技巧:让您的系统变得更快更安全_第1页
技巧:让您的系统变得更快更安全_第2页
技巧:让您的系统变得更快更安全_第3页
技巧:让您的系统变得更快更安全_第4页
技巧:让您的系统变得更快更安全_第5页
已阅读5页,还剩1页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、技巧:让您的系统变得更快更安全 作者:中安网络安全培训 来源:eNet论坛一、禁用不必要的端口和协议 端口是计算机和外部网络相连的逻辑接口,也是计算机的第一道屏障,所以端口配置正确与否直接影响到我们主机的安全。一般来说,仅打开需要使用的端口会比较安全,不过关闭端口意味着减少功能,所以我们需要在安全和功能上面做一些平衡。对于那些我们根本用不着的功能,就没必要将端口开给黑客了,所以作为管理员,我关闭了平时不常使用的协议和端口。 在配置系统协议时,不需要的协议统统删除。对于服务器和主机来说,一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”,选择“属性”,再鼠标右击“本地连接”,选择“属性”,卸

2、载不必要的协议(如图1)。NETBIOS是很多安全缺陷的源泉,对于不需要提供文件和打印共享的主机,还可以将绑定在TCP/IP协议的NETBIOS给关闭,避免针对NETBIOS的攻击。选择TCP/IP协议属性高级,进入“高级TCP/IP设置”对话框,选择“WINS”标签,勾选“禁用TCP/IP上的NETBIOS”一项(如图2),关闭NETBIOS。 图1 卸载不必要的协议 当然,对于文件和打印共享服务的137、138、139和445端口,还可以采用以下的方法来关闭。鼠标右击“网络邻居”,选择“属性”,选择“网络和拨号连接”对话框的“高级”菜单,选择“高级设置”命令,进入高级设置对话框(如图3),

3、在出现的画面中的上部选择所需的连接,下部取消“文件和打印机共享”项(保持空选),即可禁止这几个端口。 图2 关闭NETBIOS 另外对于协议和端口的限制,也可采用以下方法:网上邻居属性本地连接 属性Internet 协议(TCP/IP)属性高级选项TCP/IP筛选属性,勾选“启用TCP/IP筛选”,只允许需要的TCP ,UDP端口和协议即可。不过对于Windows 2000的端口过滤来说,有一个不好的特性:只能规定打开哪些端口,不能规定关闭哪些端口,这样对于需要开大量端口的用户就比较痛苦,而且由于端口过滤有时会阻塞合法的连接,占用的资源太多,对主机性能有些影响,所以一般只在网络边界的网关上进行

4、端口过滤,在一般的Windows主机上可以不做。 图3 关闭打印共享端口二、禁用不必要的服务 禁用服务的方法:进入控制面板的“管理工具”,运行“服务”,进入服务界面,双击右侧列表中需要禁用的服务,在打开的服务属性的常规标签页“启动类型”一栏,点击小三角形按钮选择“已禁用”(如图4),再点击停止按钮,最后确定即可。禁用服务不但可以让您的系统更加安全,也可以让电脑速度运行得更加快哦,一举两得。 图4 禁用服务 除非特别需要,否则一般情况下Windows 2000需要禁用以下一些服务:服 务 用 途 alerter 通知所选用户和计算机有关系统管理级警报。 clipbook 支持“剪贴簿查看器”,以

5、便可以从远程剪贴簿查阅剪贴页面。 computer browser 维护网络上计算机的最新列表以及提供这个列表给请求的程序。 dhcp client 通过注册和更改 ip 地址以及 dns 名称来管理网络配置。 messenger 发送和接收系统管理员或者“警报器”服务传递的消息。 net logon 支持网络上计算机 pass-through 账户登录身份验证事件。 network dde 提供动态数据交换 (dde) 的网络传输和安全特性。 network dde dsdm 管理网络 dde 的共享动态数据交换。 runas service 在不同凭据下启用启动过程。 remote reg

6、istry service 允许远程注册表操作。 server 提供 rpc 支持、文件、打印以及命名管道共享。 task scheduler 允许程序在指定时间运行。 tcp/ip netbios helper service 允许对“tcp/ip 上 netbios (netbt)”服务以及 netbios 名称解析的持。 telnet 允许远程用户登录到系统并且使用命令行运行控制台程序。 workstation 提供网络链接和通讯。 Win2003系统建议禁用服务列表:服 务 用途 BITS Background Intelligent Transfer Service Browser

7、Computer Browser Dhcp DHCP Client NtLmSsp NTLM Security Support Provider NLA Network Location Awareness SysmonLog Performance Logs and Alerts SrvcSurg Remote Administration Service RemoteRegistry Remote Registry Service lanmanserver Server LmHosts TCP/IP NetBIOS Helper Service Dhcp DHCP Client NtLmS

8、sp NTLM Security Support Provider TermService Terminal Services MSIServer Windows Installer Wmi Windows Management Instrumentation Driver Extensions WMIApSrv WMI Performance Adapter ErrRep Error Reporting Windows XP系统建议禁用服务列表:服务用途NetMeeting Remote Desktop Sharing允许授权的用户通过NetMeeting在网络上互相访问对方。Univers

9、al Plug and Play Device Host此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞,运行此服务的计算机很容易受到攻击。Messenger俗称信使服务,这是一个危险而讨厌的服务,Messenger服务基本上是用在企业的网络管理上,但是垃圾邮件和垃圾广告厂商,也经常利用该服务发布弹出式广告Terminal Services允许多位用户连接并控制一台机器Remote Registry使远程用户能修改此计算机上的注册表设置。Fast User Switching Compatibility在多用户下为需要协助的应用程序提供管理。Telnet允许远程用户登录到此计算机并运行程序Remote Desktop Help Session Manager如果此服务被终止,远程协助将不可用。TCP/IP Net

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论