1 q- w3 S8 x
23 TELNET
; Y# w4 b$ t" c0 b$ i3 z, S25 TCP SMTP
$ ]* D" m* \1 L1 l. j$ E1 t. b53 TCP DNS& U8 i m1 s5 ^' d" i
80 HTTP
% }$ v& s# Z+ v3 e2 l* n4 }9 E! F135 epmap
o' Y9 n& Z8 x+ M' k+ M7 W2 q138 [冲击波]8 n/ }9 I v1 D
139 smb ; G4 C/ c# ~6 o( {- U" P9 Y
445. | o6 E$ M; x4 ^; k& _& D
1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b # p$ ^7 C* T: R% S3 W( u+ |
1026 DCE/12345778-1234-abcd-ef00-0123456789ac # {" E3 e7 x" |3 l5 Y
1433 TCP SQL SERVER
: M- [ F& K% |9 \9 q5 t5631 TCP PCANYWHERE 2 W5 {% N& d6 ]8 F5 F
5632 UDP PCANYWHERE
: G4 X: ?4 t+ x# N6 x7 l3389 Terminal Services6 o! i& @& P. K9 ~4 a# r$ N
4444[冲击波] N5 d3 R1 R- y: t% b# T* r: T3 x
, c4 e& |* X5 U8 G( M9 N' }/ ^UDP # E. ]* H) O' g
67[冲击波]- X' d# M* ?9 I# ?) S
137 netbios-ns 0 t: r! Z1 f/ j3 K J8 G
161 An SNMP Agent is running/ Default community names of the SNMP Agent
# Y4 q* p! f" x' p3 p/ a0 G, Z% }) y# w- n
关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运 行本机使用4000这几个端口就行了。
. m4 K+ P8 b6 t* u1 U/ u' r& x
" C! @0 [8 r/ Q1 \% N2 b$ E/ i18、另外介绍一下如何查看本机打开的端口和tcp\ip端口的过滤 / `9 S' W4 ]4 c0 y/ u
4 N3 x8 Q i9 t: d) r& M
开始－－运行－－cmd，输入命令netstat -a ，会看到例如（这是我的机器开放的端口）：
; l, k- M% z4 ?/ i6 c/ ?5 V4 [: H
Proto Local Address Foreign Address State9 \5 E9 E( Y) @! j0 p& q. c! m& N0 i4 }
TCP yf001:epmap yf001:0 LISTE! z7 k. o/ Z# _: t$ G
TCP yf001:1025（端口号） yf001:0 - O3 _7 Y/ N2 R5 K( Y# r
) `1 O! E* L* a. ]9 a b) a
LISTE
) P( w, o/ F9 D1 g, q" ETCP (用户名）yf001:1035 yf001:0 0 t j1 t r1 d9 z3 I4 H
( ]) H0 @1 O6 g; f4 i2 {) `! c
LISTE
0 N3 y, e, P% t. p! RTCP yf001:netbios-ssn yf001:0 LISTE! x9 t! B( _/ D" k) i
UDP yf001:1129 *:*# h: {4 a0 D! h& V& l- V+ `
UDP yf001:1183 *:*
+ Z0 j6 q/ T* N$ I5 r2 k2 ^. T* mUDP yf001:1396 *:*
9 B; j- i1 u; l/ s3 M+ C8 z1 }$ DUDP yf001:1464 *:*
, I3 V6 K9 q# K, r ~4 |: o/ Y& zUDP yf001:1466 *:*4 G8 d3 M! b+ |( i& z
UDP yf001:4000 *:*
! M/ Y: N2 t/ \' a7 e# ~" [" DUDP yf001:4002 *:*
( i, E5 M$ G! ^6 ^UDP yf001:6000 *:*7 l6 K3 Z5 E# d/ { k
UDP yf001:6001 *:*; }* r5 X, g6 h* ?; h1 P. a# X* I5 ]
UDP yf001:6002 *:*% s- l! E) u- k Q6 J
UDP yf001:6003 *:*
/ a; { k! R* a2 d/ E2 ZUDP yf001:6004 *:*$ U$ L1 v# D) ]' S
UDP yf001:6005 *:*
* _! s( s) ]* R, aUDP yf001:6006 *:*; Y( z& E7 G1 }2 A* T6 f5 C
UDP yf001:6007 *:*
) f# |( i7 L2 s: C8 aUDP yf001:1030 *:*
0 I) |5 i5 k2 c/ f: p8 ?# _UDP yf001:1048 *:*
# d7 j: t* r( T$ G" p% q! r$ {UDP yf001:1144 *:*
N/ q9 s3 W. x) n$ X! sUDP yf001:1226 *:*
8 w5 }# D( ^" s4 t4 e+ eUDP yf001:1390 *:*
8 {' G4 k: h" s1 VUDP yf001:netbios-ns *:*- B+ z+ I1 R% C$ f3 f- \- ]
UDP yf001:netbios-dgm *:*+ X, |4 B, Q; D6 A" q4 A
UDP yf001:isakmp *:*
' {, S9 O" g' |- j7 A0 K }' L* ~6 i9 G8 ?: H: X
现在讲讲基于Windows的tcp/ip的过滤。 ( _% Y. z6 v' T) M4 `. N- Y3 l" l
5 \$ l: n9 e; R3 R5 u控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!!
