13、用户权限分配策略
- `3 Q7 H5 A, O, S Y2 J9 V% H
打开管理工具，找到本地安全设置—本地策略—用户权限分配：
% i+ }+ ^& \0 \( t' J/ V! u! d
( }' _; }: X/ g/ c% T
0 |. t( j, Y! Q- N: s" Q1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属
3 j3 ?7 R( J4 J/ a! E于自己的ID。
3 ~# o6 R" @4 ~; q' ~2.从远程系统强制关机，Admin帐户也删除，一个都不留 。
4 y7 C8 \+ S* a6 A, ?* h3.拒绝从网络访问这台计算机 将ID删除。/ Z* j5 u# L0 ]! q+ V5 ^
4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务。) P$ r7 |- P `/ Q# ~
5.通过远端强制关机。删掉。
6 d: G7 p- w! G6 M5 V+ b) A, M& T- H7 x2 m) [
14、终端服务配置 : n1 p9 u5 T0 | ]
5 ?% ]: ?% I. c: T打开管理工具，终端服务配置：2 f* g# m* @2 W+ l' n2 y
5 Y4 s; U5 w0 c
1.打开后，点连接，右键，属性，远程控制，点不允许远程控制。# B! Q c4 O- a0 Z
2.常规，加密级别，高，在使用标准Windows验证上点√!
8 p, {# i( B* i. j# S3.网卡，将最多连接数上设置为0。
; q1 {7 E, g: {4.高级，将里面的权限也删除。. f( h- \' C" \1 n
% q4 M( e, A0 ]' b再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话。
9 X% U1 v2 x9 C, \* K% p h' Z9 C/ H& u3 J5 i3 V
15、用户和组策略
& T* {$ O5 {! |2 |3 ?% [; U
4 r% n( Q: \1 D4 Y6 C打开管理工具，计算机管理—本地用户和组—用户： . g4 ^" Z6 p2 A1 @: |
; `# H" ?8 h5 n% b Y) Q& r# L删除Support_388945a0用户等等只留下你更改好名字的adminisrator权限。
2 a0 E5 t) d' L I) G; |( |* O6 v h3 G' F
计算机管理—本地用户和组—组，组.我们就不分组了。
2 h5 u8 ^0 I P; u6 t& d& q) o3 L; o0 n3 r
( G \' i% f5 `$ U7 Y16、自己动手DIY在本地策略的安全选项5 E: M& q/ b7 V; V2 O, J7 J
" Q) [$ H" |2 X3 t
$ Q' B9 Q, E; `* x
1）当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透。, \0 x8 h1 b9 r! U! m3 U+ S
2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登陆时，就不会残留有你登陆的用户/ i$ D$ x4 `3 T% T7 O
名.让他去猜你的用户名去吧。4 O+ _" \, }8 _! I7 `
3）对匿名连接的额外限制。3 h( |1 @/ w* j5 N" ?; |0 m8 h
4）禁止按 alt+crtl +del(没必要）。* Q, L4 q5 b6 w; `
5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动]。
& Q4 o, e- X0 c& O, `! |0 i6）只有本地登陆用户才能访问cd-rom。" {3 @6 l7 ^8 L
7）只有本地登陆用户才能访问软驱。4 R6 ^4 F- }5 C; P% \1 o( G
8）取消关机原因的提示。- ?5 K* {# ^" \% R& L; i
A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签
5 r+ ?* @0 M% E6 L9 ]页面； 9 J+ V8 i' u# d
B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确: b7 z! |' K3 |; P: A
定”按钮，来退出设置框； 0 [8 y' q% }( I
C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能
2 ]( ]& q# M& s% p) m键，来实现快速关机和开机；
8 _+ G$ D( h: S tD、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页
1 W- X3 k, g$ V面，并在其中将“启用休眠”选项选中就可以了。
, U' H# ]* [$ l! x9）禁止关机事件跟踪; Z2 `* }0 @7 }
! }0 F5 ^0 F; g( L+ {4 Z
开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates）-> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口。 " }: B* D, \ ~4 |; a: v: {% [
0 G9 Q/ M# s8 Q5 U
17、常见端口的介绍 4 z; p5 ]9 m/ w2 T+ h* ^
H/ D4 O9 Y% r
TCP; d) c% s, y- s" p
21 FTP , Z0 R# _5 Y$ t
22 SSH6 b) a4 C1 n; S+ S
23 TELNET
. n% E1 m: V( Q25 TCP SMTP 5 q2 x! ?1 k: B' i8 }
53 TCP DNS( u3 p# P- G( w# u+ L
80 HTTP
& _* n7 p1 ?# ~3 [4 n. A135 epmap
; v5 W9 ?0 H3 R138 [冲击波]3 F) r$ z# O3 n: Q) X
139 smb
6 [4 M$ a5 S* S* Q3 V4 Z" q, N$ |445& j( ^$ e& k% ^5 g4 p. B _
1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b 4 L2 V: U- _- q3 s
1026 DCE/12345778-1234-abcd-ef00-0123456789ac
5 Y) C$ h3 h# S1433 TCP SQL SERVER % n# a8 U! l- t- M2 e* o
5631 TCP PCANYWHERE 9 V1 l. j5 S0 k3 x
5632 UDP PCANYWHERE
: Y6 v# y. _9 I8 I! {3 K* D# r3389 Terminal Services4 {' B0 h1 M1 Z/ z# N+ a4 m5 M
4444[冲击波]
' r* \3 M# E- `, ~5 B - |4 v1 b h8 `6 }; Q* ^, V: T
UDP
/ U7 }; l' `. y0 P' I* R67[冲击波]+ _3 l8 N' ]- J- }9 Z# ?
