个人电脑初级防黑指南
- 格式:doc
- 大小:25.00 KB
- 文档页数:4
Python黑客攻防实战指南在当今数字化时代,网络安全问题变得日益重要。
黑客攻击和数据泄露已经成为企业和个人的头号威胁。
因此,了解黑客攻防技术变得至关重要。
在本篇文章中,我们将向你介绍Python黑客攻防实战指南,来帮助你保护自己和你的组织免受黑客入侵的威胁。
一、黑客攻防基础1. 黑客入侵类型黑客入侵通常可以分为三类:远程攻击、物理攻击和社会工程学攻击。
远程攻击是通过网络进行的,黑客利用漏洞和弱点来获取系统权限。
物理攻击涉及到黑客直接接触或接管目标设备来获取信息。
而社会工程学攻击则是通过伪装、欺骗和操纵人们的行为来获取机密信息。
2. 黑客攻击技术黑客攻击通常利用各种技术和方法,包括钓鱼、恶意软件、拒绝服务攻击(DDoS)等。
钓鱼是指利用伪造的电子邮件、短信或网站来欺骗用户输入个人敏感信息。
恶意软件是一种具有破坏性的计算机程序,常常用于窃取信息或获取系统权限。
而拒绝服务攻击是利用资源枯竭,使服务无法正常运行。
二、Python在黑客攻防中的应用1. 网络扫描Python具有强大的网络编程能力,可以帮助黑客扫描网络上的漏洞和弱点。
通过使用Python的网络扫描库和工具,黑客可以快速发现目标系统的漏洞,并采取相应的措施来加强安全防护。
2. 密码破解密码破解是黑客入侵的一种常见方式。
通过使用Python编写的密码破解脚本,黑客可以尝试多种密码组合来获取目标系统的登录凭证。
Python的高效性能和丰富的库使得密码破解变得更加简单和高效。
3. 嗅探和欺骗黑客可以使用Python编写工具来进行网络嗅探和欺骗攻击。
网络嗅探可以帮助黑客获取目标网络上的敏感信息,如用户名、密码等。
而欺骗攻击则可以通过伪造网络流量和数据包来欺骗目标系统,导致其遭受安全漏洞。
4. 入侵测试Python在黑客攻防领域有着广泛的应用,尤其是在入侵测试方面。
通过使用Python编写的入侵测试工具,黑客可以模拟真实的攻击行为,评估目标系统的安全性。
网络安全威胁与防范:个人信息保护指南1. 引言1.1 概述网络安全威胁的增加成为当今互联网时代的一个严重问题。
随着技术的飞速发展,我们的个人信息变得越来越容易受到攻击和泄露。
本文旨在提供一个个人信息保护指南,以帮助读者了解网络安全威胁的现状,并提供一些防范措施,使他们能够更好地保护自己的个人信息。
1.2 文章结构本文分为五个部分:引言、网络安全威胁概述、个人信息泄露案例分析、防范网络安全威胁方法论以及结论与建议。
每个部分都将深入探讨相关话题,并提供实用建议和方法来应对日益增长的网络安全挑战。
1.3 目的本文的主要目标是教育读者认识到个人信息安全面临的风险,并向他们介绍如何预防和应对这些风险。
通过了解常见的网络安全威胁、案例分析以及防范措施,读者将有能力更好地保护自己的个人隐私和敏感信息。
此外,本文希望能够引发读者对未来网络安全发展趋势和挑战的思考,并为个人信息保护提供长期而全面的解决方案。
总之,本文旨在增强读者对网络安全威胁的认识意识,并为他们提供一些建议和实用工具,以确保他们的个人信息得到充分的保护。
在这个数字化时代,了解并应对网络安全风险是至关重要的,我们希望本文能够成为一个有价值的资源,帮助读者更好地面对这些挑战。
2. 网络安全威胁概述2.1 常见的网络安全威胁网络安全是指在互联网和计算机系统中保护数据和信息免受未经授权的访问、使用、泄露、破坏和干扰的一系列措施。
然而,互联网环境中存在着各种各样的网络安全威胁,这些威胁对个人和组织都构成了风险。
常见的网络安全威胁包括以下几种:a) 病毒和恶意软件:病毒是一种能够通过复制自身并侵入其他程序或文件来传播的计算机程序。
