语源科技BlogJava-烂漫时空

个人电脑防黑设置

烂漫时空 — Thu, 21 Dec 2006 03:26:00 GMT

（注意：本文仅针对个人上网的用户电脑提一些安全防护建议，不一定适合大型服务器。本文大部分内容针对WIN2K，其他WINDOWS系列可能稍有不同，请自行参考。）

1、禁止IPC空连接：
cracker可以利用net use命令建立空连接，进而入侵，还有net
view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous
把这个值改成”1”即可。

2、禁止at命令：
cracker往往给你个木马然后让它运行，这时他就需要at命令了。打开管理工具-服务，禁用task scheduler服务即可。

3、关闭超级终端服务
如果你开了的话。这个漏洞都烂了，我不说了。

4、关闭SSDP Discover Service服务
这个服务主要用于启动家庭网络设备上的UPnP设备，服务同时会启动5000端口。可能造成DDOS攻击，让CPU使用达到100%，从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS，但这个使用过程中也非常的占用带宽，它会不断的向外界发送数据包，影响网络传输速率，所以还是关了好。

5、关闭Remote Regisry服务
看看就知道了，允许远程修改注册表？除非你真的脑子进水了。

6、禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议（TCP/IP）属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。

7、关闭DCOM服务
这就是135端口了，除了被用做查询服务外，它还可能引起直接的攻击，关闭方法是：在运行里输入dcomcnfg，在弹出的组件服务窗口里选择默认属性标签，取消“在此计算机上启用分布式COM”即可。

8、把共享文件的权限从”everyone”组改成“授权用户”
“everyone”
在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。

9、取消其他不必要的服务
请根据自己需要自行决定，下面给出HTTP/FTP服务器需要最少的服务作为参考：
l Event Log
l License Logging Service
l Windows NTLM Security Support Provider
l Remote Procedure Call (RPC) Service
l Windows NT Server or Windows NT Workstation
l IIS Admin Service
l MSDTC
l World Wide Web Publishing Service
l Protected Storage

10、更改TTL值
cracker可以根据ping回的TTL值来大致判断你的操作系统，如：
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己更改的：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters：DefaultTTL
REG_DWORD 0-0xff(0-255
十进制,默认值128)改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦。

11、账户安全
首先禁止一切账户，除了你自己，呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后打开记事本，一阵乱敲，复制，粘贴到“密码”里去，呵呵，来破密码吧~！破完了才发现是个低级账户，看你崩溃不？

12、取消显示最后登录用户
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current
Version\Winlogon：DontDisplayLastUserName把值改为1。

13、删除默认共享
有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的，关闭共享：KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer类型是REG_DWORD把值改为0即可。

14、禁用LanManager 身份验证
Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证方法： LanManager (LM)
身份验证；Windows NT(也叫NTLM)身份验证；Windows NT Version 2.0 (也叫NTLM2) 身份验证；
默认的情况下，当一个客户尝试连接一台同时支持LM 和 NTLM 身份验证方法的服务器时，LM 身份验证会优先被使用。所以建议禁止LM 身份验证方法。
1. 打开注册表编辑器；
2. 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa；
3. 选择菜单“编辑”，“添加数值”；
4. 数值名称中输入：LMCompatibilityLevel ，数值类型为：DWORD，单击确定；
5. 双击新建的数据，并根据具体情况设置以下值：
0 - 发送 LM 和 NTLM响应；
1 - 发送 LM 和 NTLM响应；
2 - 仅发送 NTLM响应；
3 - 仅发送 NTLMv2响应；(Windows 2000有效)
4 - 仅发送 NTLMv2响应，拒绝 LM；(Windows 2000有效)
5 - 仅发送 NTLMv2响应，拒绝 LM 和 NTLM；(Windows 2000有效)
6. 关闭注册表编辑器；
7. 重新启动机器；

烂漫时空 2006-12-21 11:26 发表评论

央视家庭影院

烂漫时空 — Wed, 14 Dec 2005 04:13:00 GMT

在线电视 : 央视家庭影院

无极 [ 1 ] [ 2 ] [ 3 ]

烂漫时空 2005-12-14 12:13 发表评论

谨此献给网页设计师们：

烂漫时空 — Wed, 30 Nov 2005 10:50:00 GMT

加入设计吃苦受累，
摸爬滚打终日疲惫，
市场信息必须到位，
一日三餐时间不对，
屁大点事反复开会，
逢年过节值班应对，
一时一刻不敢离位，
各种报表让人崩溃，
陪同客户每次受罪，
客户总嫌颜色不配，
监管执法还要索贿，
无暇顾家愧对长辈，
回到家里内疚惧内，
工资不高还要交税，
囊中羞涩，见人惭愧，
青春身体已经耗废，
人生年华如此狼狈，
哎，网页设计真累！

