13、用户权限分配策略
% \2 u* e# {4 T* d" D+ t# D
" T9 `. v W3 v9 D+ A( y1 T6 P+ M打开管理工具，找到本地安全设置—本地策略—用户权限分配：% }( d$ |( ~$ u3 i) A# U
5 o D, _0 P3 @) d6 {5 E. ?' q& a
7 p* {1 |( T0 e! L P4 H
1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属/ j6 N/ g. t% g0 K
于自己的ID。
( @% [1 L9 {0 a3 ~; C% Q2.从远程系统强制关机，Admin帐户也删除，一个都不留 。
8 s& N7 }7 C! I$ y3.拒绝从网络访问这台计算机 将ID删除。6 w7 }. ^, D* m8 q9 ^7 B8 O$ u
4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务。
( B" u2 L2 z/ W6 Z8 R5.通过远端强制关机。删掉。
- y7 V, b, \& h Z3 A1 e% ]- |3 e7 |, b k9 t
14、终端服务配置 3 i F5 p. ?' v
) V+ J) n, Y. N$ F打开管理工具，终端服务配置：8 k& `) T/ F4 f5 }" ?5 P8 T
3 S3 X* s; K" z1 P1.打开后，点连接，右键，属性，远程控制，点不允许远程控制。
0 e- n4 w# G8 [; A- s+ _0 g2.常规，加密级别，高，在使用标准Windows验证上点√!
% m8 _6 W! p4 R( I: i( N3.网卡，将最多连接数上设置为0。- n, D1 j5 z5 U7 H- Z8 X% u
4.高级，将里面的权限也删除。
5 Z4 p9 M0 X2 E- o' z
, c% t) G: W4 a* H再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话。 0 f' v" G" B' t, s+ u0 n
; V& _+ @2 x+ i2 |+ E- s* B
15、用户和组策略
* ]6 Q c% o* x0 H: }- N' d3 N/ C7 e; ^9 ~3 k3 X# I
打开管理工具，计算机管理—本地用户和组—用户： - g6 o' O! {, V) s7 n
: o' i- i2 I' P# |; f) c; d2 i删除Support_388945a0用户等等只留下你更改好名字的adminisrator权限。
9 ~2 k& J, ] N j7 Z6 d; j
7 V; z) M+ Y( T3 x计算机管理—本地用户和组—组，组.我们就不分组了。
( D& Q; X- b, y/ P8 }7 @! J% M6 J7 L# l# r% H$ M
16、自己动手DIY在本地策略的安全选项
4 y. M% E5 L$ X1 P" h
& V" C! [! H) u+ d+ d5 A
# h3 g; U5 F" n9 K1）当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透。
7 P* v4 G/ Q% Q/ U7 p2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登陆时，就不会残留有你登陆的用户7 F) X; I* V" F+ ?9 F
名.让他去猜你的用户名去吧。" g# R+ | T$ L% [6 a* d9 {
3）对匿名连接的额外限制。; w6 o! Y2 w) Y; ]- {6 G
4）禁止按 alt+crtl +del(没必要）。5 {, m5 l. F( L, {7 E( A% b% q
5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动]。* L; Z9 E4 V- } n
6）只有本地登陆用户才能访问cd-rom。
3 Y4 E0 q6 _" I1 R+ W$ V& b7）只有本地登陆用户才能访问软驱。, G8 K% @: }% P4 `
8）取消关机原因的提示。8 m2 U- K- |& j, `- b; X
A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签2 k* k8 }/ D5 C0 m
页面；
6 D5 s# n2 q( ]: f- q2 y3 zB、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确
5 ~ t$ c& p# w8 f, n2 Y定”按钮，来退出设置框； ( ^! N$ O( o9 y6 P+ g, G9 @) _
C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能
$ s a+ l: B( I v键，来实现快速关机和开机； 0 S, R: M! G; s" S" Q, }( T6 q
D、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页, C: E9 G5 U7 x8 F. f
面，并在其中将“启用休眠”选项选中就可以了。
z8 H" d7 r- s$ d/ ^/ m3 F R9）禁止关机事件跟踪
9 \! Z5 @6 ~3 ^$ }0 s% m r' R! x. z' Z) C9 ^' }
开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates）-> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口。
- Q+ f: ?+ J9 Z2 w8 S% ?, d+ ?7 v
