当你上网的时候,你经常发现网络防火墙不断发出警报,这很可能会受到黑客的攻击。
1。取消文件夹隐藏共享
如果你使用Windows2000、XP系统,右键单击C或者其他盘,选择共享,你会惊奇地发现它已经被设置为共享该文件夹中的网上邻居看不到的内容,这是怎么回事
原来,在默认情况下,Windows2000 / XP将打开所有的隐藏分区共享,从控制面板/管理工具/计算机管理窗口中选择系统工具/共享/分享/但只要键入计算机名称或IPC$
如何消除默认共享方法很简单,打开注册表编辑器,进入hkey_local_machinesystemcurrentcontrolsetseviceslanmanworkstationparameters
两。拒绝恶意代码
恶意网页是宽带的最大威胁之一,以前使用modem,因为网页打开速度慢,在完全打开之前可以关闭恶意网页,避免中奖的可能,现在宽带速度太快,容易受到恶意网页的攻击。
一般来说,恶意网页被添加的恶意代码所破坏,恶意代码相当于一些小程序,只要打开页面就可以运行,因此可以通过禁止这些恶意代码的运行来避免恶意Web攻击。
运行IE浏览器,单击工具Internet / Internet /选项/自定义级别,将安全级别定义为安全级别高,以这种方式,当您使用IE浏览Web时,可以有效地避免恶意网页中的恶意代码攻击。
三。死黑客的后门
常言道:无风不起浪。
1。删除不必要的协议
对服务器和主机,它通常是足够的只安装TCP / IP协议。右键点击网上邻居其中,NetBIOS是很多安全缺陷的根源。这些主机不需要提供文件和打印共享,它也可以关闭NetBIOS绑定的TCP / IP协议和避免攻击NetBIOS。选择TCP / IP协议/属性/高级/
2。关闭文件和打印共享
文件和打印共享应该是一个非常有用的特性,但当它不需要它时,它也是黑客的一个很好的安全漏洞。
虽然文件和打印共享是封闭的,它是不安全的,和注册表修改来阻止人们改变文件和打印共享,打开注册表编辑器,选择hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesnetwork 的关键,在关键的DWORD键的新类型,关键是叫nofilesharingcontrol 键1表示禁止这项功能,从而达到禁止更改文件和打印共享;0键的功能。这样,文件和打印共享在属性对话框框中的网络邻居将不存在。
三.禁用来宾帐户
有许多入侵,进一步获得管理员密码或权限通过此帐户。如果你不想用你的电脑作为一个玩具,它不是一件好事。打开控制面板,双击用户和密码,单击高级选项卡,然后单击高级按钮,弹出本地用户和组窗口。单击Guest帐户右键,选择属性,然后选择帐户停用在常规页面。此外,重命名管理员帐户,可以防止黑客知道自己的管理员帐户,可以在很大程度上保证计算机安全。
4。禁止建立空连接
默认情况下,任何用户都可以通过一个空连接连接到服务器,枚举帐户并猜测密码。因此,我们必须禁止建立一个空连接:
一种方法是修改注册表:打开注册表hkey_local_machinesystemcurrentcontrolsetcontrollsa
方法二是本地安全策略修改Windows2000 / XP匿名枚举不允许山姆账户和共享。
四。隐藏IP地址
黑客经常利用一些网络探测技术来查看我们的主机信息,主要目的是在网络地址获取主机的IP地址在网络安全是一个非常重要的概念。如果攻击者知道您的IP地址,就等于准备攻击他的目标。他可以发动各种攻击这个IP,如DoS(拒绝服务)攻击,Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。
与互联网直接连接相比,代理服务器可以保护网络用户的IP地址,从而保证网络的安全。代理服务器的原理是客户端(用户的计算机)和远程服务器(如用户想访问远程的WWW服务器)站明显间设置,使用代理服务器后,其它用户只能探测到代理服务器的IP地址而不是用户的IP地址,从而实现隐藏用户的IP地址的目的,保障用户的上网安全。有很多网站提供免费的代理服务器,你可以找到自己用代理猎手等工具。