恶意软件(如木马、僵尸网络等)是指被设计用于破坏计算机系统、窃取敏感信息或进行其他恶意行为的软件。
b) 钓鱼攻击:钓鱼攻击通常通过伪装成合法组织或个人发送虚假电子邮件或信息,诱使用户向他们提供敏感信息(例如用户名、密码、银行账户信息等)。
保护个人电脑安全的五大措施在现代社会,个人电脑已成为人们生活、工作中必不可少的工具。
然而,随着互联网的普及和数字化时代的到来,个人电脑的安全问题也日益凸显。
个人电脑安全的保护不仅关乎个人隐私,还涉及到财产安全、网络安全等重要问题。
本文将介绍保护个人电脑安全的五大措施,帮助读者有效应对各种安全隐患。
一、安装杀毒软件和防火墙个人电脑安全的第一步就是安装并定期更新杀毒软件。
杀毒软件能够及时发现和清除恶意软件,保护电脑免受病毒、木马等威胁。
同时,防火墙也是保护电脑安全的必备工具。
防火墙可以过滤恶意攻击和不明访问,有效防范网络入侵。
因此,用户应选择一款可信赖的杀毒软件和防火墙,并及时更新其病毒库和功能。
二、定期更新操作系统和软件个人电脑的操作系统和各种软件常常存在安全漏洞,黑客通过这些漏洞入侵电脑。
为了保护个人电脑的安全,用户应定期更新操作系统和各种软件。
操作系统更新能够修复漏洞,提升系统的安全性。
而软件更新不仅可以修复漏洞,还能优化功能和提升性能。
因此,用户应保持软件自动更新或者定期手动更新,确保系统和软件的安全性和稳定性。
三、设置复杂密码和使用多重身份验证密码是保护个人电脑安全的重要手段之一。
为了确保密码的安全性,用户应设置复杂、包含字母、数字和符号的密码。
同时,还应定期更改密码,并避免使用相同的密码在多个平台上进行登录。
此外,多重身份验证也是一个有效的安全措施。
通过绑定手机、邮箱等身份验证方式,用户可以增加登录的安全性,防止他人冒充或非法访问个人电脑。
四、谨慎下载和打开附件网络上存在大量的恶意软件和病毒,它们常常伪装成常见文件类型的附件,等待用户的点击和打开。
为了避免个人电脑被感染,用户应该保持谨慎,不轻易下载和打开不明来源的附件。
特别是通过电子邮件、社交媒体等渠道接收到的附件,更需要谨慎对待。
如果不确定附件的来源和内容,应该先进行安全性检查,以免自身信息泄露和电脑被攻击。
五、定期备份重要数据个人电脑的数据对用户来说往往具有重要的价值,一旦数据丢失或被损坏,将给用户带来巨大的损失。
互联网安全防范指南,保护个人信息1. 引言1.1 概述随着互联网的普及和应用,人们在日常生活中越来越依赖网络进行各种活动,如社交、购物、银行交易等。
然而,随之而来的是互联网安全问题的不断增多,个人信息泄露事件也层出不穷。
保护个人信息的安全已经成为我们每个人都需要关注和重视的重要问题。
1.2 文章结构本文旨在提供一份互联网安全防范指南,以帮助读者确保个人信息的保密性和完整性。
文章将从以下几个方面展开介绍:首先,我们将概述互联网安全的重要性以及日常生活中可能面临的各种威胁;其次,我们将对个人信息泄露风险进行分析,并探讨泄露后果与影响;接下来,我们将提出一些加强个人信息保护的措施,并强调其重要性;最后,我们将总结并给出建议,并对未来发展方向进行展望。
1.3 目的本篇文章的目的是通过提供详细而清晰的指导方法来帮助读者更好地了解互联网安全问题,并学习采取措施保护个人信息的方法。
通过引起读者对互联网安全的重视,我们希望能够形成广泛的安全意识,并推动社会整体加强互联网安全防范的措施,从而保护个人和社会的利益。
2. 互联网安全概述2.1 互联网安全重要性在当代社会,互联网已经成为人们生活中不可或缺的一部分。
然而,随着互联网的普及和使用频率的增加,互联网安全问题也变得日益严重。
互联网安全的重要性无法被忽视,因为我们越来越多地将个人信息存储在在线平台上,并进行在线交流和交易。
未能保护好个人信息可能导致身份盗窃、金融欺诈、网络钓鱼等各种威胁。
