防范NetBIOS漏洞攻击的五种方法
- 格式:doc
- 大小:188.00 KB
- 文档页数:3
提高计算机安全性防范病入侵的措施随着计算机技术的快速发展,计算机安全性问题也日益凸显。
计算机病毒和黑客攻击频频发生,给个人用户和企业带来了严重的损失。
为了有效提高计算机安全性,预防病入侵,以下是一些措施供大家参考。
一、用户教育1. 定期进行计算机安全培训,教育用户了解计算机安全的重要性、基本概念和常见攻击手段。
2. 强调安全意识,教育用户不随便下载和安装来路不明的软件,不打开陌生邮件和链接。
3. 提醒用户定期更新操作系统和常用软件,及时安装系统和应用程序的安全补丁。
4. 教育用户备份重要数据,以防止数据丢失或被加密勒索。
二、建立强大的访问控制措施1. 设置强密码,密码复杂度要求包括大小写字母、数字和特殊字符,并定期更换密码。
2. 启用双因素身份验证,比如指纹识别、短信验证码,加强对用户身份的验证,提高账户安全性。
3. 限制用户权限,根据工作需要,给予不同级别的用户不同的操作权限,避免用户滥用权限。
4. 投入使用网络防火墙,及时发现并阻断非法入侵、攻击或恶意软件。
三、加强网络安全防护1. 定期对网络进行安全扫描和漏洞评估,及时修补系统漏洞,防止黑客入侵。
2. 安装可信赖的防火墙和入侵检测系统,阻止未经授权的访问和攻击。
3. 加密敏感数据的传输,采用SSL/TLS协议来保护数据在传输中的安全性。
4. 使用可靠的反病毒软件,及时更新病毒库并进行全盘扫描,确保计算机没有病毒和恶意软件。
四、加强物理安全措施1. 控制机房的进入权限,设置门禁系统和监控设备,减少非授权访问和物品被盗风险。
2. 对计算机设备进行定期维护和检查,及时发现并解决硬件安全问题,比如散热、电源等。
3. 键盘、鼠标等周边设备应定期清理,避免被钥匙记录器等设备窃取敏感信息。
五、加强应急响应能力1. 建立健全的安全事件应急响应机制,制定详细的应急预案和流程。
2. 为关键系统和数据备份创建离线副本,以应对系统崩溃、病毒攻击等紧急情况。
3. 定期进行安全巡查,及时发现潜在威胁和漏洞,并采取相应措施进行修复。
常见的计算机网络攻击手段及预防措施计算机网络攻击是当前互联网世界中的一个非常严峻的问题。
计算机网络攻击手段的多变和复杂性已经给全球的互联网安全带来了重大的影响。
本文将探讨常见的计算机网络攻击手段及预防措施,帮助网络用户加强自身的网络安全保护。
一、计算机病毒攻击计算机病毒是一种恶意软件,它通过植入目标计算机内部,破坏计算机的正常工作。
病毒种类繁多,常见的有:蠕虫病毒、病毒和木马病毒。
计算机病毒攻击对计算机造成的威胁巨大,因此用户应该采取以下预防措施保护计算机:1. 在计算机中安装杀毒软件并进行定期更新。
2. 禁止随意下载来源不明的软件。
3. 定期备份自己的重要数据以防病毒攻击丢失。
二、网络钓鱼攻击网络钓鱼攻击是一种利用电子邮件及网站等互联网工具,通过伪装真实来源来获取用户敏感信息的攻击行为。
用户在未经核实的情况下,通过欺骗手段进行操作,导致自身的财产或系统信息被攻击者窃取。
要从根本上解决网络钓鱼攻击问题,用户应该注意以下几个方面:1. 注意安全电子邮件的来源和附件,不点击可疑链接或打开不明附件。
2. 避免在网络上公开自身的个人信息。
3. 警惕不真实的信息,并严格遵守互联网安全标准。
三、 DDos攻击DDos攻击是一种网络攻击,是指将大量的垃圾数据发送到目标服务器,从而使目标服务器无法正常对外提供服务。
由于攻击手段具有高度隐蔽性和易操作性,因此攻击范围远及各行各业。
如何预防DDos攻击呢?以下是一些例子:1. 针对DDos攻击进行过滤设置,分在网络边界或网络入口点设置过滤器。
2. 强化服务器的安全防护机制,及时升级服务器的防护软件和硬件。
3. 加强权限控制和数据备份,降低DDos攻击的影响。
四、黑客攻击黑客攻击是指利用计算机系统的漏洞,或通过非法手段侵入计算机系统,窃取有价值的信息,还可能篡改、销毁系统数据。
