《電腦的安全設(shè)置》

電腦的安全設(shè)置一.裝殺毒軟件。二.裝防火墻。三.裝防止惡意網(wǎng)站的插件。四.要有防范意識(shí)。五.不要訪(fǎng)問(wèn)黃色網(wǎng)站。六.時(shí)時(shí)要更新系統(tǒng)，并在微軟官方網(wǎng)站上及時(shí)打補(bǔ)丁。七.要對(duì)系統(tǒng)進(jìn)行正確的設(shè)置。.對(duì)系統(tǒng)進(jìn)行正確的設(shè)置1.關(guān)閉不要的效勞有兩種翻開(kāi)方式：一從“我的電腦〞—鼠標(biāo)右鍵----“管理〞---“效勞和應(yīng)用程序〞-----“效勞〞。二.從“開(kāi)始〞---“運(yùn)行〞---services.msc---〞效勞〞.關(guān)掉不要的效勞1.AutomaticUpdates2.ClipBook3.ComputerBrower4.DistributedTransactionCoordinator5.DNSClient6.MSSoftwareshadowcopyprovider7.Messenger8.PrintSpooder.關(guān)掉不要的效勞ServerSecondaryLogonSmartCardSSDPDiscoveryServiceSystemEverntNotificationSystemRestoreServiceErrorReportingServiceFastUserSwitchingCompatibility.關(guān)掉不要的效勞HelpandSupportHumanInterfaceDeviceAccessIndexingServiceIPSECServicesNetLogonNetworkDDEDSDM.關(guān)閉不必要的端口關(guān)閉21端口端口說(shuō)明：21端口主要用于FTP〔FileTransferProtocol，文件傳輸協(xié)議〕效勞，F(xiàn)TP效勞主要是為了在兩臺(tái)計(jì)算機(jī)之間實(shí)現(xiàn)文件的上傳與下載，一臺(tái)計(jì)算機(jī)作為FTP客戶(hù)端，另一臺(tái)計(jì)算機(jī)作為FTP效勞器，可以采用匿名〔anonymous〕登錄和授權(quán)用戶(hù)名與密碼登錄兩種方式登錄FTP效勞器。目前，通過(guò)FTP效勞來(lái)實(shí)現(xiàn)文件的傳輸是互聯(lián)網(wǎng)上上傳、下載文件最主要的方法。這些效勞器帶有可讀寫(xiě)的目錄。Hackers或Crackers利用這些效勞器作為傳送warez(私有程序)和pr0n(成心拼錯(cuò)詞而防止被搜索引擎分類(lèi))的節(jié)點(diǎn)。.關(guān)閉21端口一、單擊“開(kāi)始〞——“設(shè)置〞——“控制〞，選擇“管理工具〞，雙擊翻開(kāi)。二、在“管理工具〞界面，選擇“效勞〞，雙擊翻開(kāi)。三、在“效勞〞對(duì)話(huà)框的效勞列表中，找到FTPPublishing效勞。四、右鍵單擊，選擇“屬性〞。.關(guān)閉21端口五、在“FTPPublishing的屬性〞對(duì)話(huà)框中，將啟動(dòng)類(lèi)型改為“手動(dòng)〞。六、單擊“停止〞按鈕，將效勞狀態(tài)改變?yōu)椤巴Ｖ龚?，單擊“確定〞，完成設(shè)置。.關(guān)閉23端口端口說(shuō)明：23端口主要用于Telnet〔遠(yuǎn)程登錄〕效勞，是Internet上普遍采用的登錄和仿真程序。同樣需要設(shè)置客戶(hù)端和效勞器端，開(kāi)啟Telnet效勞的客戶(hù)端就可以登錄遠(yuǎn)程Telnet效勞器，采用授權(quán)用戶(hù)名和密碼登錄。登錄之后，允許用戶(hù)使用命令提示符窗口進(jìn)行相應(yīng)的操作。在Windows中可以在命令提示符窗口中，鍵入“Telnet〞命令來(lái)使用Telnet遠(yuǎn)程登錄。.關(guān)閉23端口一、單擊“開(kāi)始〞——“設(shè)置〞——“控制〞，選擇“管理工具〞，雙擊翻開(kāi)。二、在“管理工具〞界面，選擇“效勞〞，雙擊翻開(kāi)。三、在“效勞〞對(duì)話(huà)框的效勞列表中，找到Telnet效勞。