2.2 常见网络安全威胁互联网上存在各种各样的网络安全威胁,这些威胁包括但不限于:a) 病毒和恶意软件:通过电子邮件附件、下载文件、访问感染的网站等方式,病毒和恶意软件可以侵入计算机系统并破坏数据或窃取个人信息。
b) 黑客攻击:黑客可以利用技术手段侵入他人电脑系统,并非法获取他人信息、攻击关键基础设施或进行勒索行为。
c) 骗局和网络钓鱼:通过虚假的网站或电子邮件,骗取个人信息如用户名、密码和信用卡信息,进而进行欺诈行为。
安全上网指南随着互联网的普及,网络安全问题日益凸显。
为了帮助大家享受安全、愉快的网络体验,本文将详细介绍几个关键的上网安全指南,帮助你降低遭受网络威胁的风险。
1. 保持软件和系统更新及时更新操作系统和软件是保持网络安全的重要一环。
软件厂商定期发布更新版本,以修复漏洞和提高安全性能。
忽视这些更新可能导致黑客入侵、恶意软件感染和数据泄露等问题。
因此,务必保持软件和系统最新,确保安全补丁得到及时安装。
2. 设置强密码强密码是确保个人和机密信息安全的基础。
包括大小写字母、数字和特殊字符的混合密码,长度至少应达到8位或更长。
尽量避免使用与个人信息相关的密码,例如生日、名字或电话号码,这些易被猜测或利用的密码对黑客来说没有任何挑战。
3. 谨慎点击链接和下载附件点击不明链接和下载可疑附件是导致恶意软件感染和网络钓鱼的主要途径。
以假冒合法机构或公司名义的电子邮件和信息往往附带有欺诈性链接和恶意下载链接。
要提高警惕,确保链接和附件的来源可靠,并在有需要时通过其他途径验证。
4. 使用强大的防病毒软件和防火墙安装并定期更新防病毒软件和防火墙可以大大减少遭受网络攻击的风险。
这些安全工具可以检测和阻止恶意软件、病毒和勒索软件等。
另外,确保及时更新防病毒软件的病毒库和定义文件,使其能够检测和修复最新的威胁。
5. 提高个人隐私保护意识保护个人隐私是安全上网的关键。
首先,谨慎使用个人信息,避免在不受信任的网站和平台上泄露。
其次,仔细阅读并理解隐私政策和条款,了解网站或应用程序如何处理和存储你的个人数据。
最后,定期清理浏览器缓存和Cookie,以减少隐私泄露的风险。
6. 不要随便连接公共无线网络公共无线网络存在安全风险,因为黑客可以截取和窃取你的信息。
尽量避免使用不受保护的公共Wi-Fi,或使用虚拟专用网络(VPN)来加密你的数据传输。
这样,即使你连接到一个不安全的网络,黑客也无法轻易窃取你的个人信息。
7. 谨慎使用社交媒体和在线支付社交媒体成为网络攻击的热门目标之一。
网络安全防护指南在当今数字化时代,网络的重要性越来越被人们所重视。
然而,随着各种网络攻击和数据泄露事件的增多,网络安全成为了一个值得我们高度关注的重要问题。
为了保护个人和组织的隐私和数据安全,我们需要采取一系列的网络安全防护措施。
本文将向您介绍一些网络安全防护的指南和方法,帮助您更好地保护自己和您的数据。
1. 使用强密码强密码是保护个人和机密信息的第一道防线。
使用容易猜测的密码(如“123456”或“password”)是违背网络安全基本原则的。
相反,我们应该使用包含大写字母、小写字母、数字和特殊字符的复杂密码。
并且,我们应该定期更改密码,避免使用相同的密码在不同的账号间复用。
2. 多因素身份验证多因素身份验证是另一个重要的网络安全防护措施。
使用密码作为唯一的身份验证方式可能会存在风险,因为黑客可以通过猜测或破解密码来获取访问权限。
通过使用多因素身份验证,我们可以提高安全性。
例如,在输入密码之后需要输入动态验证码或指纹识别等身份验证方式。
3. 保持软件和操作系统的更新软件和操作系统的更新通常包括修补已知的安全漏洞和弱点。
黑客经常利用这些漏洞来进行攻击,因此保持软件和操作系统的更新是非常重要的。