烂漫时空 2005-11-30 18:50 发表评论

用CSS制作树状目录

烂漫时空 — Mon, 28 Nov 2005 05:59:00 GMT

索易电子杂志大多采用树状目录，当鼠标点击主目录时，展开子目录；当再次点击主目录时，则关闭子目录。显得简捷明快，朴实无华。制作这种树状目录的方法较多，最近我利用CSS能方便地控制对象的“显示”和“隐藏”属性原理，也制作一个，我感到用CSS制作这样的树状目录，方法简单，代码也比较少，所以把它写出来，给网友们共亨，以便在需要的时候也可动手做一个。先看下面的示例：当用鼠标在主目录上点一下，就下拉出相应的子目录，再点一下，又恢复原状，其效果与索易电子杂志上的目录效果完全一致。

鼠标点击前的目录

鼠标点击后展开的目录

　　制作方法：
　　我先把产生这种效果的代码复制如下，然后结合代码讲制作方法：
〈div id="main1" style="color:blue" onclick="document.all.child1.style.display=(document.all.child1.style.display =='none')?'':'none'" 〉
+ 主目录1〈/div〉
〈div id="child1" style="display:none"〉
〈a href="#"〉- 子目录1〈/a〉〈br〉
〈a href="#"〉- 子目录2〈/a〉〈br〉
〈a href="#"〉- 子目录3〈/a〉〈br〉
〈a href="#"〉- 子目录4〈/a〉
〈/div〉
〈div id="main2" style="color:blue" onclick="document.all.child2.style.display=(document.all.child2.style.display =='none')?'':'none'" 〉
+ 主目录2 〈/div〉
〈div id="child2" style="display:none"〉
〈a href="#"〉- 子目录1〈/a〉〈br〉
〈a href="#"〉- 子目录2〈/a〉〈br〉
〈a href="#"〉- 子目录3〈/a〉
〈/div〉
　　注：“ ”表示一个字符空格
　　1、先定义两个DIV，一个用于主目录，取名为：main1；另一个用于相应的子目录，取名为：child1。　　2、在main1的DIV中写上“+ 主目录1”，并在它的上面加载一个鼠标单击事件：onclick 和一小段Javascript程序：document.all.child1.style.display=(document.all.child1.style.display =='none')?'':'none'。这段程序的作用是，当鼠标在main1的DIV上（也就是在“+ 主目录1”上）单击时，如果child1的DIV是隐藏的，让它显示；若是显示的，则让它隐藏。
　　3、在child1的DIV上写上子目录，并把它设置成超级链接，我在上面的示例中是设置了空链接，实际制作时把它改为实链接，以让它指向链接目标。在child1的DIV定义中加上一个CSS：style="display:none"，其目的是使子目录开始时处于隐藏状态。
　　其它目录的制作只是重复上面的三步而已。按F12就可看到效果了。这种方法主要是利用了CSS的显示属性：display，它有一个特点就是当对象被隐藏后，对象所占据的页面空间将自动让出。我们知道CSS还一个属性：visibility也具有显示和隐藏的对象的功能，但不能用来制作上面的树状目录。因为Visibility在隐藏对象后，对象所占据的空间并不释放，也就是当隐藏子目录时，子目录的位置只是一片空白而已位置并没有让出来，因此另一个主目录也就无法靠拢。所以它只能用于那些需要固定页面元素位置的地方。

烂漫时空 2005-11-28 13:59 发表评论

禁用net user

烂漫时空 — Sun, 27 Nov 2005 05:39:00 GMT

多抽出一分钟时间学习。让你的生命更加精彩。
大家好，今天我来给大家讲一下如何禁止用net user来查看并且禁止增加管理员帐号的方法~~~~

首先打开CMD，用net user检查一下我的机器现在能不能用net user查看用户名
可以吧~~那现在就开始操作~~首先打开注册表

在HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names ，我们来新建一个项，项名为空格，然后在右边双击一下键值，点确定，好了，现在我们来看看能不能查看

呵呵，显示的是清单是空的。。我们来看看计算机管理，能看到用户。那我们能不能建立用户名呢？

结果显示，是能的~~

有人可能要问，有没有办法是net user不能建立用户名呢？答案是有的……
打开注册表 HKEY_LOCAL_MACHINE\SAM\SAM 在右边把C键值删去~~

如果在自己机器上使用，最好保留个备份。我们再来看看效果~~~还是不能查看用户名吧~~
再来看看能不能建立一个用户名。。。。呵呵，也不行了~~
那计算机管理里面还能看见么？？去看看吧~~~
也不能看到吧~~~

这个方法可以利用在肉鸡上面，也可以利用在自己电脑上面~~
用上面的方法，是完全不影响用户正常登陆的~~
就到这里吧~~~

烂漫时空 2005-11-27 13:39 发表评论