四、右鍵單擊，選擇“屬性〞。五、在“Telnet的屬性〞對(duì)話(huà)框中，將啟動(dòng)類(lèi)型改為“手動(dòng)〞。六、單擊“停止〞按鈕，將效勞狀態(tài)改變?yōu)椤巴Ｖ龚?，單擊“確定〞，完成設(shè)置。.關(guān)閉25端口端口說(shuō)明：25端口為SMTP〔SimpleMailTransferProtocol，簡(jiǎn)單郵件傳輸協(xié)議〕效勞器所開(kāi)放，主要用于發(fā)送郵件，如今絕大多數(shù)郵件效勞器都使用該協(xié)議。比方我們?cè)谑褂秒娮余]件客戶(hù)端程序的時(shí)候，在創(chuàng)立賬戶(hù)時(shí)會(huì)要求輸入SMTP效勞器地址，該效勞器地址默認(rèn)情況下使用的就是25端口。.關(guān)閉25端口端口漏洞：1.利用25端口，黑客可以尋找SMTP效勞器，用來(lái)轉(zhuǎn)發(fā)垃圾郵件。2.25端口被很多木馬程序所開(kāi)放，比方Ajan、Antigen、EmailPasswordSender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy來(lái)說(shuō)，通過(guò)開(kāi)放25端口，可以監(jiān)視計(jì)算機(jī)正在運(yùn)行的所有窗口和模塊。操作建議：如果不是要架設(shè)SMTP郵件效勞器，可以將該端口關(guān)閉。.關(guān)閉25端口一、單擊“開(kāi)始〞——“設(shè)置〞——“控制〞，選擇“管理工具〞，雙擊翻開(kāi)。二、在“管理工具〞界面，選擇“效勞〞，雙擊翻開(kāi)。三、在“效勞〞對(duì)話(huà)框的效勞列表中，找到SimpleMailTransportProtocol(SMTP)效勞。四、右鍵單擊，選擇“屬性〞。五、在“SimpleMailTransportProtocol(SMTP)的屬性〞對(duì)話(huà)框中，將啟動(dòng)類(lèi)型改為“手動(dòng)〞。六、單擊“停止〞按鈕，將效勞狀態(tài)改變?yōu)椤巴Ｖ龚?，單擊“確定〞，完成設(shè)置。.關(guān)閉135端口端口說(shuō)明：135端口主要用于使用RPC〔RemoteProcedureCall，遠(yuǎn)程過(guò)程調(diào)用〕協(xié)議并提供DCOM〔分布式組件對(duì)象模型〕效勞，通過(guò)RPC可以保證在一臺(tái)計(jì)算機(jī)上運(yùn)行的程序可以順利地執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的代碼；使用DCOM可以通過(guò)網(wǎng)絡(luò)直接進(jìn)行通信，能夠跨包括HTTP協(xié)議在內(nèi)的多種網(wǎng)絡(luò)傳輸。.關(guān)閉135端口端口漏洞：相信去年很多Windows2000和WindowsXP用戶(hù)都中了“沖擊波〞病毒，該病毒就是利用RPC漏洞來(lái)攻擊計(jì)算機(jī)的。RPC本身在處理通過(guò)TCP/IP的消息交換局部有一個(gè)漏洞，該漏洞是由于錯(cuò)誤地處理格式不正確的消息造成的。該漏洞會(huì)影響到RPC與DCOM之間的一個(gè)接口，該接口偵聽(tīng)的端口就是135。操作建議：為了防止“沖擊波〞病毒的攻擊，建議關(guān)閉該端口。.關(guān)閉135端口一、單擊“開(kāi)始〞——“運(yùn)行〞，輸入“dcomcnfg〞，單擊“確定〞，翻開(kāi)組件效勞。二、在彈出的“組件效勞〞對(duì)話(huà)框中，選擇“計(jì)算機(jī)〞選項(xiàng)。三、在“計(jì)算機(jī)〞選項(xiàng)右邊，右鍵單擊“我的電腦〞，選擇“屬性〞。四、在出現(xiàn)的“我的電腦屬性〞對(duì)話(huà)框“默認(rèn)屬性〞選項(xiàng)卡中，去掉“在此計(jì)算機(jī)上啟用分布式COM〞前的勾。五、選擇“默認(rèn)協(xié)議〞選項(xiàng)卡，選中“面向連接的TCP/IP〞，單擊“刪除〞按鈕。六、單擊“確定〞按鈕，設(shè)置完成，重新啟動(dòng)后即可關(guān)閉135端口。.