我们应该定期检查并下载最新版本的软件和操作系统补丁,以确保我们的设备和系统保持最新的安全性。
4. 谨慎点击链接和附件点击来自不可信来源的链接和打开未知附件可能会导致恶意软件的感染。
黑客常常通过欺骗性的电子邮件和社交媒体消息来传播恶意链接和附件。
我们应该时刻保持警惕,仔细检查链接和附件的来源和内容,避免不小心点击造成安全隐患。
5. 使用防病毒软件和防火墙安装并定期更新防病毒软件和防火墙是网络安全防护的基本步骤。
防病毒软件可以扫描和清除潜在的恶意软件,并提供实时保护。
而防火墙可以阻止未经授权的网络连接,保护我们的设备和网络免受攻击。
6. 定期备份数据数据备份是防止数据丢失的重要手段。
我们无法预知何时会发生数据丢失的情况,可能是由于硬盘故障、病毒感染或其他意外事件引起的。
保护个人电脑隐私的5个有效策略和方法在现代社会中,个人电脑已经成为了人们生活中不可或缺的一部分。
然而,随着科技的发展,个人电脑隐私的保护也变得越来越重要。
在网络空间中,我们的个人信息和隐私面临着各种潜在的威胁,如黑客攻击、恶意软件和数据泄露等。
因此,保护个人电脑隐私已经成为了一项紧迫的任务。
本文将介绍5个有效的策略和方法来保护个人电脑隐私。
第一,安装和更新安全软件。
安全软件是保护个人电脑隐私的第一道防线。
通过安装杀毒软件、防火墙和反间谍软件等安全软件,可以有效地阻止恶意软件的入侵,并保护个人电脑的隐私信息。
此外,及时更新安全软件也是至关重要的。
随着黑客技术的不断发展,安全软件需要不断更新来适应新的威胁和攻击方式。
第二,设置强密码和使用多因素身份验证。
强密码是保护个人电脑隐私的基本要求。
一个强密码应该包含大写字母、小写字母、数字和特殊字符,并且长度应该在8位以上。
此外,使用不同的密码来保护不同的账户也是一个好习惯。
除了强密码,多因素身份验证也是一种有效的保护措施。
通过使用指纹、面部识别或短信验证码等多种身份验证方式,可以提高个人电脑的安全性。
第三,定期备份重要数据。
数据丢失是个人电脑隐私泄露的一种常见情况。
为了防止数据丢失,定期备份重要数据是必不可少的。
可以使用外部硬盘、云存储或网络备份等方式来进行数据备份。
此外,备份数据应该存放在安全可靠的地方,以防止数据被他人获取。
第四,注意网络安全和隐私设置。
网络安全是保护个人电脑隐私的重要环节。
在上网过程中,应该避免点击可疑的链接和下载未知的附件。
此外,使用安全的网络连接,如家庭网络或虚拟私人网络(VPN),可以提高个人电脑的安全性。
另外,合理设置个人电脑的隐私设置也是非常重要的。
关闭不必要的共享和远程访问功能,限制应用程序对个人信息的访问权限,可以有效地保护个人电脑的隐私。
第五,加强个人电脑的物理安全。
除了网络安全,物理安全也是保护个人电脑隐私的重要方面。
电脑网络设置与安全配置指南作为现代人的我们,离不开互联网的日常生活。
无论是工作、学习还是娱乐,电脑网络成为了我们不可或缺的一部分。
然而,在享受网络带来便捷与乐趣的同时,我们也不得不面对各种网络安全风险。
本篇文章将为大家提供一份电脑网络设置与安全配置的指南,帮助大家在网络世界中安全畅游。
第一部分:网络设置1. 拥有一个可靠的防火墙防火墙是保护您电脑安全的第一道防线。
它可以监控并过滤进出您电脑的数据流量,确保您的电脑不受恶意软件的侵害。
在您电脑的系统设置中,找到防火墙选项,确保防火墙已启动并配置正确。
2. 更新操作系统和应用程序定期更新操作系统和应用程序是保持电脑网络安全的重要措施之一。
更新可以修复漏洞并提升系统和程序的安全性。
建议您将自动更新设置为开启,以确保及时获取最新的安全补丁。
3. 设置强密码密码的安全性直接关系到您的网络账户和隐私的安全。