黑客攻击的危害性非常大,为了保护自身隐私,以下是一些预防措施:1. 加强计算机系统的安全性能,及时升级操作系统、浏览器和安全防护软件等。
防止恶意软件攻击的措施如今,在数字时代,恶意软件攻击已成为网络世界中的一种严重威胁。
这些恶意软件攻击可以造成用户个人隐私泄露、金融损失、商业机密泄露等问题。
为了保障数据安全和网络环境的正常运行,采取措施来防止恶意软件攻击变得至关重要。
本文将介绍几种有效的措施,帮助用户和组织预防恶意软件攻击。
一、保持软件和系统更新定期更新操作系统、应用程序和安全软件是预防恶意软件攻击的重要步骤。
新的软件补丁不仅可以修复已发现的漏洞,还可以加强系统的安全性。
恶意软件通常利用旧版软件存在的漏洞入侵系统,因此安装最新的软件更新可以大大减少安全隐患。
二、使用强密码和多因素认证采用强密码可以有效减少恶意软件攻击的风险。
强密码应包含大写字母、小写字母、数字和特殊字符,并且长度不少于8位。
此外,多因素认证也是防御恶意软件攻击的有效方法。
多因素认证通过结合密码和其他身份验证方式(如手机验证码、指纹等)来提高系统的安全性。
三、警惕垃圾邮件和钓鱼攻击垃圾邮件和钓鱼攻击是恶意软件传播的常见途径。
用户应警惕来自陌生发件人的邮件,并切勿点击其中的链接或下载附件。
此外,不要在不可信任的网站上输入个人敏感信息,以免成为钓鱼攻击的受害者。
四、使用可信任的安全软件安装并定期更新可信任的安全软件是有效防止恶意软件攻击的重要举措。
这些安全软件可以实时监测系统中的恶意软件威胁,并将其阻止在系统外。
同时,这些软件还能检测和拦截恶意软件传播的恶意链接和附件,提供额外的安全保护。
五、进行数据备份及时备份重要的数据是抵御恶意软件攻击的一种关键策略。
在遭受恶意软件攻击后,备份的数据可以帮助用户恢复信息,并减少数据损失。
备份数据应保存在不同的设备或云存储中,以防止恶意软件对主系统和备份数据同时进行破坏。
六、教育员工和用户教育员工和用户识别和应对恶意软件攻击是预防措施中的关键环节。
开展定期安全培训,提高员工和用户对恶意软件攻击的认知,教授识别垃圾邮件和钓鱼网站的方法,以及正确处理可疑邮件和链接的行为规范,都能够减少恶意软件攻击的成功率。
电脑网络安全防止黑客入侵的六个重要措施在当今数字化时代,电脑网络安全问题越来越引起人们的关注。
黑客入侵不仅给个人和组织带来了巨大的损失,还对社会秩序和经济稳定造成了严重威胁。
为了保护电脑网络免受黑客攻击,以下是六个重要的措施,可帮助你防止黑客入侵。
一、加强密码设置密码是保护个人和组织电脑网络安全的第一道防线。
一个强大不易破解的密码能大大减少黑客的攻击成功率。
合理的密码设置包括以下几个方面:1. 长度足够:密码长度应不少于8位,同时由大写字母、小写字母、数字和特殊符号组成。
2. 定期更换:定期更换密码可以避免密码泄漏后的进一步风险。
3. 不同网站不同密码:为了防止一网打尽,不同网站应使用不同的密码。
4. 双重验证机制:启用双重验证能够为你的账户提供额外的安全保护。
二、更新和安装可靠的安全软件及时更新和安装可靠的安全软件是保护电脑网络免受黑客攻击的重要措施之一。
这些软件可以识别和阻止潜在的威胁,并及时修复系统漏洞,提高网络安全等级。
常见的安全软件包括杀毒软件、防火墙和恶意软件清除工具等。
三、定期备份重要数据黑客攻击时常导致数据丢失或被损坏,因此定期备份重要数据是非常必要的。
备份可以帮助你在黑客入侵后恢复数据,减少损失。
可以使用外部硬盘、云存储或者网络备份等方式进行数据备份,确保重要信息不会丢失。
四、加密网络连接公共无线网络是黑客攻击的重要入口之一,所以在使用公共无线网络时要格外小心。
一种有效的防范手段是使用加密网络连接,例如使用虚拟私人网络(VPN)。
VPN可以加密你的数据流量,保护你的个人信息免受黑客窥视。
五、提高员工网络安全意识很多黑客入侵事件都是通过社交工程等手段利用员工不熟悉或不重视网络安全造成的。
因此,提高员工的网络安全意识是防止黑客入侵的重要一环。
