嬡哭鬼' 发表于 2007-1-2 19:59:00

[分享]打造100%绝对安全的个人电脑

<p style="TEXT-INDENT: 2em;">细想一下，现在大多数人的电脑这只未必安全，真好闲暇无事，特发此帖，希望对大家有所帮助！！！ </p><p style="TEXT-INDENT: 2em;">由于现在家用电脑所使用的操作系统多数为WinXP 和Win2000 pro（建议还在使用98的朋友换换系统，连_blank/&gt;微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">个人电脑常见的被入侵方式 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种： </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">(1) 被他人盗取密码； </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">(2) 系统被_blank/&gt;木马攻击； </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">(3) 浏览网页时被恶意的java scrpit程序攻击； </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">(4) QQ被攻击或泄漏信息； </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">(5) 病毒感染； </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">(6) 系统存在<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">漏洞</font></a>使他人攻击自己。 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">(7) _blank/&gt;<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">黑客</font></a>的恶意攻击。 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">下面我们就来看看通过什么样的手段来更有效的防范攻击。 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">查本地共享资源 </p><p style="TEXT-INDENT: 2em;">删除共享 </p><p style="TEXT-INDENT: 2em;">删除ipc$空连接 </p><p style="TEXT-INDENT: 2em;">账号密码的安全原则 </p><p style="TEXT-INDENT: 2em;">关闭自己的139端口 </p><p style="TEXT-INDENT: 2em;">445端口的关闭 </p><p style="TEXT-INDENT: 2em;">3389的关闭 </p><p style="TEXT-INDENT: 2em;">4899的防范 </p><p style="TEXT-INDENT: 2em;">常见端口的介绍 </p><p style="TEXT-INDENT: 2em;">如何查看本机打开的端口和过滤 </p><p style="TEXT-INDENT: 2em;">禁用<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">服务</font></a>
        </p><p style="TEXT-INDENT: 2em;">本地策略 </p><p style="TEXT-INDENT: 2em;">本地安全策略 </p><p style="TEXT-INDENT: 2em;">用户权限分配策略 </p><p style="TEXT-INDENT: 2em;">终端<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">服务</font></a>配置 </p><p style="TEXT-INDENT: 2em;">用户和组策略 </p><p style="TEXT-INDENT: 2em;">防止rpc<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">漏洞</font></a>
        </p><p style="TEXT-INDENT: 2em;">自己动手DIY在本地策略的安全选项 </p><p style="TEXT-INDENT: 2em;">工具介绍 </p><p style="TEXT-INDENT: 2em;">避免被恶意代码 木马等病毒攻击 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">1.查看本地共享资源 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">黑客</font></a>所控制了，或者中了病毒。 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">2.删除共享(每次输入一个） </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">net share admin$ /delete </p><p style="TEXT-INDENT: 2em;">net share c$ /delete </p><p style="TEXT-INDENT: 2em;">net share d$ /delete（如果有e，f，……可以继续删除） </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">3.删除ipc$空连接 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">在运行内输入regedit，在_blank/&gt;注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">数据</font></a>由0改为1。 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">4.关闭自己的139端口，ipc和RPC<a class="channel_keylink" href="http://ww