为了保护您的账户免受黑客的攻击,建议您使用包含大写字母、小写字母、数字和特殊字符的复杂密码,并定期更换密码。
切勿使用与个人信息相关的简单密码,如生日、手机号码等。
4. 使用VPN保护个人隐私使用VPN(虚拟专用网络)可以帮助您在网络上保护个人隐私。
VPN可以加密您的网络连接,隐藏您的真实IP地址,防止黑客窃取您的个人信息。
在使用公共Wi-Fi网络时,尤其需要使用VPN来保护您的隐私。
第二部分:网络安全配置1. 安装强大的安全软件选择一款可信赖的安全软件是保障电脑网络安全的重要步骤。
安全软件可以及时检测和阻止恶意软件的攻击,并提供实时的威胁预警。
建议您在安全软件中设置自动扫描和更新功能,以保持最佳的安全状态。
2. 避免点击垃圾邮件和可疑链接垃圾邮件和可疑链接往往是黑客进行网络攻击的途径之一。
点击这些邮件和链接可能导致您的电脑感染病毒或被黑客入侵。
因此,要时刻保持警惕,避免点击未知来源的邮件和链接,确保您的电脑安全。
3. 增强浏览器安全性浏览器是我们上网最常用的工具之一。
网络安全防护指南随着互联网的普及和应用范围的扩大,网络安全问题也日益突出。
在这个信息交流高度频繁的时代,我们不可避免地会面临各种网络安全威胁,如黑客攻击、病毒侵袭、个人信息泄露等。
为了保护个人隐私和财产安全,我们必须加强网络安全防护意识,做好网络安全防护工作。
本文将为您提供一些网络安全防护的指南。
一、加强终端安全防护1. 安装可信赖的杀毒软件和防火墙:及时更新病毒库和软件版本,定期进行全盘扫描,确保及时发现和处理潜在威胁。
2. 设置复杂的密码:密码应包括字母、数字和特殊字符,长度不少于8位,并定期更改密码,避免使用简单密码或者相同密码。
3. 不随便下载和打开未知来源的文件或链接:注意验证文件的来源和链接的安全性,尽量使用官方渠道下载软件和文件。
4. 定期备份重要文件和数据:定期将重要文件和数据备份到外部存储设备或云端存储中,以防止数据丢失或受到勒索软件攻击。
二、保护个人隐私信息1. 谨慎发布个人信息:避免在不必要的场合透露个人身份证号码、手机号码、银行账号等敏感信息,确保个人隐私不被泄露。
2. 注意隐私设置:定期检查社交网络和其他网站的隐私设置,限制他人查看和获取个人信息。
3. 不轻易泄露个人信息:当遇到来历不明的电话、短信、邮件或者社交账号添加请求时,切勿随意泄露个人信息,以防个人信息被骗取或滥用。
三、加强网络账号安全1. 使用强密码:为每个在线账号设置不同的强密码,避免使用简单的常用密码,以提高账号的安全性。
2. 启用双重认证:对于支持双重认证的在线账号,尽量开启双重认证功能,提供额外的身份验证方式,增加账号的安全性。
3. 定期修改密码:定期更改账号密码,避免长时间使用相同密码造成安全风险。
四、保证网络交易安全1. 选择正规的交易平台或网站:在网上购物或进行交易时,选择正规有信誉的平台或网站,注意验证商家的资质和信誉度。
2. 选择安全的支付方式:使用安全的第三方支付平台进行在线支付,避免直接使用银行卡或信用卡进行交易。
服务器安全加固指南如何防范黑客攻击随着互联网的快速发展,服务器安全问题变得越来越重要。
黑客攻击频繁发生,给企业和个人带来了巨大的损失。
因此,加固服务器安全,防范黑客攻击成为当务之急。
本文将介绍服务器安全加固的指南,帮助您有效防范黑客攻击。
一、加强密码安全1. 使用复杂密码:密码应包含大小写字母、数字和特殊字符,长度不少于8位。
避免使用简单密码,如生日、123456等容易被猜解的密码。
2. 定期更换密码:定期更换密码可以有效降低密码泄露的风险。
建议每个月更换一次密码,确保密码的安全性。
3. 多因素认证:启用多因素认证可以提高账户的安全性。
除了密码外,还需输入手机验证码或安全问题答案等信息进行验证。