1 _0 U6 y! c! V: K9 I6 K P17、常见端口的介绍
8 \! J8 r# Q# [" A) m6 p, A9 f
1 f/ Z, S2 ?, w8 VTCP5 N) n2 F1 V; l" S6 Z
21 FTP 9 q4 O* k) t3 w$ x
22 SSH" d: n- R$ K' G! o4 G% S
23 TELNET9 g$ J, ]" n; A! L
25 TCP SMTP
/ K0 j9 i y# h& t' V. ^53 TCP DNS1 m. ~4 W# P6 R- ?) R
80 HTTP- e0 }& ~3 q& Y7 j1 k2 \( B+ B
135 epmap
4 m) E0 Z8 u; j: L138 [冲击波]
! u. w" i( T3 q( ~! O4 ?: ~! H0 f139 smb
" _6 N# \, ^2 M2 v445# D4 U4 `0 ^( r; b! M
1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b + e5 [. C9 U9 C
1026 DCE/12345778-1234-abcd-ef00-0123456789ac / O5 y3 z( F9 g4 y6 K
1433 TCP SQL SERVER - q* B% g Z3 ?8 K: P
5631 TCP PCANYWHERE
7 f3 |' p$ Y# @0 ]* q" {5 x3 h: c+ N. t5632 UDP PCANYWHERE / v7 q% ^( P f8 K# e
3389 Terminal Services6 W& T/ L' _% L1 D, [
4444[冲击波], [/ Y l8 `% _- [+ m4 t: M# f
) q) e( P$ _- i
UDP
7 }* B4 v5 T7 R" z1 G: o6 n* t" H67[冲击波]$ ]0 P' R* X* k7 q: G, t5 W
137 netbios-ns
3 `- }' I* d* Q: f( F$ j161 An SNMP Agent is running/ Default community names of the SNMP Agent
0 J3 P; K: W3 j+ N; m& O2 ?2 ?, E- [1 Q) \0 K
关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运 行本机使用4000这几个端口就行了。
& X4 Q+ u# ~3 t- Q6 x
3 }& Z# `: v W$ b18、另外介绍一下如何查看本机打开的端口和tcp\ip端口的过滤
7 Q0 [, Y* b$ F; y: ~% n/ i5 N t
开始－－运行－－cmd，输入命令netstat -a ，会看到例如（这是我的机器开放的端口）：
6 @& f: I; _4 u2 p2 A: H
4 W& l/ Q# @4 C5 HProto Local Address Foreign Address State' G4 L% E/ s$ i. O# N" v- c2 }
TCP yf001:epmap yf001:0 LISTE
6 j: _: z, n9 b7 i! t3 F! P! J, STCP yf001:1025（端口号） yf001:0
) O4 J6 n. q/ D
% K$ s, l6 ^4 V) Q8 A$ N! h+ |: f) q, ZLISTE
$ A- e+ @- j C" y$ Q# PTCP (用户名）yf001:1035 yf001:0
* w; n( l" D+ n! R: y$ \7 |
( j' j& Y8 ]( y+ [9 _; v0 cLISTE: _9 V8 m% ^0 V. P0 | I; S
TCP yf001:netbios-ssn yf001:0 LISTE" D& T6 D p/ x! v o. h
UDP yf001:1129 *:*2 }2 M. u8 J$ b! e$ c. K( T
UDP yf001:1183 *:*8 s" B) H% m( f3 j4 B
UDP yf001:1396 *:*3 t a! a3 X, J( }7 {# B2 b- R
UDP yf001:1464 *:*
$ ], w8 O9 M' n* @UDP yf001:1466 *:*
- J @& j9 |5 O8 G* n, UUDP yf001:4000 *:*
+ i; |9 C1 W! t* V7 B, RUDP yf001:4002 *:*
8 \0 X. u5 P3 w$ ~6 C3 Z. b! g$ lUDP yf001:6000 *:*
) h0 Q7 p) g5 ?$ C5 y3 WUDP yf001:6001 *:*
$ J5 a8 r( D( C& M$ L8 D/ yUDP yf001:6002 *:*) `4 M8 v! ?6 @* q( [8 J, }, o
UDP yf001:6003 *:*. ]3 ]2 ^# o$ `
UDP yf001:6004 *:*
3 j; Y6 ^ U2 z% EUDP yf001:6005 *:*
- V6 y Z( ], x. x. s6 pUDP yf001:6006 *:*5 h3 k' @% W4 p, m$ W9 E
UDP yf001:6007 *:*
0 O$ D0 y* V2 |* l# Y: KUDP yf001:1030 *:** z& \9 m9 z7 Z4 F2 W
UDP yf001:1048 *:*
3 i( U9 e N: H ~ c% ^+ _2 H5 mUDP yf001:1144 *:*