组织应定期开展网络安全培训,教育员工识别和防止各类网络安全威胁,确保每个人都能够意识到网络安全的重要性,并采取适当的措施保护公司网络。
六、定期进行安全评估和漏洞扫描定期进行安全评估和漏洞扫描是识别并解决系统漏洞、弱点的有效手段。
如何避免黑客攻击的10个方法在网络时代,黑客攻击已经成为了互联网上的一种常见现象。
每年有数百万的组织和个人受到网络攻击的影响,导致重大的信息泄露、财产损失和声誉破坏。
为了避免这样的情况发生,本文将介绍10种避免黑客攻击的方法。
1. 定期更新操作系统和软件定期更新操作系统和软件是避免黑客攻击的最基本的方法。
更新包括安全补丁和功能更新。
黑客通常利用软件中漏洞对计算机系统进行攻击,更新软件则可以及时修复软件中的漏洞。
2. 安装防病毒软件和防火墙安装防病毒软件和防火墙可以有效地保护计算机免受恶意软件和黑客的攻击。
防病毒软件可以扫描和清除病毒,防火墙可以监控进出网络的数据流量,从而过滤掉不安全的数据。
3. 使用强密码使用强密码是避免黑客攻击的重要手段之一。
强密码应该包括大小写字母、数字和符号,并且要尽量长。
使用密码管理器可以帮助生成安全的密码,并确保密码唯一。
4. 限制访问权限将访问权限限制在必要的人员之内可以有效地保护系统免受黑客攻击。
管理员应该审查每个用户的访问权限,并定期检查是否有未经授权的访问。
5. 使用双因素认证双因素认证是指需要用户提供两个或多个身份验证要素来访问系统。
这种方法可以增加安全性,防止黑客通过猜测密码来访问系统。
6. 定期备份数据定期备份数据是保护数据不受黑客攻击的重要手段之一。
无论黑客如何攻击,备份数据可以帮助恢复破坏的数据。
备份最好保存在离线设备中,以防备份被黑客攻击。
7. 避免打开未知的邮件附件黑客经常通过发送包含恶意软件的邮件附件来攻击目标系统。
因此,避免打开未知的邮件附件是保护系统的重要手段之一。
如果必须打开,最好先将其上传到在线病毒扫描器进行扫描。
8. 妥善管理移动设备移动设备成为黑客攻击的新目标。
因此,妥善管理移动设备可以有效地避免黑客攻击。
具体措施包括加密设备数据、不使用公共WiFi、启用远程擦除、限制数据访问权限等。
9. 建立紧急响应计划建立紧急响应计划可以在黑客攻击发生后迅速采取行动,减少损失。
高危端口漏洞防范措施
高危端口漏洞是指暴露在互联网中的常用端口存在安全漏洞,容易遭到黑客攻击的端口。
以下是防范高危端口漏洞的一些措施:
1. 及时更新和安装补丁:保持系统和应用程序的最新版本,并及时安装供应商发布的安全补丁,以修复已知漏洞。
2. 禁用或限制高危端口访问:对于不需要对外开放的端口,可以将其禁用或限制访问,只允许授权用户或特定IP地址进行访问。
3. 使用防火墙:配置防火墙,根据实际需要和业务需求,限制高危端口的访问权限,并设置入侵检测和阻断规则。
4. 使用安全认证和授权策略:为高危端口设置强密码,并使用多因素身份验证措施,确保只有授权用户能够访问。
5. 加强网络监控和日志记录:通过实时监控网络流量和记录相关日志,及时发现异常行为和攻击,并采取相应的应对措施。
6. 实施安全策略和培训:制定并实施完善的安全策略,包括应急响应计划和数据备份策略,并加强员工的安全意识培训。
7. 定期进行漏洞扫描和安全评估:定期使用漏洞扫描工具对系统进行全面扫描,并利用安全评估工具进行系统安全评估,及时发现和修复漏洞。
8. 及时更新安全设备:确保防火墙、入侵检测系统、入侵防御系统等安全设备的固件和软件及时更新,以保持其功能和漏洞库的最新状态。
9. 实施访问控制策略:限制对高危端口的访问权限,只允许必要的授权用户进行访问,并定期审查和删除不必要的访问权限。
10. 加密网络通信:对高危端口的网络通信进行加密,使用安
全协议和算法,确保数据传输的机密性和完整性。
以上措施可以大大提高系统和网络对高危端口漏洞的防范能力,减少遭到黑客攻击的风险。
防止网络攻击的措施随着互联网的快速发展,网络攻击已成为我们日常生活中不可避免的问题。
为了保护个人隐私、企业数据以及国家安全,我们需要采取一系列的安全措施来防止网络攻击的发生。