二、及时更新系统和软件1. 及时安装补丁:及时安装系统和软件的安全补丁,修复已知漏洞,防止黑客利用漏洞进行攻击。
2. 关闭不必要的服务:关闭不必要的服务和端口,减少攻击面,降低被攻击的风险。
三、加强网络安全1. 配置防火墙:配置防火墙可以过滤恶意流量,阻止未经授权的访问。
建议设置白名单,只允许信任的IP地址访问服务器。
2. 使用VPN:使用VPN加密数据传输,保护数据的安全性,防止黑客窃取敏感信息。
四、数据加密保护1. 使用SSL证书:为网站和应用程序安装SSL证书,实现数据加密传输,防止数据被窃取和篡改。
2. 数据备份:定期对重要数据进行备份,存储在安全的地方,以防数据丢失或被勒索软件攻击。
五、加强监控和日志记录1. 实时监控:部署安全监控系统,实时监测服务器的运行状态和安全事件,及时发现异常情况并采取措施。
2. 日志记录:开启日志记录功能,记录用户操作和系统事件,有助于追踪攻击行为和分析安全事件。
六、定期安全审计1. 进行安全漏洞扫描:定期进行安全漏洞扫描,发现潜在的安全风险并及时修复。
2. 进行安全评估:定期进行安全评估,评估服务器的安全性和合规性,及时改进安全措施。
通过以上服务器安全加固指南,可以有效防范黑客攻击,保护服务器和数据的安全。
个人电脑初级防黑指南
编辑: 安全专区发表日期: 2007-03-06 09:50
1、禁止IPC空连接:
cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。
打开注册表,找到Local_Machine\System\CurrentControlSet\Contro l\LSA-RestrictAnonymous 把这个值改成”1”即可。
2、禁止at命令:
cracker往往给你个木马然后让它运行,这时他就需要at命令了。
打开管理工具-服务,禁用task s cheduler服务即可。
3、关闭超级终端服务
如果你开了的话。
这个漏洞都烂了,我不说了。
4、关闭SSDP Discover Service服务
这个服务主要用于启动家庭网络设备上的UPnP设备,服务同时会启动5000端口。
可能造成DDOS 攻击,让CPU使用达到100%,从而使计算机崩溃。
照理说没人会对个人机器费力去做DDOS,但这个使用过程中也非常的占用带宽,它会不断的向外界发送数据包,影响网络传输速率,所以还是关了好。
5、关闭Remote Regisry服务
看看就知道了,允许远程修改注册表?除非你真的脑子进水了。
6、禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。
这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC 地址了。
7、关闭DCOM服务
这就是135端口了,除了被用做查询服务外,它还可能引起直接的攻击,关闭方法是:在运行里输入dcomcnfg,在弹出的组件服务窗口里选择默认属性标签,取消“在此计算机上启用分布式COM”即可。
8、把共享文件的权限从”everyone”组改成“授权用户”
“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。
任何时候都不要把共享文件的用户设置成”everyone”组。
包括打印共享,默认的属性就是”everyone”组的,一定不要忘了改。
9、取消其他不必要的服务
请根据自己需要自行决定,下面给出HTTP/FTP服务器需要最少的服务作为参考:
l Event Log
l License Logging Service
l Windows NTLM Security Support Provider
l Remote Procedure Call (RPC) Service
