注册
登录
| 关键词： 注册表 端口 用户 木马 如果 windows 服务 currentcontrolse system 系统 |
请注意：在修改注册表前先做好备份，以备出错和还原的时候要用，这是必须的。 一、保护注册表： 禁止对注册表的远程访问： 在服务那里禁用远程管理注册表 把Remote Registry 这一项服务器停了（使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。）你可以查看一下是没有任何服务依存它的，所以你放心停止这个服务。 二、防范共享入侵 (如果是局域网，不建议关闭这个端口,只要在出外网的防火墙关闭这端口就行了） 大家知道，如果系统的139端口开放，则计算机就会泄露你的机器的一些信息，其中第一行中的nb 便是这台计算机的机器名，workgroup则说明这台机器是工作组模式。最后一行还列出了机器的mac地 址（网卡地址）。 事实上，对于windows9x来说，共享入侵的实现离不开139端口的开放，而对于windows 2000来说 ，在查看共享资源的时候，系统会先尝试连接139端口。如果139端口关闭的话，就会尝试445端口的连 接（在黑客进行ipc$入侵时同样离不开它们），所以防范共享入侵不仅要关闭139端口，还要关闭445 端口。把它们都关闭就可以防范别人通过共享来入侵你的电脑，同时也可以防止别人通过ipc$入侵， 因为ipc$入侵也离不开139和445端口的支持。 关闭139端口非常简单，通过防火墙来屏蔽netbios对应的139端口，这样别人就无法攻击我们了。 而关闭445端口，则可以通过修改注册表来实现，方法是：在“开始”菜单的“运行”中输入regedit ，打开注册表编辑器。然后展开到这里： hkey_local_machine\system\currentcontrolset\services\netbt\parameters，在它的下面新建一个 dword值smbdeviceenabled，其键值为1即可。 三、关闭windows默认共享 用过windows 2000的朋友一定知道，默认的情况下，硬盘中所有逻辑分区都是被设置成共享的， 所以有必要关闭这类不用的共享。首先先把已有的ipc$和默认共享都删除删除（默认共享是为了方便 远程管理而开放的共享，包含了所有的逻辑盘c$,d$,e$……和系统目录winnt或windowsadmin$），输 入： net share ipc$ /del net share admin$ /del net share c$ /del net share c$ /del ………… 然后，用记事本编辑如下内容的注册表文件，保存为任意名字的.reg文件即可： windows registry editor version 5.00 [hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters] "autoshareserver"=dword:00000000 "autosharewks"=dword:00000000 注意，在最后面一定要空上一行才行！ 四、禁止ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters "AutoShareWks"=REG_DWORD：00000000 五、限制IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa "restrictanonymous"=REG_DWORD 00000000 缺省 0×1 匿名用户无法列举本机用户列表 0×2 匿名用户无法连接本机IPC$共享 说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server 六、废除木马功能（这个建议使用在那些不需要多建立用户的服务器上为好） 木马危害，虽然手段繁多，但是万变不离其宗，其中必需的步骤是在你的系统里建立管理员用户。 本文就是从这一环节入手，阻止木马建立用户。这样，即便你的电脑已经感染了木马病毒，但是由于 不能建立用户，木马就不能发挥远程控制的功能。换句话说，就是废了它，让他变成垃圾。当然，垃 圾也需要清理，但这已经不在本文的讨论范围之内了。 打开其中目录 HKEY_LOCAL_MACHINE \ SAM \ SAM \Domains \Account \ Groups 好了，就是这个 Groups 就是负责建立用户的。(注意，在进行下一步操作之前，你先要对Groups进行 备份，必要的时候，可以还原。)删掉它，系统就不能建立用户了。无论木马怎样折腾，都无法建立用 户，更谈不上提升为管理员了。这个目录里的文件如果被删除，是没有办法还原的。 备份方法：右键点击 Groups 选择“导出”，给导出的文件起个名字，保存好，就可以了。 七、禁用注册表（这个根据自己系统需要来做） 《禁止使用注册表编辑器regedit.exe》 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=REG_DWORD 00000001 八、注册表解锁 把下面的那段代码复制到记事本上，并保存为.inf文件，再安装就可以解开被锁住的注册表了 [Version] Signature=“$CHICAGO$” [DefaultInstall] DelReg=del [del] HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\System Disableregistrytools, 1,00,00,00,00 这个其中的一中解锁方法，要想知道别的，请到网上去找，还有很多 这两天总结了一下，写出几个对注册表有安全作用的几个要点。如果你对注册表安全还有更好的解决方案或要点，请多多指点和留言哦，谢谢！ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
