XP配置20步

若风

1.察看本地共享资源
　　运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
: w8 n. C( ^3 o　　2.删除共享(每次输入一个）
　　net share admin$ /delete
　　net share c$ /delete
5 ]* H2 r$ A( l1 i/ \- T2 U　　net share d$ /delete（如果有e，f，……可以继续删除）
) Z5 \6 X  G, M　　3.删除ipc$空连接
9 D- o% _3 ?6 s2 H6 \　　在运行内输入regedit，在注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。
8 t% W$ S* V, _6 a# B8 @$ [5 c　　4.关闭自己的139端口，ipc和RPC漏洞存在于此。
- R7 q6 r  r1 p  T　　关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
9 K( g8 G* b1 B
1 l+ x7 {; U8 N6 ~, X- r* v5．防止rpc漏洞
  P6 r+ J. ]1 T! B　　打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。
" G( k) ]. d2 |5 ?　　XP SP2和2000 pro sp4，均不存在该漏洞。
8 A; s. X0 ~4 @! `) Y" O% K　　6．445端口的关闭
　　修改注册表，添加一个键值
& \. H! M& e/ {7 h- WHKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了
　　7．3389的关闭
　　XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
　　Win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
　　使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro 中根本不存在Terminal Services。
　　8．4899的防范
　　网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
　　4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。
: N  G; l" }4 |* w4 d
　　所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
　　9、禁用服务
　　打开控制面板，进入管理工具——服务，关闭以下服务
　　1.Alerter[通知选定的用户和计算机管理警报]
! K/ M5 D" T) p* z　　2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
. |5 v% U; E6 y8 B　　3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
) `: m5 i+ i4 Y' D. I　　4.Distributed Link Tracking Server[适用局域网分布式链接? ?倏突Ф朔?馷
! ]( _: P# E2 Y' D: @$ f4 S- R$ l　　5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问]
( A& L" U; j3 J. d　　6.IMAPI CD-Burning COM Service[管理 CD 录制]
/ S2 H5 P( I  R  v　　7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息]
　　8.Kerberos Key Distribution Center[授权协议登录网络]
# t$ D# G( [' O7 X# E2 F9 G( L　　9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止]
: \' X0 W2 z, y6 G" x+ x& n　　10.Messenger[警报]
% ?" E1 i, }! m$ y　　11.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]
+ k3 X1 W4 L% x　　12.Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]
　　13.Network DDE DSDM[管理动态数据交换 (DDE) 网络共享]
　　14.Print Spooler[打印机服务，没有打印机就禁止吧]
9 A% _+ B# U% @7 g　　15.Remote Desktop Help& nbsp;Session Manager[管理并控制远程协助]
　　16.Remote Registry[使远程计算机用户修改本地注册表]
　　17.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]
+ e% i$ U5 e0 V6 G( D0 ~8 I0 Z　　18.Server[支持此计算机通过网络的文件、打印、和命名管道共享]
# j' Y) R" K! M( c( r　　19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符]
　　20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]
% N  _. ^" x$ J/ _　　21.Telnet[允许远程用户登录到此计算机并运行程序]
6 a' I' B: O9 t; m. v　　22.Terminal Services[允许用户以交互方式连接到远程计算机]
$ X5 u" \% q0 e+ v  @/ v: I/ F　　23.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机]
　　如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。
* q9 @$ I, P1 f2 _3 W5 ]　　10、账号密码的安全原则
　　首先禁用guest帐号，将系统内建的administrator帐号改名～～（改的越复杂越好，最好改成中文的），而且要设置一个密码，最好是8位以上字母数字符号组合。 (让那些该死的黑客慢慢猜去吧～）
　　如果你使用的是其他帐号，最好不要将其加进administrators，如果加入administrators组，一定也要设置一个足够安全的密码，同上如果你设置adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系统中拥有最高权限的帐号，不是正常登陆下的adminitrator帐号，因为即使有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的administrator的密码！而在安全模式下设置的administrator则不会出现这种情况，因为不知道这个administrator密码是无法进入安全模式。权限达到最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的设置（关于密码安全设置，我上面已经讲了，这里不再罗嗦了。