137 netbios-ns 8 V! t& {( i, y4 P# A3 d: a
161 An SNMP Agent is running/ Default community names of the SNMP Agent, i4 n4 F- u$ h
' v. ?) \! A- T8 ?
关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运 行本机使用4000这几个端口就行了。
9 v3 U2 L9 u e" A8 Y" N6 x) L! k) w& `+ Y0 ]3 r% Q% T5 G/ F
18、另外介绍一下如何查看本机打开的端口和tcp\ip端口的过滤
: z1 G6 a& z4 V" T3 k
) \( \, d7 l, s2 O) @开始－－运行－－cmd，输入命令netstat -a ，会看到例如（这是我的机器开放的端口）：
0 j3 b; m8 w7 H$ d5 j3 O1 ~& M7 ]2 O# N* b0 V$ c% }
Proto Local Address Foreign Address State
`9 i4 f# d9 J% b5 B8 tTCP yf001:epmap yf001:0 LISTE4 W2 e9 u& }, H2 z, K
TCP yf001:1025（端口号） yf001:0
2 I* L* h6 x3 x4 G6 u) v7 u8 \" J" i, u
LISTE
# A" ~2 G7 X/ U/ j# NTCP (用户名）yf001:1035 yf001:0
, A/ y: P9 ~9 `( y
: u1 C' h; r; V+ j% PLISTE
; G5 P, ~/ m2 J: [$ |1 zTCP yf001:netbios-ssn yf001:0 LISTE
( U/ h" n/ p% C* v7 [7 z0 IUDP yf001:1129 *:*5 m4 q- m+ \2 H3 I
UDP yf001:1183 *:*
6 W6 z& g0 X* ?8 M1 H( [UDP yf001:1396 *:*
7 y1 F1 p# o) v; e nUDP yf001:1464 *:*
- x2 `3 e, I+ t+ a0 Q1 ?UDP yf001:1466 *:*
1 @7 U7 \* X; Q, GUDP yf001:4000 *:*/ _7 e' V" A* v
UDP yf001:4002 *:*5 k1 H' }7 D6 k! R- Q- b$ L2 U
UDP yf001:6000 *:*# Z. t; o4 i. z `' D
UDP yf001:6001 *:*; }( ` P/ L* ?! K. E; T# G2 d, @
UDP yf001:6002 *:*
/ Y; t: n9 |8 b+ X+ @+ C4 N' ]; O4 N: MUDP yf001:6003 *:*6 A! p- Q% T0 Z
UDP yf001:6004 *:*, `+ u' g: h. z; N% Y1 i) W$ k
UDP yf001:6005 *:*, E* T# {4 @( s$ G) `4 _) t
UDP yf001:6006 *:*- _+ ?/ F' w+ W1 p% y
UDP yf001:6007 *:*5 i6 @' l7 _1 S! Y5 r+ O
UDP yf001:1030 *:*7 Q! s2 |3 d2 z7 ]( R
UDP yf001:1048 *:*
6 Z( `& h0 `- x: Q8 ^4 G/ FUDP yf001:1144 *:*
* j$ x! r c. u2 ZUDP yf001:1226 *:*/ S$ ^1 }2 P7 {5 `# r; F$ X
UDP yf001:1390 *:*
0 @8 a4 C' }6 c ~/ V9 |5 } nUDP yf001:netbios-ns *:*
. _7 t6 t% ~( W- }) v( SUDP yf001:netbios-dgm *:*6 C1 I2 i/ Y$ k) M3 H% ?. x( X
UDP yf001:isakmp *:*5 B, E1 G" w/ _; f; X- u! S
: [* _, ?2 U2 G
现在讲讲基于Windows的tcp/ip的过滤。 , ~2 D2 i& [8 ^. I! j$ S1 d/ D7 L; r
( m. k& F i/ E控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!! 6 \4 F. |+ \! M
: |" m! i$ p# r8 w5 u然后添加需要的tcp 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。
