拿什么阻止你，瘋狂的黑客！

1、拿什么阻止你，瘋狂的黑客！河北冀州市中學(xué)信息組韓玉珍網(wǎng)絡(luò)如此多嬌，引無數(shù)英雄競(jìng)折腰！可是在你瀏覽網(wǎng)站的時(shí)候，如果不幸中了黑客的招，那真是一件令人非常惱火的事。那對(duì)于經(jīng)常和網(wǎng)絡(luò)打交道的我們，應(yīng)怎樣作好防范，才能阻止黑客瘋狂的攻擊呢？根據(jù)筆者的經(jīng)驗(yàn)，向大家介紹一些相關(guān)知識(shí)：1多余協(xié)議，刪除不留情多余協(xié)議，刪除不留情上網(wǎng)時(shí)只要使用TCPIP協(xié)議即可，因此可以去掉多余的協(xié)議，這樣會(huì)安全許多。具體方法：右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，再鼠標(biāo)右擊“

2、本地連接”，選擇“屬性”，在其中根據(jù)需要，卸載不必要的協(xié)議。其中BIOS是很多安全缺陷的根源，對(duì)于不需要提供文件和打印共享的主機(jī)，還可以將綁定在TCPIP協(xié)議的BIOS關(guān)閉，避免針對(duì)BIOS的攻擊：選擇“TCPIP協(xié)議屬性高級(jí)”，進(jìn)入“高級(jí)TCPIP設(shè)置”對(duì)話框，選擇“WINS”標(biāo)簽，勾選“禁用TCPIP上的BIOS”一項(xiàng)，關(guān)閉BIOS。2共享雖好，適時(shí)要關(guān)閉共享雖好，適時(shí)要關(guān)閉文件和打印共享是一個(gè)非常有用的功能，但也是黑客入侵很好的安

3、全漏洞。所以在沒必要用“文件和打印共享”的情況下，可以將它關(guān)閉。右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，然后單擊“文件和打印共享”按鈕，將彈出的“文件和打印共享”對(duì)話框中的兩個(gè)復(fù)選框中的鉤去掉即可，雖然“文件和打印共享”已關(guān)閉了，但是為了禁止它人更改“文件和打印共享”選項(xiàng)，還要修改注冊(cè)表，打開注冊(cè)表編輯器，選擇“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWk”，

4、在該主鍵下新建DWD類型的鍵值，鍵值名為“NoFileSharingControl”，鍵值設(shè)為“1”表示禁止這項(xiàng)功能，從而達(dá)到禁止更改“文件和打印共享”的目的；鍵值為“0”表示允許這項(xiàng)功能。這樣在“網(wǎng)絡(luò)鄰居”的“屬性”對(duì)話框中“文件和打印共享”就不存在了。3賬號(hào)策略，慎用省是非賬號(hào)策略，慎用省是非Administrat賬號(hào)擁有最高的系統(tǒng)權(quán)限，一旦被人利用，后果不堪設(shè)想，所以要重新配置該帳號(hào)。首先是為Administrat帳戶設(shè)置一個(gè)強(qiáng)大

5、復(fù)雜的密碼，然后重命名Administrat帳戶，再創(chuàng)建一個(gè)沒有管理員權(quán)限的Administrat帳戶欺騙入侵者，這樣一來，入侵者就很難搞清哪個(gè)帳戶真正擁有管理員權(quán)限，也就在一定程度上減少了危險(xiǎn)性。加強(qiáng)服務(wù)器主機(jī)的獨(dú)立性：只要是局域網(wǎng)絡(luò)架構(gòu)，一定有一臺(tái)以上的主機(jī)服務(wù)器，提供所有計(jì)算機(jī)的連接并予以控制。通常，這些計(jì)算機(jī)就是黑客攻擊的目標(biāo)。因此，企業(yè)內(nèi)部應(yīng)該對(duì)于服務(wù)器主機(jī)的安全性加強(qiáng)控制，盡可能的將其獨(dú)立，不要將重要的資料放置此處，利用某些

6、方式將重要機(jī)密資料獨(dú)立于其他機(jī)器，再另外由公司內(nèi)部的網(wǎng)絡(luò)進(jìn)行連接。9默認(rèn)共享，取消莫商量默認(rèn)共享，取消莫商量一開機(jī)就共享所有盤，改回來以后，重啟又變成了共享，這是Windows2K為管理而設(shè)置的默認(rèn)共享，必須通過修改注冊(cè)表的方式取消它：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters：AutoShareServer類型是REG_DWD把值改為0

7、即可。1010地址隱藏，探測(cè)也無門地址隱藏，探測(cè)也無門黑客對(duì)你的計(jì)算機(jī)發(fā)起攻擊之前首先要確認(rèn)計(jì)算機(jī)的IP地址，因此，我們可以防止別人通過ping方式來探測(cè)服務(wù)器，或者借助代理服務(wù)器來隱藏自己的真實(shí)IP地址。比如我們?cè)谔炀W(wǎng)防火墻的設(shè)置欄目中選中“防止別人用ping命令探測(cè)”，這樣不管別人通過域名還是IP地址方式進(jìn)行ping測(cè)試都無法確認(rèn)服務(wù)器是否處于開啟狀態(tài)，自然也就減少了黑客攻擊的機(jī)會(huì)。1111隱患服務(wù)，不用倒也罷隱患服務(wù)，不用倒也罷關(guān)