　　
　　打开管理工具.本地安全设置.密码策略
　　　　 1.密码必须符合复杂要求性.启用
3 {9 R! g8 C, t$ t$ M" [3 s. ?9 s: O　　　　 2.密码最小值.我设置的是8
9 h9 q% Z* ]' ]4 D2 Q" U　　　　 3.密码最长使用期限.我是默认设置42天
　　　　 4.密码最短使用期限0天
% g: q9 Y. q, V6 F, V9 B　　　　 5.强制密码历史 记住0个密码
: G6 q' V7 J0 K　　　　 6.用可还原的加密来存储密码 禁用
　　
. R# t: f6 W) e4 F. h　　11、本地策略:
　　这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。
　　(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的)
　　打开管理工具
　　
* {: C$ f" U' o0 P1 O" W　　找到本地安全设置.本地策略.审核策略
　　　　 1.审核策略更改 成功失败
　　　　 2.审核登陆事件 成功失败
　　　　 3.审核对象访问 失败
　　　　 4.审核跟踪过程 无审核
　　　　 5.审核目录服务访问 失败
  v1 O* J3 g' T* S* p& S5 A　　　　 6.审核特权使用 失败
/ B/ S" k( o6 C1 q* |, q) J6 p2 y　　　　 7.审核系统事件 成功失败
1 E; K2 C/ S7 D# |; @　　　　 8.审核帐户登陆时间 成功失败
6 ]1 b2 O* N8 b: z, o& \! ~　　　　 9.审核帐户管理 成功失败
　　　　 &nb sp;然后再到管理工具找到
　　　　 事件查看器
6 U9 V3 ?$ j- c% ~8 b$ Q( \　　　　 应用程序：右键>属性>设置日志大小上限，我设置了50mb，选择不覆盖事件
9 W1 Y1 s2 A' ]4 x　　　　 安全性：右键>属性>设置日志大小上限，我也是设置了50mb，选择不覆盖事件
　　　　 系统：右键>属性>设置日志大小上限，我都是设置了50mb，选择不覆盖事件
) H  E3 E6 K3 }/ r　　12、本地安全策略:
) E4 x& ?$ S& o% l# W+ X0 t  P　　打开管理工具
9 c9 ]3 q9 m4 B" \) w$ q  [　　
　　找到本地安全设置.本地策略.安全选项
* f, ]4 M7 m5 G* {  S7 j　　　　
$ s% P; h' Z  T! C& R- {* n　　　　 1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，? 但是我个人是不需要直接输入密码登陆的]
+ c$ @* K- p/ B( }, c9 }: t6 L　　　　 2.网络访问.不允许SAM帐户的匿名枚举 启用
　　　　 3.网络访问.可匿名的共享 将后面的值删除
$ Q  p+ p6 l. W, o$ `6 d　　　　 4.网络访问.可匿名的命名管道 将后面的值删除
2 o! t$ n3 m+ \  V9 T; |# \　　　　 5.网络访问.可远程访问的注册表路径 将后面的值删除
5 _+ V5 L/ U  y. D$ v　　　　 6.网络访问.可远程访问的注册表的子路径 将后面的值删除
* f! a: i( |5 G, ~$ V4 o9 X　　　　 7.网络访问.限制匿名访问命名管道和共享
　　　　 8.帐户.（前面已经详细讲过拉 ）
13、用户权限分配策略:
　　打开管理工具
　　
　　找到本地安全设置.本地策略.用户权限分配
　　　　
　　　　 1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属于自己的ID
　　　　 2.从远程系统强制关机，Admin帐户也删除，一个都不留　　　　
) H* z  n+ r: w　　　　 3.拒绝从网络访问这台计算机 将ID删除
# p- T; S) q  [　　　　 4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务
　　　　 5.通过远端强制关机。删掉
　　14、终端服务配置部
( _: J: e$ o. l) `  U7 b$ }　　打开管理工具==>终端服务配置
/ N% z8 w9 h' u; ]- X; j4 k' T　　
　　终端服务配置
　　　　1.打开后，点连接，右键，属性，远程控制，点不允许远程控制
$ b% J) p5 z* Y3 t- B. u; j　　　　2.常规，加密级别，高，在使用标准Windows验证上点√!
0 l/ f! j3 V& Q! \+ r7 j　　　　3.网卡，将最多连接数上设置为0
　　　　4.高级，将里面的权限也删除.[我没设置]
　　　　再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话
* h8 a3 s; i3 e　　15、用户和组策略
　　打开管理工具==〉计算机管理==〉计算机管理(本地)==>本地用户和组==>用户.组
7 [9 r+ F6 ?$ d& k+ K　　　　删除Support_388945a0用户等等
4 j) q- L& b! ?( j2 r! b/ R　　　　只留下你更改好名字的adminisrator权限　　
7 v8 A& B4 I0 J- P6 m8 S1 o　　
4 ?- q5 }, Y1 E3 R　　　　
　　　　组.我们就不分组了，每必要把
　　16、自己动手DIY在本地策略的安全选项
打开管理工具==>本地安全设置==>安全设置==>本地策略==>安全选项
　　　　
　　　　1）当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透.
: c' |4 o# n8 _( r6 C　　　　2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登陆时，就不会残留有你登陆的用户名.让他去猜你的用户名去吧.
+ A- R* A8 Q' s8 M6 P! u6 ]$ q  g　　　　3）对匿名连接的额外限制
& c- T" [  d( D* B+ u　　　　4）禁止按 alt+crtl +del(没必要）
+ A9 Q4 N2 U0 [. V8 f# [/ W　　　　5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动]
　　　　6）只有本地登陆用户才能访问cd-rom
　　　　7）只有本地登陆用户才能访问软驱
6 X- N. W' x2 b7 r  \; M, @# @0 y% h　　　　8）取消关机原因的提示
* H7 P  P- h+ M6 d/ h" M　　　　 A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；
　　　　 B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框；
6 D. U- c% C+ p- N# p6 B9 x　　　　 C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；
　　　　D4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。