嬡哭鬼' 发表于 2007-1-2 20:00:00

<p style="TEXT-INDENT: 2em;">打开管理工具.本地安全设置.密码策略 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">1.密码必须符合复杂要求性.启用 </p><p style="TEXT-INDENT: 2em;">2.密码最小值.我设置的是8 </p><p style="TEXT-INDENT: 2em;">3.密码最长使用期限.我是默认设置42天 </p><p style="TEXT-INDENT: 2em;">4.密码最短使用期限0天 </p><p style="TEXT-INDENT: 2em;">5.强制密码历史 记住0个密码 </p><p style="TEXT-INDENT: 2em;">6.用可还原的_blank/&gt;加密来存储密码 禁用 </p><p style="TEXT-INDENT: 2em;">　　 </p><p style="TEXT-INDENT: 2em;">11、本地策略: </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">黑客</font></a>。 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">(虽然一般<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">黑客</font></a>都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的) </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">打开管理工具 </p><p style="TEXT-INDENT: 2em;">　　 </p><p style="TEXT-INDENT: 2em;">找到本地安全设置.本地策略.审核策略 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">1.审核策略更改 成功失败 </p><p style="TEXT-INDENT: 2em;">2.审核登陆事件 成功失败 </p><p style="TEXT-INDENT: 2em;">3.审核对象访问 失败 </p><p style="TEXT-INDENT: 2em;">4.审核跟踪过程 无审核 </p><p style="TEXT-INDENT: 2em;">5.审核目录<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">服务</font></a>访问 失败 </p><p style="TEXT-INDENT: 2em;">6.审核特权使用 失败 </p><p style="TEXT-INDENT: 2em;">7.审核系统事件 成功失败 </p><p style="TEXT-INDENT: 2em;">8.审核帐户登陆时间 成功失败 </p><p style="TEXT-INDENT: 2em;">9.审核帐户管理 成功失败 </p><p style="TEXT-INDENT: 2em;">&amp;nb sp;然后再到管理工具找到 </p><p style="TEXT-INDENT: 2em;">事件查看器 </p><p style="TEXT-INDENT: 2em;">应用程序：右键/&gt;属性/&gt;设置日志大小上限，我设置了50mb，选择不覆盖事件 </p><p style="TEXT-INDENT: 2em;">安全性：右键/&gt;属性/&gt;设置日志大小上限，我也是设置了50mb，选择不覆盖事件 </p><p style="TEXT-INDENT: 2em;">系统：右键/&gt;属性/&gt;设置日志大小上限，我都是设置了50mb，选择不覆盖事件 </p><p style="TEXT-INDENT: 2em;">12、本地安全策略: </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">打开管理工具 </p><p style="TEXT-INDENT: 2em;">　　 </p><p style="TEXT-INDENT: 2em;">找到本地安全设置.本地策略.安全选项 </p><p style="TEXT-INDENT: 2em;">　　　　 </p><p style="TEXT-INDENT: 2em;">1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，? 但是我个人是不需要直接输入密码登陆的] </p><p style="TEXT-INDENT: 2em;">2.<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">网络</font></a>访问.不允许SAM帐户的匿名枚举 启用 </p><p style="TEXT-INDENT: 2em;">3.<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">网络</font></a>访问.可匿名的共享 将后面的值删除 </p><p style="TEXT-INDENT: 2em;">4.<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">网络</font></a>访问.可匿名的命名管道 将后面的值删除 </p><p style="TEXT-INDENT: 2em;">5.<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">网络</font></a>访问.可远程访问的注册表路径 将后面的值删除 </p><p style="TEXT-INDENT: 2em;">6.<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">网络</font></a>访问.可远程访问的注册表的子路径 将后面的值删除 </p><p style="TEXT-INDENT: 2em;">7.<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">网络</font></a>访问.限制匿名访问命名管道和共享 </p><p style="TEXT-INDENT: 2em;">8.帐户.（前面已经详细讲过拉 ） </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">13、用户权限分配策略: </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">打开管理工具 </p><p style="TEXT-INDENT: 2em;">　　 </p><p style="TEXT-INDENT: 2em;">找到本地安全设置.本地策略.用户权限分配 </p><p style="TEXT-INDENT: 2em;">　　　　 </p><p style="TEXT-IND