& X0 G0 k6 b9 W, P/ c+ _
! q( I+ k1 l; H19、胡言乱语
6 M1 E/ m( v- J0 S+ i5 P$ z. z& m2 y8 t* C2 Q5 K2 ]; k
(1)、TT浏览器
( e) z. l" R9 _1 k9 }( y% @$ y$ @3 Y! `
选择用另外一款浏览器浏览网站.我推荐用TT，使用TT是有道理的。
9 Q$ m( r" f$ {; v/ N. o% a8 C4 ^2 r: f: \) P
TT可以识别网页中的脚本，JAVA程序，可以很好的抵御一些恶意的脚本等等，而且TT即使被感染，你删除掉又重新安装一个就是。
" D; y9 ` [- A. n1 M( m% s: n" |, Y5 v1 R1 V# ?" M. V9 a
MYIE浏览器
, m* ^, S1 e4 r0 h, n. |- \( @8 s/ \, y: y$ r" b* |6 J+ k
是一款非常出色的浏览器，篇幅有险，不做具体介绍了。（建议使用）
5 B' f) B1 `* ], l( m4 h2 q9 H: a- i. g. ^! i0 z2 k4 w+ ~3 Z& O
(2)、移动“我的文档” , E0 G: l2 r! G& e9 C/ Z2 C
6 N& a5 j. g5 e3 v( N, L进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择目标盘后按“确定”即可。在Windows 2003 中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。 2 m3 C# w) z1 y! u7 X$ l" B' y
- k* v7 u2 K. g% W1 `& P. p
(3)、移动IE临时文件 9 { y! O% a# O
5 F5 i) Q3 C* `) \# l5 b' I进入“开始→控制面板→Internet 选项”，在“常规”选项“Internet 文件”栏中点“设置”按钮，在弹出窗体中点“移动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。点本地连接>高级>安全日志，把日志的目录更改专门分配日志的目录，不建议是C:再重新分配日志存储值的大小，我是设置了10000KB。 ( B3 G6 P/ A* W) @2 ?& }: v
V0 ?5 v& U& P- z- e6 q! {' ]20、避免被恶意代码 木马等病毒攻击
2 I) ] r% f `( a5 K) t+ L" C1 o6 A3 i/ R
以上主要讲怎样防止黑客的恶意攻击，下面讲避免机器被恶意代码，木马之类的病毒攻击。
" I) \# v% L- x+ ]5 j$ t: q; j6 W- @; \- A/ |
其实方法很简单，所以放在最后讲。
* V0 w1 Q- L) h8 m% |/ `5 C# }
& P: ^7 X. E9 ?2 q: E2 x我们只需要在系统中安装杀毒软件 如 卡巴基斯，瑞星，金山独霸等。
5 ]$ z, A6 A0 Z9 a$ P: K4 ~
; w- x- p- M! d) [! b. {还有防止木马的木马克星和金山的反木马软件（可选）。 % B' w+ h# M3 R
" @+ G6 v/ d7 p0 R) |2 W" j
并且能够及时更新你的病毒定义库，定期给你的系统进行全面杀毒。杀毒务必在安全模式下进行，这样才能有效清除电脑内的病毒以及驻留在系统的非法文件。
}' n, K3 C- S6 a9 J: T' R$ b7 `# c$ @- ]
还有就是一定要给自己的系统及时的打上补丁，安装最新的升级包。微软的补丁一般会在漏洞发现半个月后发布，而且如果你使用的是中文版的操作系统，那么至少要等一个月的时间才能下到补丁，也就是说这一个月的时间内你的系统因为这个漏洞是很危险的。
e2 D/ G4 l. v* d2 |) v6 p
+ k: B+ g& c u) ^; k本人强烈建议个人用户安装使用防火墙（目前最有效的方式）。
9 W& @7 u' W: y/ L% I& C4 S. y
, p! _$ L: x$ I) ?$ X例如：天网个人防火墙、诺顿防火墙、瑞星防火墙等等。 - D8 R$ v: S) J* W) M2 Y
0 K' i& [: ~+ }: ^; f' h2 N因为防火墙具有数据过滤功能，可以有效的过滤掉恶意代码，和阻止DDOS攻击等等。总之如今的防火墙功能强大，连漏洞扫描都有，所以你只要安装防火墙就可以杜绝大多数网络攻击，但是就算是装防火墙也不要以为就万事无忧。因为安全只是相对的，如果哪个邪派高手看上你的机器，防火墙也无济于事。我们只能尽量提高我们的安全系数，尽量把损失减少到最小。 |
发表于 2011-6-21 08:57:35
楼主