　　　　9）禁止关机事件跟踪
　　开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates）-> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口
　　17、常见端口的介绍
/ `2 Z6 b* F1 M: `* ~$ F/ n　　　　　　　　　　　　
8 p, F  u8 d1 E$ [: F( h　　TCP
6 l/ A% ]! O. l! ^  k3 [7 q# B　　21　　 FTP
　　22　　 SSH
　　23　　 TELNET
" Y2 K2 L6 |2 v　　25　　 TCP SMTP
　　53　　 TCP DNS
　　80　　 HTTP
" ?) G& f/ ]1 |　　135　　epmap
: B& S- C2 N% a- i　　138　　[冲击波]
  B$ M4 _4 z  p8 ?　　139　　smb
　　445
, u; I; I* e6 C7 Q* }4 v　　1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b
　　1026 DCE/12345778-1234-abcd-ef00-0123456789ac
0 J5 i5 `2 ?: F　　1433 TCP SQL SERVER
8 m9 R1 X$ @* \4 |% f# k　　5631 TCP PCANYWHERE
$ K; X" Q$ K* n. s$ [; s2 d7 D8 w　　5632 UDP PCANYWHERE
& S4 I) v# @1 r' q　　3389　　 Terminal Services
　　4444[冲击波]
　
　　UDP
- h! b( k! `* n0 l* d9 Q0 U" V　　67[冲击波]
2 \  W7 s& ~1 c% s' F' N　　137 netbios-ns
　　161 An SNMP Agent is running/ Default community names of the SNMP Agent
1 t% }; P0 Z5 S! ?. ?5 ~
4 s6 q" r6 I, E, l: @7 s1 N* q. U  B　　关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运 行本机使用4000这几个端口就行了
　　18、另外介绍一下如何查看本机打开的端口和tcp\ip端口的过滤
　　开始－－运行－－cmd
　　输入命令netstat -a
　　会看到例如（这是我的机器开放的端口）
3 ^: z$ w; E; }* Y! mProto Local Address　　　　Foreign Address　　　　State
TCP　　yf001:epmap　　　　 yf001:0　　　　　　 LISTE
5 ^3 X' k! G; I# L4 |: _TCP　　yf001:1025（端口号）　　　　　　yf001:0　　　　　　 LISTE
TCP　　(用户名）yf001:1035　　　　　　yf001:0　　　　　　 LISTE
  P9 f; s. n8 w+ [9 |9 D1 d# A- ATCP　　yf001:netbios-ssn　　 yf001:0　　　　　　 LISTE
6 a7 E3 r8 Q7 T/ d' n* t  OUDP　　yf001:1129　　　　　　*:*
UDP　　yf001:1183　　　　　　*:*
6 e9 @) k6 I; q/ [9 SUDP　　yf001:1396　　　　　　*:*
1 b' b! e( L+ F5 [UDP　　yf001:1464　　　　　　*:*
# Z. z% x. M4 M6 m! {UDP　　yf001:1466　　　　　　*:*
UDP　　yf001:4000　　　　　　*:*
UDP　　yf001:4002　　　　　　*:*
UDP　　yf001:6000　　　　　　*:*
UDP　　yf001:6001　　　　　　*:*
UDP　　yf001:6002　　　　　　*:*
. U# ]8 k5 y0 F: H& ^0 EUDP　　yf001:6003　　　　　　*:*
2 l/ I. W( Y9 ^9 A5 g* t5 s, @UDP　　yf001:6004　　　　　　*:*
. B, {- {0 x+ h4 ]% HUDP　　yf001:6005　　　　　　*:*
+ Y4 g9 \( J+ j; iUDP　　yf001:6006　　　　　　*:*
4 r/ @, A, H8 BUDP　　yf001:6007　　　　　　*:*
) T/ i9 {; q& r5 }* j! M* UUDP　　yf001:1030　　　　　　*:*
UDP　　yf001:1048　　　　　　*:*
UDP　　yf001:1144　　　　　　*:*
2 q% T& P! k; K% q/ y, ]& U- y; O7 E' \9 rUDP　　yf001:1226　　　　　　*:*
) h: m. @, }1 c3 Y3 P% b7 J# |( dUDP　　yf001:1390　　　　　　*:*
1 l' T8 m6 g/ sUDP　　yf001:netbios-ns　　 *:*
UDP　　yf001:netbios-dgm　　 *:*
. h) I: `5 H! C* n9 t" _UDP　　yf001:isakmp　　　　 *:*
. j& J5 g: ^  F2 U* j* k! [+ a% a　　现在讲讲基于Windows的tcp/ip的过滤
　　控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!!
5 D" R4 o3 e1 [3 N% ~7 H　　然后添加需要的tcp 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。
) C) I/ ~0 F( ^* Y# A19、胡言乱语
　　(1)、firefox浏览器
　　选择用另外一款浏览器浏览网站.我推荐用firefox，使用firefox是有道理的。
* q$ p! P4 ]9 Y5 A, b! O0 d　　firefox可以识别网页中的脚本，JAVA程序，可以很好的抵御一些恶意的脚本等等，而且firefox即使被感染，你删除掉又重新安装一个就是。
　　MYIE浏览器
+ m7 ~5 y5 r+ [( ?( b/ W, @$ ^　　是一款非常出色的浏览器，篇幅有险，不做具体介绍了。（建议使用）
% `' ?7 f( p. ^& I5 Q! h　　(2)、移动“我的文档”
- e0 ?9 D3 u9 J. w. g　　进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择目标盘后按“确定”即可。在Windows 2003 中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。
, h) w7 M1 y* v* k8 q1 Q+ q　　(3)、移动IE临时文件
2 F  R) ]& i: s( g　　进入“开始→控制面板→Internet 选项”，在“常规”选项“Internet 文件”栏中点“设置”按钮，在弹出窗体中点“移动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。点本地连接>高级>安全日志，把日志的目录更改专门分配日志的目录，不建议是C:再重新分配日志存储值的大小，我是设置了10000KB。

