轉信站: GIBBS!news2.ncku!ctu-gate!news.nctu!news.ntu!news.ee.ttu!netnews.csie.n

※ 引述《dreamcity.bbs@bbs.badcow.com.tw (~飛向無限的未知世界~)》之銘言：
> ※ 引述《rorypin.bbs@bbs.kimo.com.tw (城堡裡沒有王子)》之銘言：
> : ╭ 作者 zp (風徵)                                          看板 talk        ╮
> : │ 標題 {請問} 電腦網路安全問題                                             │
> : │ 時間 Wed Feb  2 03:22:36 2005                                            │
> : ╰─────────────────────────────────────╯
> : 請問各位高手
> : 我是用win2000
> : 最近一直被網路害客攻擊
> : (後來發現問題可能是c磁碟機的共用資料夾和c:\winnt被入侵)
> : 想請問這個可以關掉嗎?(或著加密碼或封鎖)?
> : 此外，有沒有外掛的防火牆可以用?
> : 謝謝
> 共用資料夾把共享關掉.
> 另外關於外掛防火牆:Kaspersky, F-security, ZoneAlarm Pro
> 這三套都不錯.

        在所有磁碟分割區 按右鑑 / 內容 / 安全性
        的 ACL 中 把 Everyone 刪掉
        加入 Administrator ( 最好 rename ) 給最大權限
        再加上 Network 給全部拒絕

        所有帳號都要設密碼
        不用的帳號 ( 如 guest ) 要停用

        沒有用的服務也請關掉
        ( 如 Messenger , Printer Spooler )

        網路連線選項 請在 WINS 的 Tab 下
        勾選 停用 NetBIOS over TCP/IP
        不要勾選 File & Printer Sharing for Microsoft Networks

        另外 請在  開始 / 執行   輸入 regedit
        請找到以下路徑 :

          1. HKLM\SYSTEM\CurrentControlSet\Control\Lsa
             在右邊找到 RestrictAnonymous
             按右鍵修改值把 0 改成 2
             ( 改成 1 也可以 2 是最嚴謹的 )

          2. HKLM\SYSTEM\CurrentControlSet|Services\lanmanserver\parameters
             請在右邊按右鍵新增一個 DWORD 值
             名稱為 AutoShareWks 值就不用改 預設為 0

        最後  最最最重要的是
        裝一套防火牆吧
--
夫兵者不祥之器物或惡之故有道者不處君子居則貴左用兵則貴右兵者不祥之器非君子
之器不得已BBS telnet://bbs.wretch.cc 開個人板  超快 不用連署不可得志於天下
矣吉事尚左凶事尚右偏將軍居左上將軍居右言以喪禮處之殺人之眾以哀悲泣之戰勝以
喪禮處之道常無名樸雖小天下莫能臣侯王若能守之萬物將自賓天地相合以降甘露民莫
之令而自均始制有名名亦既有夫亦將知止知止可61-230-5-128.dynamic.hinet.net海