以下是一些有效的措施,可帮助我们提高网络安全性。
一、加强密码管理密码是保护个人账户和敏感信息的第一道防线。
为了加强密码的安全性,我们应当采取以下措施:1. 长度和复杂度:密码长度应至少为8个字符,包含大写字母、小写字母、数字和特殊字符,以增加破解难度。
2. 定期更换密码:定期更改密码,避免长期使用同一密码,有利于防止被攻击者猜测或破解密码。
3. 双因素认证:启用双因素认证可以提供额外的安全层,确保即使密码被泄露,攻击者也无法轻易登录账户。
二、更新和升级操作系统及应用程序及时更新操作系统和应用程序可以修复潜在的漏洞和安全问题,减少攻击者的入侵可能性。
经常检查软件提供商的官方网站,下载并安装最新的安全补丁和更新。
三、部署防火墙防火墙是一种网络设备,能够监视和控制网络流量,以保障网络安全。
部署防火墙可以过滤恶意流量,阻止潜在的攻击,提高网络安全性。
四、使用安全的无线网络无线网络的不安全性经常被攻击者利用。
为了防止未经授权的人员接入网络或窃取用户信息,我们应采取以下措施:1. 使用强密码:无线网络密码应使用WPA2协议,密码长度足够长且包含复杂字符。
2. 关闭无用的服务:关闭无线路由器上不必要的服务,避免攻击者利用漏洞进行入侵。
3. 开启网络加密:使用WPA或WPA2的网络加密方式,确保网络传输数据的安全性和完整性。
五、教育用户提高安全意识用户的安全意识至关重要,只有用户本身具备网络安全意识,才能有效地预防网络攻击。
教育用户成为潜在的攻击目标,引导用户识别和防范网络诈骗、垃圾邮件、钓鱼等常见的网络攻击手法。
六、备份重要数据定期备份重要数据可以帮助我们在遭遇网络攻击时快速恢复数据,减少损失。
数据备份可以通过云存储、外部硬盘或内部服务器进行。
防范系统攻击的措施1. 强化网络安全意识要加强对系统攻击的认识,提高网络安全意识。
组织内部应定期进行网络安全培训,教育员工如何辨别和防范系统攻击,例如钓鱼邮件、恶意软件等。
建立一个安全意识培养体系,包括定期发送安全提醒邮件、组织网络安全知识竞赛等,以增强员工对网络安全的重视和警惕。
2. 使用强密码和多因素身份验证使用强密码是防范系统攻击的基本措施之一。
密码应包含大小写字母、数字和特殊字符,并且长度不少于8位。
还应定期更换密码,避免使用相同的密码在不同的系统中。
另外,引入多因素身份验证可以进一步提高系统的安全性。
多因素身份验证结合了至少两个独立的身份验证要素,如密码、指纹、短信验证码等。
这样即使黑客获取了一个因素,也无法顺利登录系统。
3. 及时更新操作系统和软件补丁及时更新操作系统和软件补丁是保持系统安全的关键措施之一。
厂商会定期发布安全补丁,修复已知漏洞,防止黑客利用这些漏洞攻击系统。
管理员应定期检查并更新操作系统和软件补丁,确保系统始终处于最新的安全状态。
4. 使用防火墙和入侵检测系统防火墙和入侵检测系统是网络安全的重要组成部分。
防火墙可以监控网络流量,并根据预设规则过滤恶意流量,保护系统免受未经授权的访问和攻击。
入侵检测系统可以及时发现并响应潜在的入侵行为,帮助管理员及时采取相应措施。
5. 加密敏感数据和通信对于敏感数据和通信内容,应采用加密技术进行保护。
加密可以将数据转换为无法理解的形式,在传输或存储过程中提供额外的安全性。
常见的加密技术包括对称加密、非对称加密和哈希算法等。
6. 定期备份数据定期备份数据是防范系统攻击的重要手段之一。
在遭受攻击或数据丢失时,可以通过恢复备份数据来减少损失。
备份数据应存储在安全可靠的地方,并定期进行测试和验证,确保备份的完整性和可用性。
7. 实施访问控制和权限管理访问控制和权限管理是保护系统免受未经授权访问的重要手段。
管理员应根据用户角色和职责,设置适当的权限级别,并定期审查和更新权限设置。
计算机安全知识:常用的防御攻击措施一、计算机网络攻击的常见手法互联网发展至今,除了它表面的繁荣外,也出现了一些不良现象,其中黑客攻击是最令广大网民头痛的事情,它是计算机网络安全的主要威胁。
下面着重分析黑客进行网络攻击的几种常见手法及其防范措施。