" x7 y! M7 K  x" N　　20、避免被恶意代码 木马等病毒攻击
% F, p. i7 s/ h) ]$ Y4 ?　　
　　以上主要讲怎样防止黑客的恶意攻击，下面讲避免机器被恶意代码，木马之类的病毒攻击。
　　其实方法很简单，所以放在最后讲。
. t  r! q' K9 I. Y* c+ Y　　我们只需要在系统中安装杀毒软件

, k8 ^+ E5 c8 \+ T　　如 卡巴基斯 等（可选）
　　并且能够及时更新你的病毒定义库，定期给你的系统进行全面杀毒。杀毒务必在安全模式下进行，这样才能有效清除电脑内的病毒以及驻留在系统的非法文件。
# o8 M1 o! e9 r5 _: `　　还有就是一定要给自己的系统及时的打上补丁，安装最新的升级包。微软的补丁一般会在漏洞发现半个月后发布，而且如果你使用的是中文版的操作系统，那么至少要等一个月的时间才能下到补丁，也就是说这一个月的时间内你的系统因为这个漏洞是很危险的。
　　本人强烈建议个人用户安装使用防火墙（目前最有效的方式）
2 z, `1 d( f& B6 d2 {　　例如：tiny防火墙、诺顿防火墙、outpost防火墙等等。
　　因为防火墙具有数据过滤功能，可以有效的过滤掉恶意代码，和阻止DDOS攻击等等。总之如今的防火墙功能强大，连漏洞扫描都有，所以你只要安装防火墙就可以杜绝大多数网络攻击，但是就算是装防火墙也不要以为就万事无忧。因为安全只是相对的，如果哪个邪派高手看上你的机器，防火墙也无济于事。我们只能尽量提高我们的安全系数，尽量把损失减少到最小。
7 D& |- n3 m" @: r5 r　　安全意识也很重要，我们平时上网的时候都应该有一个好的安全意识。加上我们的不懈努力，相信我们的网络生活会更美好。

bxhh

相信我们的网络生活会更美好。

jerviszzb

好复杂！