资源描述：
《防黑的基础 操作系统.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、您的匚★黑基空间★KingV黑基空间日志上一篇/卜-篇2008-11-1823:57:11/个人分类:操竹系统查看(98)评论(1)评分(0/0)一、计算机的设置1•关闭“文件和打印共IJ:黑客入侵漏洞、件和打印/网络单击“文件和打印共享”按钮,将弹出的“文件和打印共辜”对话框中的两个复选框中的钩去掉即可。虽然“文件和打印共享”关闭了,但是还不能确保安全,还要修改注册表,禁止它人更改“文件和打印共享”。打开注册表编辑器，选择HKEY_CURRENT_USERSoftwareMicrosoftWindo
2、wsCurrentVersionPoliciesNetWork上键，念该主键下新建DWORD类世的键值，键值名为“NoFileSharingCont「ol”，键值设为十表示禁止这项功能，从而达到禁止出改“文件和打印共亨”的I4的:键值为“0”农小-允许这项功能.••这样在“网络邻居”的“属性”对话框・I'“文件和打印共享”就不复存在T。2.把Guest账匕禁用密码「自己「：丨口机给别人当玩具，那还是禁止的好。打开控制面板,双击“用户和密码”,单击“高级”选项卡,再单击“高级”按钮,弹出本地用户和组窗1
3、1。在Guest账号上面点击右键，选择属性，在“常规"页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度I二保证TI算机安全。3•禁止建立空连接在默认的情况下，任何川户都町以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法是修改注册表:打开注册表HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA将DWORD值“RestrictAnonymous”的键值改为“
4、T‘即*4。二、隐藏IP地址技术二机的IPJtUii-：IP地交个rj.lL-攻击咨爪iip地丄.m为他h标，他可以向这个IP发动各种进攻，如DoS（拒绝服务）攻山、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。与宣接连接到Internet相比，使用代理服务器能保护上网用户的IP地址,从而保障上网安金。代理服务器的原理是在客户机（出户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个冲转站”,当客户机向远程服务器提出服务要求后,代理服务器首先截取用户的请求,然厲代理服务器
5、将服务请求转交远程服务器•从而实现客户机和远程服务器Z间的联系。很显然，使用代理服务器后,其它用户只能探测到代理服务器的IP地址而不是用户的IP地址,这就实现了隐藏用户IP地址的I丨的，保障了用户上网安全。提供免费代理服务器的网站有很多,你也可以自己用代理猎手等工具來査找。三、关闭不必要的端口黑客在入侵时常常会扫描你的计算机端II，如果安装了端I」监视程序（比如Netwatch）,该监视程序则会这种入侵，软性四、更换管理员账户Administrator账户拥系统就兄试图获得Administrator账户的密
6、码•所以我们要屯新配間Administrator账'J。首先肚为Administrator账户设置一个强大复杂的密码,然后我们垂命名Administrator账户,再创建一个没有管理员权限的Administrator账户欺煽入侵者。这样一來，入侵者就很难搞清哪个账户真正拥冇管理员权限，也就在一定程度I••减少了危险性。五、杜绝Guest账户的入侵Guest账户即所谓的來宾账户,它可以访问计算机,但受到限制。不幸的是,Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest用户得到管理
7、员权限的方法，所以要杜绝基J-Guest账户的系统入侵。禁用或彻底删除Guest账户是最好的办法.但在某吐必须使丿I］到Guest账户的恬况下，就需要通过冥它途径來做好防御T作了。首先要给Guest设•个强壮的密码，然后详细设胃.Guest账户对物理路径的访问权限。举例來说，如果你要防.11:Guest用户可以访问tool文件夹，可以右击该文件夹,在弹出菜单中选择“安全”标签,从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹H录"和
8、“读取”等，这样就安全多了。六、安装必要的安全软件电脑在IBM样即便令黑客进攻我们的安金也是令保证的。七、防范木马程序木7V程序会窃取所柚入电脑屮的冇用信息.因此我们也要防止被黑客柏入木9程序.常用的办法冇：•在下栽文件时先放到自C新建的文件夹巴，再用杀毒软件來检测，起到捉询预防的作用。•忙开始“程序J“启动”或“开始J“程序"-“Startup”选项里看是否佇不明的运行项H，如果佇，删除即可。将注册表里HKEY
