|
一点关于系统维护和网络安全的东西(1) 最近很多朋友都中了马被盗了号，所以在收集了一些关于系统安全和维护的东东供大家参考（提示，这些方法只能对付一般的初学者的攻击。）。欢迎大家批评指正和补充。
首先，说一点关于第三方软件的东西。（我对3721、雅虎助手恨之入骨。尽管雅虎不知道怎么买通了公安部门说这不是垃圾软件。）系统运行速度变慢。很多朋友就认为是中了病毒或者木马，其实并不是这样的。第三方软件会占用很大甚至全部的系统资源（如sploosv远程打印机的问题。还有更可恨的stdup）。所以建议大家下载360安全卫士先把自己电脑里的第三方软件和那些不需要的自启动程序清除（建议上奇虎官方网站www.360safe.com上或者www.xdowns.com绿盟上下载。因为上面的软件一般很少捆绑插件。）超级兔子虽然也有相似的功能，但超级兔子还是带了个超级兔子上网精灵这么个第三方软件。所以不推荐。
然后，关于防火墙杀毒软件的选择。第一，我不推荐瑞星。瑞星的防毒杀毒能力都不强，很多北斗加壳的木马都不能查出来（什么是壳？形象简单的说就是给木马穿了马甲让乃认不出来。）防火墙我推荐avast，是一款捷克出品的防火墙，在免费的当中算是很出色的了。有14个月的免费使用期。（同样建议在绿盟下载，提示，不是做广告，我和绿盟没有任何商业关系。）至于杀毒，卡巴斯基还凑合。诺顿也不错。
好，现在开始进入正题。
一、删除共享
运行cmd，在下面键入命令net share可以看到你的电脑上存在的共享，然后用net share 共享名称 \delete命令删除共享（注意命令中有3个空格）
二、删除ipc$空连接
打开注册表（什么，乃不知道什么是注册表），HKEY_LOCAL_MACHINE\SYSTEM\CurrentControSet\Control\Lsa 项里数值名称“restrict anonymous”的数值数据由0改为1。
三、关闭139、445、和3389端口
139端口是一种TCP端口，该端口用于网上邻居访问局域网中的共享文件或共享打印机。445端口也是一种TCP端口，和139的作用差不多。3389是远程桌面控制协助端口。
关闭139端口的方法是在网络属性->Internet协议(TCP/IP)属性->高级对话框中的WINS选项页中将最下面的3选1选项卡从默认的“启用 TCP/IP 上的NetBIOS”改为“禁用 TCP/IP 上的NetBIOS”。
关闭445端口的方法是打开注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters中新建DWord值“SMBDeviceEnabled”将其值设置为0。
|
