防止成为“肉鸡”的技术与管理措施有什么？
防止成为“肉鸡”的技术与管理措施有什么？
全部回答
一、防止主机成为肉鸡的安全技术措施
1、利用操作系统自身功能加固系统
通常按默认方式安装的操作系统，如果不做任何安全加固，那么其安全性难以保证。攻击者稍加利用便可使其成为肉鸡。
因此，防止主机成为肉鸡的第一步，便是系统加固。 鉴于目前大部分用户仍然使用Windows XP，因此，本文所有内容都基于Windows XP。 (1)加强系统登录帐户和密码的安全 系统设置的密码应当符合复杂性和最小长度的要求，不仅要包括常用英文字母、数字、字母大小写，最好还可以加入特殊字符(如@等)，而且密码的字符数不应该小于8位。
另外，为了防止黑客通过默认帐户登录系统，我们建议为管理员帐号设置密码并禁用guest账户。 (2)取消远程协助和远程桌面连接 用鼠标右击桌面上的“我的电脑”图标，选择“属性”，在“系统属性”中选择“远程”选项卡，然后取消“远程协助”和“远程桌面连接”复选框中的钩。
(3)禁用危险的系统服务 在Windows XP系统中，一些端口与相应的系统服务是相关联的，有的服务还与系统中的特定端口相关联，例如Terminal Services服务与3389端口关联。
因此，禁用一些不需要的服务，不仅能降低系统资源消耗，而且能增强系统安全性。 在“开始”——“运行”框中输入“services。msc”，按回车后进入“服务”管理界面。禁用以下服务： NetMeeting Remote Desktop Sharing Remote Desktop Help Session Manager Remote Registry Routing and Remote Access Server TCP/IP NetBIOS Helper Telnet Terminal Services (4)关闭13 7、13 8、139和445端口 用鼠标右击桌面中的“网上邻居”，选择“属性”。
在“本地连接”界面，打开“Internet协议(TCP/IP)”的属性对话框。在此对话框中，单击“高级”按钮，选择“WINS”选项，然后选择“禁用TCP/IP上的NetBIOS”，这样就关闭了13 7、138和139端口。
同时，通过取消“本地连接”属性中的“Microsoft 打印机和文件共享”可以关闭445端口。 (5)启动系统审核策略 “开始”——“运行”框中输入“gpedit。msc”进入组策略编辑器，在计算机配置——Windows设置——安全设置——本地策略——审核策略中，将审核登录事件、审核对象访问、审核系统事件和审核帐户登录事件启用成功方式的审核。
(6)用户权利指派 同样在组策略编辑器，在计算机配置——Windows设置——安全设置——本地策略——用户权利指派中，将“从网络访问此计算机”策略中的所用用户都删除，在“拒绝从网络访问此计算机”策略中确保已有“everyone”帐户，然后再删除“通过终端服务允许登录”策略中的所有用户，并确保在“通过终端服务拒绝登录”策略中有“everyone”帐户。
(7)禁用系统默认共享 在组策略编辑器中，计算机配置——Windows设置——安全设置——安全选项，将“网络访问：不允许SAM帐户的匿名枚举”及“网络访问：不允许SAM帐户和共享的匿名枚举”全部启用;将“网络访问：可匿名访问的共享”、“可匿名访问的管道”及“可远程访问的注册表路径”中的内容全部删除。
打开注册表编辑器，进入HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters项，在其右边新建一个键值名为“Autoshareserver”，键值为0的DWORD值，这样就可以禁止系统C$、D$、E$等方式的共享;为了能禁止admin$共享，还应当在此注册表项中新建一个键值名为“Autosharewks”，键值为0的DWORD值。
最后，打开“资源管理器”，选择“工具”菜单中的“文件夹选项”，在出现的文件夹选项界面中的“高级设置”框中，取消“使用简单文件共享”的多项选择项。
因此，防止主机成为肉鸡的第一步，便是系统加固。 鉴于目前大部分用户仍然使用Windows XP，因此，本文所有内容都基于Windows XP。 (1)加强系统登录帐户和密码的安全 系统设置的密码应当符合复杂性和最小长度的要求，不仅要包括常用英文字母、数字、字母大小写，最好还可以加入特殊字符(如@等)，而且密码的字符数不应该小于8位。
另外，为了防止黑客通过默认帐户登录系统，我们建议为管理员帐号设置密码并禁用guest账户。 (2)取消远程协助和远程桌面连接 用鼠标右击桌面上的“我的电脑”图标，选择“属性”，在“系统属性”中选择“远程”选项卡，然后取消“远程协助”和“远程桌面连接”复选框中的钩。
(3)禁用危险的系统服务 在Windows XP系统中，一些端口与相应的系统服务是相关联的，有的服务还与系统中的特定端口相关联，例如Terminal Services服务与3389端口关联。
因此，禁用一些不需要的服务，不仅能降低系统资源消耗，而且能增强系统安全性。 在“开始”——“运行”框中输入“services。msc”，按回车后进入“服务”管理界面。禁用以下服务： NetMeeting Remote Desktop Sharing Remote Desktop Help Session Manager Remote Registry Routing and Remote Access Server TCP/IP NetBIOS Helper Telnet Terminal Services (4)关闭13 7、13 8、139和445端口 用鼠标右击桌面中的“网上邻居”，选择“属性”。
在“本地连接”界面，打开“Internet协议(TCP/IP)”的属性对话框。在此对话框中，单击“高级”按钮，选择“WINS”选项，然后选择“禁用TCP/IP上的NetBIOS”，这样就关闭了13 7、138和139端口。
同时，通过取消“本地连接”属性中的“Microsoft 打印机和文件共享”可以关闭445端口。 (5)启动系统审核策略 “开始”——“运行”框中输入“gpedit。msc”进入组策略编辑器，在计算机配置——Windows设置——安全设置——本地策略——审核策略中，将审核登录事件、审核对象访问、审核系统事件和审核帐户登录事件启用成功方式的审核。
(6)用户权利指派 同样在组策略编辑器，在计算机配置——Windows设置——安全设置——本地策略——用户权利指派中，将“从网络访问此计算机”策略中的所用用户都删除，在“拒绝从网络访问此计算机”策略中确保已有“everyone”帐户，然后再删除“通过终端服务允许登录”策略中的所有用户，并确保在“通过终端服务拒绝登录”策略中有“everyone”帐户。
(7)禁用系统默认共享 在组策略编辑器中，计算机配置——Windows设置——安全设置——安全选项，将“网络访问：不允许SAM帐户的匿名枚举”及“网络访问：不允许SAM帐户和共享的匿名枚举”全部启用;将“网络访问：可匿名访问的共享”、“可匿名访问的管道”及“可远程访问的注册表路径”中的内容全部删除。
打开注册表编辑器，进入HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters项，在其右边新建一个键值名为“Autoshareserver”，键值为0的DWORD值，这样就可以禁止系统C$、D$、E$等方式的共享;为了能禁止admin$共享，还应当在此注册表项中新建一个键值名为“Autosharewks”，键值为0的DWORD值。
最后，打开“资源管理器”，选择“工具”菜单中的“文件夹选项”，在出现的文件夹选项界面中的“高级设置”框中，取消“使用简单文件共享”的多项选择项。
热点推荐
热度TOP
-
为什么说向你借钱的男人不能嫁?
12158人阅读
-
-
-
牙齿感觉有电一样是怎么回？
63人阅读
-
胎心监护异常不一定就是缺氧 给宝妈们提个醒？
12095人阅读
-
做爱后阴道出血是怎么回事？
41人阅读
相关推荐
加载中...