服務(wù)器配置大全(已改無(wú)錯(cuò)字)
2022-08-17 02:59:02 本頁(yè)面
【正文】 L_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface 新建DWORD值，名為PerformRouterDiscovery 值為0 5. 防止ICMP重定向報(bào)文的攻擊： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 將EnableICMPRedirects 值設(shè)為0 6. 不支持IGMP協(xié)議： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 新建DWORD值，名為IGMPLevel 值為0：運(yùn)行regedit，找到[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ rdpwd \ Tds \ tcp]，看到右邊的PortNumber了嗎？在十進(jìn)制狀態(tài)下改成你想要的端口號(hào)吧，比如7126之類(lèi)的，只要不與其它沖突即可。 第二處HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDPTcp，方法同上，記得改的端口號(hào)和上面改的一樣就行了。：cracker可以利用net use命令建立空連接，進(jìn)而入侵，還有net view，nBTstat這些都是基于空連接的，禁止空連接就好了。打開(kāi)注冊(cè)表，找到Local_Machine\System\CurrentControlSet\Control\LSARestrictAnonymous 把這個(gè)值改成”1”即可。：cracker可以根據(jù)ping回的TTL值來(lái)大致判斷你的操作系統(tǒng)，如： TTL=107（WINNT）。 TTL=108（win2000）。 TTL=127或128（win9x）。 TTL=240或241（linux）。 TTL=252（solaris）。 TTL=240（Irix）。 實(shí)際上你可以自己更改的：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters：DefaultTTL REG_DWORD 00xff（0255 十進(jìn)制，默認(rèn)值128）改成一個(gè)莫名其妙的數(shù)字如258，起碼讓那些小菜鳥(niǎo)暈上半天，就此放棄入侵你也不一定哦。10. 刪除默認(rèn)共享：有人問(wèn)過(guò)我一開(kāi)機(jī)就共享所有盤(pán)，改回來(lái)以后，重啟又變成了共享是怎么回事，這是2K為管理而設(shè)置的默認(rèn)共享，必須通過(guò)修改注冊(cè)表的方式取消它：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer類(lèi)型是REG_DWORD把值改為0即可11. 禁止建立空連接： 默認(rèn)情況下，任何用戶(hù)通過(guò)通過(guò)空連接連上服務(wù)器，進(jìn)而枚舉出帳號(hào)，猜測(cè)密碼。我們可以通過(guò)修改注冊(cè)表來(lái)禁止建立空連接： Local_Machine\System\CurrentControlSet\Control\LSARestrictAnonymous 的值改成”1”即可。網(wǎng)上鄰居屬性本地連接屬性Internet協(xié)議（TCP/IP）屬性高級(jí)WINS面板NetBIOS設(shè)置禁用TCP/IP上的NetBIOS。這樣cracker就無(wú)法用nBTstat命令來(lái)讀取你的NetBIOS信息和網(wǎng)卡MAC地址了。13. 賬戶(hù)安全首先禁止一切賬戶(hù)，除了你自己，呵呵。然后把Administrator改名。我呢就順手又建了個(gè)Administrator賬戶(hù)，不過(guò)是什么權(quán)限都沒(méi)有的那種，然后打開(kāi)記事本，一陣亂敲，復(fù)制，粘貼到“密碼”里去，呵呵，來(lái)破密碼吧~！破完了才發(fā)現(xiàn)是個(gè)低級(jí)賬戶(hù)，看你崩潰不？創(chuàng)建2個(gè)管理員用帳號(hào) 雖然這點(diǎn)看上去和上面這點(diǎn)有些矛盾，但事實(shí)上是服從上面的規(guī)則的。 創(chuàng)建一個(gè)一般權(quán)限帳號(hào)用來(lái)收信以及處理一些日常事物，另一個(gè)擁有Administrators 權(quán)限的帳戶(hù)只在需要的時(shí)候使用?？梢宰尮芾韱T使用 “ RunAS” 命令來(lái)執(zhí)行一些需要特權(quán)才能作的一些工作，以方便管理:\WINDOWS\Help\iisHelp\mon\，出錯(cuò)了自動(dòng)轉(zhuǎn)到首頁(yè)。，如果你在設(shè)置本地安全策略時(shí)設(shè)置錯(cuò)了，可以這樣恢復(fù)成它的默認(rèn)值打開(kāi) %SystemRoot%\Security文件夾，創(chuàng)建一個(gè) OldSecurity子目錄，將%SystemRoot%\在%SystemRoot%\Security\database\下找到安全數(shù)據(jù)庫(kù)并將其改名，如改為啟動(dòng)安全配置和分析MMC管理單元:開(kāi)始運(yùn)行MMC，啟動(dòng)管理控制臺(tái)，添加/刪除管理單元，將安全配置和分析管理單元添加上右擊安全配置和分析打開(kāi)數(shù)據(jù)庫(kù)，瀏覽C:\WINNT\security\Database文件夾，輸入文件名，單擊打開(kāi)當(dāng)系統(tǒng)提示輸入一個(gè)模板時(shí)，選擇Setup ，單擊打開(kāi)，如果系統(tǒng)提示拒絕訪問(wèn)數(shù)據(jù)庫(kù)，不管他，你會(huì)發(fā)現(xiàn)在C:\WINNT\security\Database子文件夾中重新生成了新的安全數(shù)據(jù)庫(kù)，在C:\WINNT\security子文件夾下重新生成了log文件，安全數(shù)據(jù)庫(kù)重建成功。:運(yùn)行中輸入 。 回車(chē)， 單擊“控制臺(tái)根節(jié)點(diǎn)”下的“組件服務(wù)”。 打開(kāi)“計(jì)算機(jī)”子文件夾。對(duì)于本地計(jì)算機(jī)，請(qǐng)以右鍵單擊“我的電腦”，然后選擇“屬性”。選擇“默認(rèn)屬性”選項(xiàng)卡。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1