第一章設(shè)置系統(tǒng)提高安全-資料下載頁
2025-03-04 14:55本頁面
【正文】 擊“ Next”按鈕。 第 2步，在隨后出現(xiàn)的窗口中單擊“ Next”按鈕，出現(xiàn)安裝許可協(xié)議窗口，勾選“ I accept the temsof the licens agremment”復(fù)選框，單擊“ Next”按鈕繼續(xù)安裝。 第 3步，安裝過程中安裝程序會對操作系統(tǒng)進行更新，安裝完成后單擊“ Finsh”按鈕即可。 第 1步， 打開“控制面板”窗口，雙擊“網(wǎng)絡(luò)連接”，打開“網(wǎng)絡(luò)連接”窗口。用鼠標(biāo)右鍵單擊“本地連接”，選擇“屬性”菜單項，打開該連接的屬性窗口。 第 2步， 選擇“ Inter協(xié)議 (TCP／ IP)”，單擊“屬性”按鈕，彈出“ Inter協(xié)議 (TCP／ IP)”窗口。單擊“高級”按鈕，彈出“高級 TCP／ IP設(shè)置”窗口。切換到“選項”選項卡，單擊“屬性”按鈕，彈出“ TCP／ IP篩選”窗口。 第 3步， 勾選“啟用 TCP／ IP篩選 (所有適配器 )”復(fù)選框。如果希望開放 112端口，則在 TCP端口上選擇“只允許”選項，單擊“添加“按鈕，在彈出的“添加篩選器”對話框中輸入要添加的112端口。 UDP端口設(shè)置同上，這樣黑客要想入侵，必須從用戶所允許開放的端口里侵入，其他關(guān)閉端口是無法入侵的。 遠程服務(wù)盡量屏蔽 Windows 2023／ xP／ Server 2023／ Vista系統(tǒng)在缺省狀態(tài)下會自動啟用一些遠程服務(wù)，而有的遠程服務(wù)，用戶平時很少會用到。如果不及時屏蔽這些服務(wù)，黑客就可能利用這些服務(wù)來遠程攻擊用戶系統(tǒng)。 打開“控制面板”窗口，雙擊“管理工具”，雙擊“服務(wù)”，打開“服務(wù)”窗口，選中不需要的遠程服務(wù)項目，如“ Task Schedule”服務(wù) （ Task Scheduler服務(wù)則允許你在計算機上配置和制定自動任務(wù)的日程； ） 、 “ Remote Registry Service”服務(wù) （ 使遠程用戶能修改此計算機上的注冊表設(shè)置 ） 、“ Tel”服務(wù) （ 允許用戶登錄進入遠程主機系統(tǒng)） 等。雙擊選中的服務(wù)選項，彈出服務(wù)設(shè)置窗口。將“啟動類型”設(shè)置為“已禁用”。設(shè)置好后單擊“確定”按鈕，使設(shè)置生效。 關(guān)閉 139端口 ● 用鼠標(biāo)右鍵單擊桌面上的“網(wǎng)上鄰居”，選擇“屬性”菜單，打開“網(wǎng)絡(luò)連接”窗口。用鼠標(biāo)右鍵單擊“本地連接”，打開其屬性窗口。選擇“ Inter協(xié)議 (TCP／ IP)”，單擊“屬性”按鈕，在打開的窗口中單擊“高級”按鈕，彈出“高級 TCP／ IP設(shè)置”窗口。選擇“ WINS”選項卡，選擇“禁用 TCP／ IP的 NETBIOS”單選項即可關(guān)閉 139端口。 ● 139端口是一種 TCP端口，該端口在你通過網(wǎng)上鄰居訪問局域網(wǎng)中的共享文件或共享打印機時就能發(fā)揮作用。 ● 139端口一旦被 Inter上的某個攻擊者利用的話，就能成為一個危害極大的安全漏洞。 因為黑客要是與目標(biāo)主機的 139端口建立連接的話，就很有可能瀏覽到指定網(wǎng)段內(nèi)所有工作站中的全部共享信息，甚至可以對目標(biāo)主機中的共享文件夾進行各種編輯、刪除操作， 倘若攻擊者還知道目標(biāo)主機的 IP地址和登錄帳號的話，還能輕而易舉地查看到目標(biāo)主機中的隱藏共享信息。 關(guān)閉 445端口 ● 打 開 注 冊 表 編 輯 器 ， 展 開“ HKEY—LOCAL— MACHINE＼ System＼ Current＼ ControlSet＼Services＼ NetBT＼ Parameters”，在窗口右面新建一個“ SMBDeviceEnabled”子健，其類型為“ REG— DWORD”，值為“ 0”。然后保存對注冊表的修改即可。 ● 445端口也是一種 TCP端口，該端口在 Windows 2023 Server或 Windows Server 2023系統(tǒng)中發(fā)揮的作用與 139端口是完全相同的。具體地說，它也是提供局域網(wǎng)中文件或打印機共享服務(wù)。 不過該端口是基于 CIFS協(xié)議（通用因特網(wǎng)文件系統(tǒng)協(xié)議）工作的，而 139端口是基于 SMB協(xié)議（服務(wù)器協(xié)議族）對外提供共享服務(wù)。 同樣地，攻擊者與 445端口建立請求連接，也能獲得指定局域網(wǎng)內(nèi)的各種共享信息。 三、利用專業(yè)工具查找、修復(fù)系統(tǒng)漏洞 Windows系統(tǒng)漏洞繁多，僅用手動方法進行檢測，不僅速度慢，而且容易遺漏掉某些重要漏洞。為了能做好系統(tǒng)的全面檢測工作，可以借助一些安全工具來對系統(tǒng)進行檢測，讓用戶更有效地保護系統(tǒng)。 目前，像金山獨霸 2023套裝、瑞星等殺毒軟件都提供系統(tǒng)漏洞檢測與修復(fù)功能。下面以金山獨霸 2023套裝中的金山清理專家為例進行介紹。 ● 啟動“金山清理專家”，進入主窗口中，單擊“漏洞修補”項，清理專家立刻對系統(tǒng)漏洞以及共享漏洞進行掃描，并將掃描結(jié)果顯示在窗口右側(cè)。如果發(fā)現(xiàn)有系統(tǒng)漏洞，選擇需要修復(fù)的漏洞，單擊“修復(fù)選中的漏洞”按鈕進行修復(fù)。 ● 單擊“共享漏洞”，查看系統(tǒng)目前共享的資源，用戶可以根據(jù)實際取消對某些資源的共享。 ● 此外，現(xiàn)在很多安全廠商的官方網(wǎng)站也都提供了在線掃描功能，可以對系統(tǒng)進行安全檢測。如天網(wǎng)安全陣線，打開 IE瀏覽器進入到“ ：／／ pfw． sky． ． ／ scan． html”網(wǎng)站頁面，單擊“馬上檢測”按鈕。稍等一會就會以圖形方式顯示出系統(tǒng)當(dāng)前的安全情況。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1