& f0 y# V' T& @# E, P. A; U5 n/ A& ]7 {) y& W1 k& w) E( B, b
然后添加需要的tcp 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。 ! F" D; c8 {9 s) n
* q' `6 u7 V% w% [; { Y19、胡言乱语 $ ]- I i. v, M7 m/ Q* X" Y, `
( ~4 g/ W! M. W3 V
(1)、TT浏览器 % U* R* }0 y; ]2 T* a& W
( U4 H& E; V. L" g" U( S {选择用另外一款浏览器浏览网站.我推荐用TT，使用TT是有道理的。
4 Q$ Z% }1 Z4 Z! K1 E5 K2 @1 C4 ?1 W$ V1 X |
TT可以识别网页中的脚本，JAVA程序，可以很好的抵御一些恶意的脚本等等，而且TT即使被感染，你删除掉又重新安装一个就是。
* s" j, O" Z" z' _/ t$ m& S$ N* T
+ }! j! W+ R3 a; |MYIE浏览器 . ~" m. D; m; }6 h: X% v
n- p4 W. C4 m$ k/ K是一款非常出色的浏览器，篇幅有险，不做具体介绍了。（建议使用）
( z( m a. H. B6 X
" h* p# S; q8 s& }& S- y(2)、移动“我的文档” r1 d4 G8 J: v
2 [4 a% ]% ]8 J8 y进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择目标盘后按“确定”即可。在Windows 2003 中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。 - V2 P$ j" N: I# q4 r
2 U3 u. n2 _1 `7 |1 E(3)、移动IE临时文件
7 F6 J/ F5 T' i& U# _2 I; { v1 n: t
* d, X/ Y" o% l' W+ ?3 ~3 v进入“开始→控制面板→Internet 选项”，在“常规”选项“Internet 文件”栏中点“设置”按钮，在弹出窗体中点“移动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。点本地连接>高级>安全日志，把日志的目录更改专门分配日志的目录，不建议是C:再重新分配日志存储值的大小，我是设置了10000KB。 + U' v0 E0 p( R, Q4 Q3 M7 |* s
8 h8 d! ?4 h. d" ]
20、避免被恶意代码 木马等病毒攻击 ) u! s! q+ H3 `5 G
# I" z, |! T% z4 E2 [: c! p. ?
以上主要讲怎样防止黑客的恶意攻击，下面讲避免机器被恶意代码，木马之类的病毒攻击。 8 x6 Z" s# @3 }( [+ k. a
$ E3 u4 y; S+ ]2 z2 j" B- S8 c其实方法很简单，所以放在最后讲。
- f7 J8 J, x9 ?* f. s/ W
" ^" |- M8 o7 G" t& G4 r. ^: @! ^我们只需要在系统中安装杀毒软件 如 卡巴基斯，瑞星，金山独霸等。 : N6 u! L, C$ n! P7 e* a5 F) ]3 i
, N. U! S, P _6 y( y2 N7 V还有防止木马的木马克星和金山的反木马软件（可选）。 : m, h8 _) }. y5 y ~
1 K. s7 l$ u0 L, F3 R+ C9 B并且能够及时更新你的病毒定义库，定期给你的系统进行全面杀毒。杀毒务必在安全模式下进行，这样才能有效清除电脑内的病毒以及驻留在系统的非法文件。 % N5 g3 J u) E: \4 |
! a8 ]- J, @" p- |; S还有就是一定要给自己的系统及时的打上补丁，安装最新的升级包。微软的补丁一般会在漏洞发现半个月后发布，而且如果你使用的是中文版的操作系统，那么至少要等一个月的时间才能下到补丁，也就是说这一个月的时间内你的系统因为这个漏洞是很危险的。
; G, _: \; p1 o' N$ \4 V; f0 q5 b, f% A) K# E4 a! \+ @
本人强烈建议个人用户安装使用防火墙（目前最有效的方式）。 0 h3 M; w" D. n6 O1 [
' n, Z) U( U& {, \例如：天网个人防火墙、诺顿防火墙、瑞星防火墙等等。
8 w( Y* o$ ?# W, h( d; t% w b8 H2 S" e4 B- {4 R3 V/ u
因为防火墙具有数据过滤功能，可以有效的过滤掉恶意代码，和阻止DDOS攻击等等。总之如今的防火墙功能强大，连漏洞扫描都有，所以你只要安装防火墙就可以杜绝大多数网络攻击，但是就算是装防火墙也不要以为就万事无忧。因为安全只是相对的，如果哪个邪派高手看上你的机器，防火墙也无济于事。我们只能尽量提高我们的安全系数，尽量把损失减少到最小。 |
发表于 2011-6-21 08:57:35
楼主