WindowsXP系统的安全配置方案.ppt

第1章 计算机网络安全概论 Windows XP系统的安全配置方案 保持系统安全 二. 优化系统性能并加强默认服务的安全配置 一. 保持系统安全 关闭常见危险端口 在cmd下输入netstat -n –a查看哪些端口在listening。 135端口 主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。 1. 单击“开始”——“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。 2. 在弹出的“组件服务”对话框中，选择“计算机”选项。 3. 在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。 4. 在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。 关闭135端口 5. 选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。 6. 单击“确定”按钮，设置完成，重新启动后即可关闭135端口。 (2) 139端口 IPC$漏洞使用的是139，445端口。IPC$漏洞其实就是指微软为了方便管理员而安置的后门-空会话。 本地连接—Internet协议（TCP/IP）—右击—属性—选择“TCP/IP”，单击“高级”—在“WINS”选项卡中选择禁用“TCP/IP的NetBLOS”。 关闭139端口 (3) 445端口 和139端口一起是IPC$入侵的主要通道。有了它就可以在局域网中轻松访问各种共享文件夹或共享打印机。黑客们能通过该端口共享硬盘，甚至硬盘格式化。 运行- regedit - HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\NetBT\Parameters 建一个名为SMBDeviceEnabled 的REG-DWORD类型的子键，键值为0。 关闭445端口 (4) 3389端口 远程桌面的服务端口，可以通过这个端口，用“远程桌面”等连接工具来连接到远程的服务器 。 关闭3389端口 我的电脑—右击—属性—去掉“远程协助”和“远程桌面”前的勾。 2. 删除IPC$空连接 运行—regedit—HKEY-LOCAL_MACHINE\ SYSTEM\CurrentControSet\Control\LSA?? 将数值名称RestrictAnonymous的数值数据由0改为1。 3. 账号密码的安全原则 禁用guest账号，将系统内置的Administrator账号改名（越复杂越好，最好是中文的），设置密码最好为8位以上的字母+数字+符号的组合。 4. 删除共享 运行cmd，用net share命令查看本地开放的共享。对于不需要开放共享的用户可删除默认共享，如果不需要Admin$，可运行以下命令： net share admin $ /delete net share * $ / delete 上一行中的*可以代表C、D、E、F、IPC 。 5. 消除系统假死现象 程序很长时间没响应，因为该程序与系统无法兼容。右击程序的执行文件，选择“属性”，进入“兼容性”选项，勾选“用兼容模式运行这个程序”。 二. 优化系统性能并加强默认服务的安全配置 经常清理IE缓存； 尽量不要使用IE浏览器； 去除多余的启动项和服务。 谢谢大家！ 感谢您的观看！ 第1章 计算机网络安全概论