(一)利用网络系统漏洞进行攻击许多网络系统都存在着这样那样的漏洞,这些漏洞有可能是系统本身所有的,如WindowsNT、UNIX等都有数量不等的漏洞,也有可能是由于网管的疏忽而造成的。
黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。
对于系统本身的漏洞,可以安装软件补丁;另外网管也需要仔细工作,尽量避免因疏忽而使他人有机可乘。
(二)通过电子邮件进行攻击电子邮件是互联网上运用得十分广泛的一种通讯方式。
黑客可以使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件,从而使目的邮箱被撑爆而无法使用。
当垃圾邮件的发送流量特别大时,还有可能造成邮件系统对于正常的工作反映缓慢,甚至瘫痪,这一点和后面要讲到的“拒绝服务攻击(DDoS)比较相似。
对于遭受此类攻击的邮箱,可以使用一些垃圾邮件清除软件来解决,其中常见的有SpamEater、Spamkiller等,Outlook等收信软件同样也能达到此目的。
(三)解密攻击在互联网上,使用密码是最常见并且最重要的安全保护方法,用户时时刻刻都需要输入密码进行身份校验。
而现在的密码保护手段大都认密码不认人,只要有密码,系统就会认为你是经过授权的正常用户,因此,取得密码也是黑客进行攻击的一重要手法。
取得密码也还有好几种方法,一种是对网络上的数据进行监听。
因为系统在进行密码校验时,用户输入的密码需要从用户端传送到服务器端,而黑客就能在两端之间进行数据监听。
但一般系统在传送密码时都进行了加密处理,即黑客所得到的数据中不会存在明文的密码,这给黑客进行解除又提了一道难题。
这种手法一般运用于局域网,一旦成功攻击者将会得到很大的操作权益。
网络恶意攻击防范措施随着互联网技术的快速发展,网络恶意攻击已经成为了一个普遍存在的问题。
网络恶意攻击可以对个人、企业甚至国家造成巨大的伤害,因此采取有效的安全措施非常必要。
本文将对网络恶意攻击防范措施进行详细阐述,旨在提供一些有益的建议。
一、加强密码安全管理密码安全是网络防范中的基础。
首先,要确保密码的复杂性,使用包含大写字母、小写字母、数字和特殊字符的复杂密码,避免使用简单的字典词汇。
其次,定期更新密码,建议每三个月更换一次密码。
此外,不要使用相同的密码用于多个账户,防止一次泄露导致全部账户被入侵。
二、及时进行安全补丁更新安全补丁更新是保持系统和应用程序安全的关键步骤之一。
大多数恶意攻击利用已知的漏洞进行入侵,因此及时应用厂商发布的安全补丁是非常重要的。
建议自动开启操作系统和应用程序的自动更新功能,及时获取并安装最新的安全补丁。
三、使用防火墙保护网络防火墙是一种用于保护网络免受恶意攻击的重要工具。
防火墙可以检测和过滤恶意流量,控制网络连接和传输信息。
对于企业来说,建议部署企业级防火墙,将内部网络与外部网络进行隔离,确保安全性。
四、使用安全软件保护计算机安全软件可以帮助检测和清除计算机中的恶意软件。
建议安装信誉良好的杀毒软件、防火墙和恶意软件清除工具,并定期更新其数据库,以及了解最新的病毒威胁和攻击技术。
五、进行网络教育与培训网络恶意攻击通常利用用户的无知和疏忽进行,因此进行网络教育与培训对预防恶意攻击至关重要。
用户需要了解常见的网络攻击类型,如钓鱼、恶意软件、社交工程等,学会识别和应对各种攻击手段,并养成安全的上网习惯,避免随意点击可疑链接或下载不信任的文件。
六、备份数据和建立灾难恢复计划数据备份是恶意攻击发生后的一项重要措施。
定期备份数据,将数据存储在离线的、安全的位置,以避免数据丢失或受到勒索软件攻击。
同时,建立完善的灾难恢复计划,包括团队组织、备份数据和恢复过程,以便在遭受恶意攻击时能够快速恢复正常运营。
∙防范NetBIOS漏洞攻击的五种方法
∙稍微懂点电脑知识的朋友都知道,NetBIOS是计算机局域网领域流行的一种传输方式,但你是否还知道,对于连接互联网的机器来讲,NetBIOS是一大隐患。
漏洞描述
