返回首页
[登录] [注册]
网站首页 >> 微博营销 >> 黑客攻防 >> 文章内容

封死黑客的“后门”

[日期:2009-05-26]   来源:碧波荡漾  作者:bbdy   [字体: ]

  有句俗话“无风不起浪”,既然黑客能进入我们的系统,那系统一定存在“后门”,只要堵住这些后门,黑客就很难下手,大大减少了我们的后顾之忧!关闭后门,我们可以从以下几点着手。

  1.删掉不必要的协议

  对于一般用户来说,一般只要安装tcp/ip协议就够了。鼠标右击-->网络邻居-->选择“属性”,再鼠标右击-->本地连接-->选择“属性”,卸载不必要的协议。其中的netbios是很多安全问题的根源,对于不需要提供文件和打印共享的电脑,可以关闭绑定在tcp/ip协议的netbios,避免针对netbios的攻击。选择“tcp/ip协议-->属性-->高级”,进入“高级tcp/ip设置”对话框,选择“wins”标签,勾选“禁用tcp/ip上的netbios”一项,关闭netbios.

  2.关闭“文件和打印共享”

  文件和打印共享是个非常有用的功能,但有时候也是黑客入侵很好的安全漏洞。所以在没使用“文件和打印共享”的情况下,我们可以将其关闭。鼠标右击-->网络邻居-->选“属性”-->单击“文件和打印共享”按钮,将弹出的“文件和打印共享”对话框中的两个复选框中的钩取掉即可。

  即使“文件和打印共享”关闭了,也不能确保安全,还要修改注册表,禁止它人更改“文件和打印共享”。打开注册表编辑器,选择“hkey_current_usersoftware/microsoft/windows/current versionn/ policies/network”主键,在该主键下新建dword类型的键值,键值名取为“no file sharing control”,键值设为“1”,禁止此功能,从而禁止更改“文件和打印共享”;键值为“0”表示允许此项功能。这样一改,在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

  3.禁用guest账号

    多入侵都是通过guest账号进一步获得管理员密码或者权限来攻击的。若不想使自己的到脑成为别人的玩具,那最好还是禁止此帐号。打开控制面板-->双击“用户和密码”-->单击“高级”选项卡-->单击“高级”按钮-->弹出本地用户和组窗口-->在guest账号上面点击右键-->选择属性-->在“常规”页中选中“账户已停用”。另外,还可以更改administrator账户名,可以防止黑客知道自己的管理员账号,在很大程度上也能保证电脑的安全。

  4.禁止建立空连接

  默认情况下,任何用户都可以通过空连接连上服务器,枚举账号并猜测密码。因此,我们必须禁止建立空连接。可以参考以下两种方法:

  方法一:修改注册表:打开注册表“hkey_local_machine/system/current/ control/ set controllsa”,将dword型键值“restrict anonymous”的值改为“1”即可。

  方法二:给系统打上补丁!

相关评论