请问 电脑要怎样设置才不让黑客入侵呢?
来源:匠吉财富
防止黑客入侵,电脑设置需谨慎。首先禁止IPC空连接,Cracker利用net use命令建立空连接,进而入侵。禁止net view,nbtstat这些基于空连接的命令。打开注册表,找到Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous,将其值改成“1”。其次,禁止At命令,Cracker利用它运行木马。打开管理工具-服务,禁用task scheduler服务。
关闭超级终端服务,此漏洞已被利用多次。关闭SSDP Discover Service服务,此服务启动家庭网络设备上的UPnP设备,造成DDOS攻击,影响网络传输速率。关闭Remote Registry服务,允许远程修改注册表,除非你真的脑子进水了。禁用TCP/IP上的NetBIOS,Cracker无法用nbtstat命令来读取NetBIOS信息和网卡MAC地址。
关闭DCOM服务,取消“在此计算机上启用分布式COM”。更改TTL值,Cracker根据ping回的TTL值来判断操作系统。账户安全,禁止一切账户,除了你自己。更改Administrator账户名,并新建低级账户,增加破解难度。取消显示最后登录用户,删除默认共享。
禁用LanManager身份验证,优先使用NTLM身份验证方法。打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa,添加数值LMCompatibilityLevel,设置为2或3,仅发送NTLM响应或仅发送NTLMv2响应。重新启动机器,确保设置生效。
显示全文