解除Netbios和TCP/IP协议的绑定139端口:打开“本地连接”窗口,选择“属性”,在弹出的“属性”框中双击“Internet协议版本(TCP/IPV4)”,点一下“属性”,再点一下“超级”—“WINS”,选择“禁用TCP/IP上的NETB苹果”,点一下“确认”并关闭本地连接属性 。
禁止默认共享:点一下“开始”—“运行”,输入“Regedit”,打开注册表写器,打开注册表项“HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\lanmanserver\\\\parameters”,在右边的窗口中新建Dword值,名称设为AutoShareServer,值设为“0” 。
关闭 445端口:HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\NetBT\\\\Parameters,新建 Dword(32位)名称设为SMBDeviceEnabled 值设为“0”
5、共享和发现右键“网络” 属性 网络和共享中心 共享和发现
关闭,网络共享,文件共享,公用文件共享,打印机共享,展现我正在共享的全部文件和文件夹,展现这台电脑上全部共享的网络文件夹
6、用防火墙压制Ping网络自己查吧,ping还是总是需要用到的
7、防火墙的设置控制面板→Windows防火墙设置→更改设置→例外,勾选FTP、HTTP、远程桌面服务 核心网络
HTTps用不到应该不勾
3306:Mysql
1433:Mssql
8、禁用不需要的和危险的服务,以下列出服务都需要禁用 。控制面板 管理工具 服务
Distributed linktracking client 用来局域网更新连接消息
PrintSpooler 打印服务
Remote Registry 远程改写注册表
Server 电脑通过网络的文件、打印、和命名管道共享
TCP/IP NetB苹果 Helper 提供
TCP/IP (NetBT) 服务上的
NetB苹果 和网络上软件的
NetB苹果 名称分析的支持
Workstation 泄漏系统客户名列表 与Terminal Services Configuration 关联
Computer Browser 保护网络电脑更新 默认已经禁用
Net logon 域控制器通道管理 默认已经手动
Remote Procedure Call (RPC) Locator RpcNs*远程过程调用 (RPC) 默认已经手动
删除服务sc delete MySql
9、安全设置–>本地策略–>安全选项在运行中输入gpedit.msc回车,打开组策略写器,选择电脑配置–>Windows设置–>安全设置–>本地策略–>安全选项
交互式登陆:不展现末尾的客户名启用
网络访问:不允许SAM帐户的匿名枚举启用 已经启用
网络访问:不允许SAM帐户和共享的匿名枚举启用
网络访问:不允许储存网络身份验证的凭据启用
网络访问:可匿名访问的共享内容全部删除
网络访问:可匿名访问的命名管道内容全部删除
网络访问:可远程访问的注册表路径内容全部删除
网络访问:可远程访问的注册表路径和子路径内容全部删除
帐户:重命名来宾帐户这里应该更改guest帐号
帐户:重命名系统管理员帐户这里应该更改Administrator帐号
10、安全设置–>账户策略–>账户锁定策略在运行中输入gpedit.msc回车,打开组策略写器,选择电脑配置–>Windows设置–>安全设置–>账户策略–>账户锁定策略,将账户锁定阈值设为“三次登陆无效”,“锁定时间为30分钟”,“复位锁定计数设为30分钟” 。
11、本地安全设置选择电脑配置–>Windows设置–>安全设置–>本地策略–>客户权限分配
关闭系统:只有Administrators组、其它全部删除 。
通过终端服务拒绝登陆:加入Guests组、IUSR_*****、IWAM_*****、NETWORK SERVICE、SQLDebugger
通过终端服务允许登陆:加入Administrators、Remote Desktop Users组,很多的全部删除
12、更改Administrator,guest账户,新建一无所有权限的假Administrator账户管理工具→电脑管理→系统工具→本地客户和组→客户
新建一个Administrator帐户作为陷阱帐户,设置超长密码,并去掉全部客户组
更改描述:管理电脑(域)的内置帐户
13、密码策略选择电脑配置–>Windows设置–>安全设置–>密码策略
启动 密码一定符合繁琐性要求
最短密码长度
14、禁用DCOM (”冲击波”病毒 RPC/DCOM 漏洞)运行Dcomcnfg.exe 。控制台根节点→组件服务→电脑→右键单击“我的电脑”→属性”→默认属性”选项卡→清除“在这台电脑上启用分布式 COM”复选框 。
15、asp漏洞往往一般是卸载WScript.Shell 和 Shell.application 组件,是否删除看是否必须 。
regsvr32/u C:\\\\WINDOWS\\\\System32\\\\wshom.ocx
regsvr32/u C:\\\\WINDOWS\\\\system32\\\\shell32.dll
删除可能权限不够
del C:\\\\WINDOWS\\\\System32\\\\wshom.ocx
del C:\\\\WINDOWS\\\\system32\\\\shell32.dll
推荐阅读
- 自己电脑做服务器方法分享 vps配置服务器代理
- 怎么样打开电脑的无线网络 怎么样打开电脑 方法很简单
- 教你电脑上rar文件怎么打开 mac解压rar文件软件
- 电脑插座怎么接线 电脑插座
- 电脑高级系统设置打不开怎么办 win10高级系统设置在哪
- 主板电池没电会无法开机吗 电脑cmos电池没电会怎么样
- 电脑应用程序发生异常怎么处理0X0de3433ca 电脑应用程序发生异常怎么处理
- 苹果电脑官网报价 苹果电脑官网中文
- 笔记本如何设置wifi,笔记本没有网线接口,怎么设置路由器的网络?家里没其他电脑了?
- 教你手机控制电脑远程关机 xp定时关机怎么设置