NetBIOS(Network Basic Input Output System,网络基本输入输出系统),是一种应用程序接口(API),系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址,实现信息通讯,所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享。
因为它占用系统资源少、传输效率高,尤为适于由20到200台计算机组成的小型局域网。
所以微软的客户机/服务器网络系统都是基于NetBIOS的。
当安装TCP/IP协议时,NetBIOS也被Windows作为默认设置载入,我们的计算机也具有了NetBIOS本身的开放性,139端口被打开。
某些别有用心的人就利用这个功能来攻击服务器,使管理员不能放心使用文件和打印机共享。
利用NetBIOS漏洞攻击
1.利用软件查找共享资源
利用NetBrute Scanner软件扫描一段IP地址(如10.0.13.1~10.0.13.254)内的共享资源,就会扫描出默认共享(如图1)。
2.用PQwak破解共享密码
双击扫描到的共享文件夹,如果没有密码,便可直接打开。
当然也可以在IE的地址栏直接输入扫描到的带上共享文件夹的IP地址,如“\10.0.13.191”(或带C$,D$等查看默认共享)。
如果设有共享密码,会要求输入共享用户名和密码,这时可利用破解网络邻居密码的工具软件,如PQwak,破解后即可进入相应文件夹。
关闭NetBIOS漏洞
发现机器被人改动,作为管理员的我气坏了。
经过仔细研究,终于找出了关闭NetBIOS协议解决办法。
1.解开文件和打印机共享绑定
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性],去掉“Microsoft网络的文件和打印机共享”前面的勾,解开文件和打印机共享绑定。
这样就会禁止所有从139和445端口来的请求,别人也就看不到本机的共享了。
2.利用TCP/IP筛选
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性],打开“本地连接属性”对话框。
选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项],在列表中单击选中“TCP/IP筛选”选项。
单击[属性]按钮,选择“只允许”,再单击[添加]按钮(如图2),填入除了139和445之外要用到的端口。
这样别人使用扫描器对139和445两个端口进行扫描时,将不会有任何回应。
3.使用IPSec安全策略阻止对端口139和445的访问
选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略,在本地机器],在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则,这样别人使用扫描器扫描时,本机的139和445两个端口也不会给予任何回应。
4.停止Server服务
选择[我的电脑]→[控制面板]→[管理工具]→[服务],进入服务管理器,关闭Server服务。
这样虽然不会关闭端口,但可以中止本机对其他机器的服务,当然也就中止了对其他机器的共享。
但是关闭了该服务会导致很多相关的服务无法启动,如机器中如果有IIS服务,则不能采用这种方法。
5.使用防火墙防范攻击
在防火墙中也可以设置阻止其他机器使用本机共享。
如在“天网个人防火墙”中,选择一条空规则,设置数据包方向为“接收”,对方IP地址选“任何地址”,协议设定为“TCP”,本地端口设置为“139到139”,对方端口设置为“0到0”,设置标志位为“SYN”,动作设置为“拦截”,最后单击[确定]按钮,并在“自定义IP规则”列表中勾选此规则即可启动拦截139端口攻击了(如图3)。
以上五种方法你可以根据自身的具体情况选择。
关闭了共享,虽然无法使用共享来管理机器,但是为避免别有用心者来窃取我机器的文件或是作修改,这点损失还是值得的。