嬡哭鬼' 发表于 2007-1-2 20:00:00

<p style="TEXT-INDENT: 2em;">杀毒软件要看实力，绝对不能看广告。笔者在霏凡的病毒区混了半年，把杀软几乎也装了个遍，以下是个人心得： </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">1：国产杀软：江民一出，谁与争峰？KV的败笔就是当年那个硬盘炸弹吧，呵呵。其实论实力，江民在国内绝对是一支独秀。先进的杀毒引擎，较完整的病毒库， </p><p style="TEXT-INDENT: 2em;">清除活体病毒能力强，杀壳能力强，可杀连环DLL，监控灵敏，占系统内存小。－－声明：我不是KV的枪手，因为国内的杀软公司普遍只会打广告，应该BS一下。 </p><p style="TEXT-INDENT: 2em;">DB2005都到了2005了才杀两个壳？Rising的误报天下第一，可是随便下个毒包基本上没有它报的（不信的去霏凡病毒区试试：bbs.crsky.com）；费尔还不错， </p><p style="TEXT-INDENT: 2em;">可是与KV比还有差距；光华虽然是主动升级，但毒库也不是很全。 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">2：国外杀软：百家争鸣！ </p><p style="TEXT-INDENT: 2em;">Kapersky：这款俄国的杀软在国内极度火热，其拥有世界第一的毒库，毒库3小时一升级，对系统提供最完善的保护。 </p><p style="TEXT-INDENT: 2em;">McAfee：美国杀软，柔和而强劲的保护，适合有点资历的用户。规则指定得当，百毒不侵。 </p><p style="TEXT-INDENT: 2em;">Norton: 唉！老了老了，对国内木马简直是白痴。本不想说它，可是又是国际三大杀软之一，唉！ </p><p style="TEXT-INDENT: 2em;">NOD32：占资源超小，杀毒超快，监控灵敏，只是毒库似乎有些不全。 </p><p style="TEXT-INDENT: 2em;">BitDefender：罗马尼亚不错的杀软，能力平衡。 </p><p style="TEXT-INDENT: 2em;">GData AntiVirusKit：真正的强悍！它用Kapersky+BitDefender的双引擎，而且经优化处理，系统不会很卡。 </p><p style="TEXT-INDENT: 2em;">F-Scure：竟然夸张到4引擎！不过除了Kapersky4.0的引擎，其他的很一般。虽然保护是很周到，但用它笔者觉得不如AVK（上一个）。 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">笔者建议：一般配置 KV2005 OR McAfee OR Kapersky OR GData AntiVirusKit；－配置稍好的可以用以上任一款（除KV2005）+ KV2004 </p><p style="TEXT-INDENT: 2em;">老爷机配置 KV2004 OR NOD32 </p><p style="TEXT-INDENT: 2em;">较好的机器 GData AntiVirusKit+KV2005 OR Kapersky+KV2005 OR McAfee+KV2005 </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">防火墙，系统的最后一道防线。即使杀软再强大，一些最新变种的木马仍能见缝插针。没有防火墙，你的机器很可能成为Haker的代理<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">服务</font></a>器，呵呵。还有，如果你的 </p><p style="TEXT-INDENT: 2em;">系统有<a class="channel_keylink" href="http://www.3800hk.com/"><font color="#000000">漏洞</font></a>，Haker也会轻而易举的Contral Your PC. </p><p style="TEXT-INDENT: 2em;">强大的防火墙推荐：Look 'n' Stop ：世界测评第一。占内存超小。启动超迅速。 </p><p style="TEXT-INDENT: 2em;">ZoneAlarm ：性力强大，功能很多，全面且稳定。 </p><p style="TEXT-INDENT: 2em;">Tiny ：这是一款专业到恐怖的防火墙，能力绝对强悍！适合较专业者使用。 </p><p style="TEXT-INDENT: 2em;">天网：国内最强的了，只是和国外的比...... </p><p style="TEXT-INDENT: 2em;"></p><p style="TEXT-INDENT: 2em;">说一句，木马专杀的东西几乎没用，因为那些根本没有什么先进的引擎。如果一定要，就用ewido吧，这个还可以</p>
页: [1]
查看完整版本: [分享]打造100%绝对安全的个人电脑