計算機網(wǎng)絡(luò)安全講義2(編輯修改稿)
2025-03-05 16:19 本頁面
【文章內(nèi)容簡介】 將右邊列表框下拉到最底下，雙擊“重命名系統(tǒng)管理員賬戶”即可更名了。 禁用自動運行功能 ?單擊“開始 → 運行”，在“打開”框中，鍵入“ ”，展開“計算機配置→ 管理模板 → 系統(tǒng)”，然后在右窗格的“設(shè)置”標題下，雙擊“關(guān)閉自動播放” 卸載除 TCP/IP以外的網(wǎng)絡(luò)協(xié)議 ?應(yīng)該安裝盡量少的協(xié)議 ?如果不需要在局域網(wǎng)上提供共享資源，那就只需要 TCP/IP協(xié)議，應(yīng)此把其他的協(xié)議都卸載把 ?選中網(wǎng)上鄰居 ,右鍵選屬性 ,把多余的協(xié)議刪掉舊可以了 解除 bios和 tcp/ip的邦定 ?選中網(wǎng)上鄰居 ,右鍵選屬性，選中 tcp/ip選屬性，選高級 /wins,選中禁用 tcp/ip上的bios 禁用不必要的端口 ?選中網(wǎng)上鄰居 ,右鍵選屬性，選中 tcp/ip選屬性，選高級 /選項，選中篩選器，點擊屬性可以打開 tcp/ip篩選器 ?非常遺憾， tcp/ip篩選器只能增加允許的端口而不能禁用端口，設(shè)置起來非常麻煩 我們有一個方法可以禁用端口 ? 1. 開始 控制面板（或者管理） → 管理工具 → 本地安全策略 ? 2. 右擊“ Ip安全策略，在 本地計算機”，選擇“管理 IP 篩選器表和篩選器操作”，就可以啟動管理 IP 篩選器表和篩選器操作對話框 ? 3. 在“管理 IP 篩選器表”中，按“添加”按鈕 打開了 IP 篩選器列表 禁用端口的方法 ? 4. ⑴在名稱（ N）下面添上“禁止 139端口” 任何名字都行 ,只要你知道就行 ，描述（ D）也寫上“禁止 139端口” ?⑵添加按扭 進入 ip 篩選向?qū)? ?⑶惦記下一步 進入篩選向?qū)? ?⑷在源地址（ S）：處選擇下拉里的第二項“任何 ip 地址”下一步 禁用端口的方法 ? ⑸在目標地址（ D）：選上“我的 ip 地址”下一步 ? ⑹選擇協(xié)議類型（ S）：把”任意”選改為“ tcp”下一步 ? ⑺設(shè)置 ip協(xié)議斷口： 可以看到很相似的兩組選項 選擇到端口（ O） 注意不是從端口（ R） 添上你要禁止的端口“ 139”下一步 ? ⑻完成 禁用端口的方法 ? 5. 止此 回到了 篩選列表窗口，可以看到 篩選器（ S）窗口有了信息 ，看完了嗎？按確定按扭 將回到了 “管理 IP 篩選器表和篩選器操作”窗口 ? 6. 點擊“管理篩選器操作” 同 4中的⑴⑵⑶ 將進入：“篩選器操作”窗口 ? 7. 選擇第二個“阻止”點擊“下一步” → “完成” ? 8. 回到了“管理 IP 篩選器表和篩選器操作”窗口 ，點擊“關(guān)閉”按扭 禁用端口的方法 ? 9. 回到了本地安全設(shè)置窗口 右擊“ Ip安全策略，在 本地計算機”，選擇“創(chuàng)建 ip安全策略”同 4中的⑴⑵⑶進入“為此安全規(guī)則設(shè)置初始身份驗證方法”，不管 使用默認項“ Active Directory”默認值（ Kerberos V5 協(xié)議） ，點擊下一步 ? 10. 出現(xiàn)一個警告窗口：“只有當這個規(guī)則在一臺為域成員的計算機上 Kerberos 才有效。這臺計算機不是一個域成員。您想繼續(xù)并保留這些規(guī)則的屬性嗎？”選擇“是” 禁用端口的方法 ? 11. 點擊“完成”按扭 進入編輯屬性窗口 ? 12. “常規(guī)”和“規(guī)則” → 點擊“規(guī)則” → 點擊“添加”按扭 進入“安全規(guī)則向?qū)А? ? 13. 點擊“下一步”，一直下一步，出現(xiàn)一個同樣的警告 yes ? 14. 從 ip篩選器列表（ I）框中點上第一個：“禁止 139端口”前面的○成為 ⊙ 禁用端口的方法 ? 15. 同 14，選擇下一步。同 7，出現(xiàn)“完成”按扭，點擊完成。確定 ? 16. 關(guān)閉 屬性筐 回到了本地安全策略 ? 17. 右鍵點擊右面窗口的“禁止 139端口連接” → 指派 禁用端口的方法 ?這個方法其實也很麻煩，不如安個第三方的防火墻，那里面禁用端口容易的多
教學課件相關(guān)推薦
鄂ICP備17016276號-1