看板NetSecurity
标 题Re: [请问] 网路安全问题..及
发信站无名小站 (Wed Feb 2 17:11:41 2005)
转信站ptt!ctu-reader!ctu-peer!news.nctu!netnews.csie.nctu!wretch
※ 引述《[email protected] (~飞向无限的未知世界~)》之铭言:
> ※ 引述《[email protected] (城堡里没有王子)》之铭言:
> : ╭ 作者 zp (风徵) 看板 talk ╮
> : │ 标题 {请问} 电脑网路安全问题 │
> : │ 时间 Wed Feb 2 03:22:36 2005 │
> : ╰─────────────────────────────────────╯
> : 请问各位高手
> : 我是用win2000
> : 最近一直被网路害客攻击
> : (後来发现问题可能是c磁碟机的共用资料夹和c:\winnt被入侵)
> : 想请问这个可以关掉吗?(或着加密码或封锁)?
> : 此外,有没有外挂的防火墙可以用?
> : 谢谢
> 共用资料夹把共享关掉.
> 另外关於外挂防火墙:Kaspersky, F-security, ZoneAlarm Pro
> 这三套都不错.
在所有磁碟分割区 按右监 / 内容 / 安全性
的 ACL 中 把 Everyone 删掉
加入 Administrator ( 最好 rename ) 给最大权限
再加上 Network 给全部拒绝
所有帐号都要设密码
不用的帐号 ( 如 guest ) 要停用
没有用的服务也请关掉
( 如 Messenger , Printer Spooler )
网路连线选项 请在 WINS 的 Tab 下
勾选 停用 NetBIOS over TCP/IP
不要勾选 File & Printer Sharing for Microsoft Networks
另外 请在 开始 / 执行 输入 regedit
请找到以下路径 :
1. HKLM\SYSTEM\CurrentControlSet\Control\Lsa
在右边找到 RestrictAnonymous
按右键修改值把 0 改成 2
( 改成 1 也可以 2 是最严谨的 )
2. HKLM\SYSTEM\CurrentControlSet|Services\lanmanserver\parameters
请在右边按右键新增一个 DWORD 值
名称为 AutoShareWks 值就不用改 预设为 0
最後 最最最重要的是
装一套防火墙吧
--
夫兵者不祥之器物或恶之故有道者不处君子居则贵左用兵则贵右兵者不祥之器非君子
之器不得已BBS telnet://bbs.wretch.cc 开个人板 超快 不用连署不可得志於天下
矣吉事尚左凶事尚右偏将军居左上将军居右言以丧礼处之杀人之众以哀悲泣之战胜以
丧礼处之道常无名朴虽小天下莫能臣侯王若能守之万物将自宾天地相合以降甘露民莫
之令而自均始制有名名亦既有夫亦将知止知止可61-230-5-128.dynamic.hinet.net海