l Windows NT Server or Windows NT Workstation
l IIS Admin Service
l MSDTC
l World Wide Web Publishing Service
l Protected Storage
10、更改TTL值
cracker可以根据ping回的TTL值来大致判断你的操作系统,如:
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己更改的:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tc pip\Parameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦。
11、账户安全
首先禁止一切账户,除了你自己,呵呵。
然后把Administrator改名。
我呢就顺手又建了个Admini strator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧~!破完了才发现是个低级账户,看你崩溃不?
12、取消显示最后登录用户
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current Version\Winlogon:DontDisplayLastUserName把值改为1。
13、删除默认共享
有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是怎么回事,这是2K为管理而设置的默认共享,必须通过修改注册表的方式取消它:HKEY_LOCAL_MACHINE\SYSTEM\CurrentCont rolSet\Services\LanmanServer\Parameters:AutoShareServer类型是REG_DWORD把值改为0即可。
14、禁用LanManager 身份验证
Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证方法:LanMa nager (LM) 身份验证;Windows NT(也叫NTLM)身份验证;Windows NT Version 2.0 (也叫NTL M2) 身份验证;
默认的情况下,当一个客户尝试连接一台同时支持LM 和NTLM 身份验证方法的服务器时,LM 身份验证会优先被使用。
所以建议禁止LM 身份验证方法。
1. 打开注册表编辑器;
2. 定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa;
3. 选择菜单“编辑”,“添加数值”;
4. 数值名称中输入:LMCompatibilityLevel ,数值类型为:DWORD,单击确定;
5. 双击新建的数据,并根据具体情况设置以下值:
0 - 发送LM 和NTLM响应;
1 - 发送LM 和NTLM响应;
2 - 仅发送NTLM响应;
3 - 仅发送NTLMv2响应;(Windows 2000有效)
4 - 仅发送NTLMv2响应,拒绝LM;(Windows 2000有效)
5 - 仅发送NTLMv2响应,拒绝LM 和NTLM;(Windows 2000有效)
6. 关闭注册表编辑器;
7. 重新启动机器;
好了,就说到这里,按我说的设置完毕,再加上一个网络防火墙,一个病毒防火墙,基本上一般的安全是能保证的,除非你自己非要泄露你的资料。
本文主要面向菜鸟,略过了一些高级和复杂的设置,毕竟个人电脑被真正黑客攻击的可能较小,大多数搞破坏的都是只会用几个工具的小菜鸟。
如果真有这样的高手光顾你的电脑,也满荣幸的是不是?呵呵。