關(guān)閉139端口端口說(shuō)明：139端口是為“NetBIOSSessionService〞提供的，主要用于提供Windows文件和打印機(jī)共享以及Unix中的Samba效勞。在Windows中要在局域網(wǎng)中進(jìn)行文件的共享，必須使用該效勞。比方在Windows98中，可以翻開(kāi)“控制面板〞，雙擊“網(wǎng)絡(luò)〞圖標(biāo)，在“配置〞選項(xiàng)卡中單擊“文件及打印共享〞按鈕選中相應(yīng)的設(shè)置就可以安裝啟用該效勞；在Windows2000/XP中，可以翻開(kāi)“控制面板〞，雙擊“網(wǎng)絡(luò)連接〞圖標(biāo)，翻開(kāi)本地連接屬性；接著，在屬性窗口的“常規(guī)〞選項(xiàng)卡中選擇“Internet協(xié)議〔TCP/IP〕〞，單擊“屬性〞按鈕；然后在翻開(kāi)的窗口中，單擊“高級(jí)〞按鈕；在“高級(jí)TCP/IP設(shè)置〞窗口中選擇“WINS〞選項(xiàng)卡，在“NetBIOS設(shè)置〞區(qū)域中啟用TCP/IP上的NetBIOS。.關(guān)閉139端口端口漏洞：開(kāi)啟139端口雖然可以提供共享效勞，但是常常被攻擊者所利用進(jìn)行攻擊，比方使用流光、SuperScan等端口掃描工具，可以?huà)呙枘繕?biāo)計(jì)算機(jī)的139端口，如果發(fā)現(xiàn)有漏洞，可以試圖獲取用戶(hù)名和密碼，這是非常危險(xiǎn)的。操作建議：如果不需要提供文件和打印機(jī)共享，建議關(guān)閉該端口。.關(guān)閉139端口一、右鍵單擊桌面右下角“本地連接〞圖標(biāo)，選擇“狀態(tài)〞。二、在彈出的“本地連接狀態(tài)〞對(duì)話(huà)框中，單擊“屬性〞按鈕。三、在出現(xiàn)的“本地連接屬性〞對(duì)話(huà)框中，選擇“Internet協(xié)議〔TCP/IP〕〞，雙擊翻開(kāi)。四、在出現(xiàn)的“Internet協(xié)議〔TCP/IP〕屬性〞對(duì)話(huà)框中，單擊“高級(jí)〞按鈕。五、在出現(xiàn)的“高級(jí)TCP/IP設(shè)置〞對(duì)話(huà)框中，選擇“WINS〞選項(xiàng)卡。六、在“WINS〞選項(xiàng)卡，“NetBIOS設(shè)置〞下，選擇“禁用TCP/IP上的〞NetBIOS。七、單擊“確定〞，重新啟動(dòng)后即可關(guān)閉139端口。.關(guān)閉445端口445端口是一個(gè)毀譽(yù)參半的端口，有了它我們可以在局域網(wǎng)中輕松訪(fǎng)問(wèn)各種共享文件夾或共享打印機(jī)，但也正是因?yàn)橛辛怂诳蛡儾庞辛丝沙酥畽C(jī)，他們能通過(guò)該端口偷偷共享你的硬盤(pán)，甚至?xí)谇臒o(wú)聲息中將你的硬盤(pán)格式化掉！我們所能做的就是想方法不讓黑客有機(jī)可乘，封堵住445端口漏洞。.關(guān)閉445端口一、單擊“開(kāi)始〞——“運(yùn)行〞，輸入“regedit〞，單擊“確定〞按鈕，翻開(kāi)注冊(cè)表。二、找到注冊(cè)表項(xiàng)“HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters〞。三、選擇“Parameters〞項(xiàng)，右鍵單擊，選擇“新建〞——“DWORD值〞。.關(guān)閉445端口四、將DWORD值命名為“SMBDeviceEnabled〞。

五、右鍵單擊“SMBDeviceEnabled〞值，選擇“修改〞。六、在出現(xiàn)的“編輯DWORD值〞對(duì)話(huà)框中，在“數(shù)值數(shù)據(jù)〞下，輸入“0〞，單擊“確定〞按鈕，完成設(shè)置。.關(guān)閉3389端口3389又稱(chēng)TerminalService，效勞終端。在WindowsNT中最先開(kāi)始使用的一種終端，在Win2K的Professional版本中不可以安裝，在Server或以上版本才可以安裝這個(gè)效勞，其效勞端口為3389。由于使用簡(jiǎn)單，方便等特點(diǎn)，一直受系統(tǒng)管理員的青昧。也正式因?yàn)樗?/p>