# I+ c5 N# K; [' x/ s RUDP yf001:1226 *:*5 q% ^; \7 f" }: {6 q1 k
UDP yf001:1390 *:*" L& B# R1 F G. H% Y/ I3 L
UDP yf001:netbios-ns *:*1 f3 o8 N g4 z
UDP yf001:netbios-dgm *:*
: l$ I- Q; L, y! hUDP yf001:isakmp *:*; ]) N: T! e0 X8 F6 n. z$ W
( k- b) R# x5 e/ J
现在讲讲基于Windows的tcp/ip的过滤。
: n+ P4 l# u$ f4 J: b1 H0 e7 n: J. y3 e1 d" I" p2 s: U$ ]) ^ d
控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!! 2 y; O. h: L2 V+ D! ?9 `
( b& y; D: U7 \1 V3 J
然后添加需要的tcp 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。
- R0 ], Z1 ^3 t: x0 ^* E2 Q* M s/ `
19、胡言乱语 ! G, y2 l+ \' }8 N) |
6 O& _# o; q' p- j* T. i: V+ U f; m4 `(1)、TT浏览器
7 X7 H1 ^! ` c3 B+ l" T
6 g8 N3 U& U. L- h4 d) a9 k选择用另外一款浏览器浏览网站.我推荐用TT，使用TT是有道理的。 8 Q6 S0 \* v+ v, r, j! i! Y7 Z
4 d: n5 O Y2 l' D* F) U. KTT可以识别网页中的脚本，JAVA程序，可以很好的抵御一些恶意的脚本等等，而且TT即使被感染，你删除掉又重新安装一个就是。 . E5 o2 s7 p$ m. i5 U+ ] {
6 `, P+ T4 B4 c& _0 D$ X
MYIE浏览器
! W6 v1 z! o( u, ?/ r( G$ r& l+ \0 H' O0 L
是一款非常出色的浏览器，篇幅有险，不做具体介绍了。（建议使用）
( h: X$ ?5 N/ b) G& m& @( T" V9 S4 V6 h9 K. n" x% ]
(2)、移动“我的文档” $ K( V" O4 a& T: n1 O
: T( w: J) W9 G- a8 w进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择目标盘后按“确定”即可。在Windows 2003 中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。
1 h& i) k+ S! d: Q2 l U0 v, a' O. p% q( i$ f6 K% E5 p$ B" ^
(3)、移动IE临时文件
8 X; e! K5 T9 t" Z/ k
5 x4 s$ G9 s) ` _$ s& K# L进入“开始→控制面板→Internet 选项”，在“常规”选项“Internet 文件”栏中点“设置”按钮，在弹出窗体中点“移动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。点本地连接>高级>安全日志，把日志的目录更改专门分配日志的目录，不建议是C:再重新分配日志存储值的大小，我是设置了10000KB。
6 m \% @9 R; y1 I s$ Z
: \9 r4 r# O7 v: Q3 A% ^7 G# w20、避免被恶意代码 木马等病毒攻击
1 `0 [4 N6 d# v1 E2 m0 k* K% h. |
3 h6 G2 k: r7 ]* M' h6 x以上主要讲怎样防止黑客的恶意攻击，下面讲避免机器被恶意代码，木马之类的病毒攻击。 ' J; d1 Q) b% s0 P7 D! t
% d6 r$ c) W$ H8 }其实方法很简单，所以放在最后讲。 @3 m, N) l/ u5 P
' Q7 }9 h+ z) F
我们只需要在系统中安装杀毒软件 如 卡巴基斯，瑞星，金山独霸等。 ! f, F- A7 h% h5 c
4 ]3 m7 d& Q1 n5 d7 n! I
还有防止木马的木马克星和金山的反木马软件（可选）。
1 {3 q% H p+ c, m2 M4 x! R+ k9 _& K' r# f
并且能够及时更新你的病毒定义库，定期给你的系统进行全面杀毒。杀毒务必在安全模式下进行，这样才能有效清除电脑内的病毒以及驻留在系统的非法文件。 7 A4 J% h- i% m
, A* D) U* y- `1 q# s8 G, U7 H6 [
还有就是一定要给自己的系统及时的打上补丁，安装最新的升级包。微软的补丁一般会在漏洞发现半个月后发布，而且如果你使用的是中文版的操作系统，那么至少要等一个月的时间才能下到补丁，也就是说这一个月的时间内你的系统因为这个漏洞是很危险的。
, I! p t5 V$ p" ^- q" K$ D) \; y8 H/ m1 m
本人强烈建议个人用户安装使用防火墙（目前最有效的方式）。
4 z. q+ @3 s9 y" R/ i2 p, E6 f- f3 j( m
例如：天网个人防火墙、诺顿防火墙、瑞星防火墙等等。
, K+ t- T! ?1 z/ N. x7 M% Z
+ L2 P; Q" U/ E因为防火墙具有数据过滤功能，可以有效的过滤掉恶意代码，和阻止DDOS攻击等等。总之如今的防火墙功能强大，连漏洞扫描都有，所以你只要安装防火墙就可以杜绝大多数网络攻击，但是就算是装防火墙也不要以为就万事无忧。因为安全只是相对的，如果哪个邪派高手看上你的机器，防火墙也无济于事。我们只能尽量提高我们的安全系数，尽量把损失减少到最小。 |
发表于 2011-6-21 08:57:35
楼主