如何让电脑摆脱黑客控制？

装一个杀毒软件，杀光系统里面的毒。或者重装系统全格硬盘（100%管用）就好了哇，不过你的资料要手动备份到移动硬盘里面去。（友情提示，装完系统，别急着连接上网，先装好杀毒软件。用一个无毒的U盘带过来，装好后，再拉离线升级包过来。）

教你如何让电脑不被黑客入侵

如何让电脑不被黑客入侵的 *** ：

1、关闭掉Remote Regisry服务

2、关闭掉SSDP Discover Service服务

此服务主要用于启动家庭 *** 设备上的UPnP设备，服务同时会启动5000端口。很可能造成DDOS攻击，使得CPU使用达到100%，从而让计算机崩溃。按理来说没人会对个人机器费力去做DDOS，

不过这个使用过程中也非常的占用带宽，会不断的向外界发送数据包，影响 *** 传输速率，因此还是关了好。

3、禁止让IPC空连接

Cracker能够利用net use命令建立空连接，进而入侵，还有net view，n *** stat这些都是以空连接为基础的，禁止空连接就没问题了。先打开注册表，找到Local_Machine-》System-》CurrentControlSet-》Control-》LSA-RestrictAnonymous 把这个值改成”1”就OK。

4、禁止At命令

Cracker往往给你个木马，之后让它运行，这时他需要at命令。打开管理工具，点击服务，禁用task scheduler服务就行了。

5、关闭超级终端的服务

如果你开这个的话，这个漏洞都会烂掉，所以此项服务严禁开启

6、关闭Remote Regisry服务

Remote Regisry服务是允许远程修改注册表的意思，为了安全此项务必关闭。

7、禁用TCP/IP上的NetBIOS

右击“网上邻居”-》属性-》本地连接-》属性-》Internet协议(TCP/IP)属性-》高级-》WINS面板-》NetBIOS设置-》禁用TCP/IP上的NetBIOS。这样你的NetBIOS信息和网卡MAC的地址就不会被Cracker用n *** stat命令来读取了。

电脑怎么防止被入侵，防止被控制？

黑客对服务器进行扫描是轻而易举的，一旦找到了服务器存在的问

题，那么后果将是严重的。这就是说作为 *** 管理员应该采取必要

的手段防止黑客对服务器进行扫描

如何才能让自己的服务器免遭黑客扫描？

一、防范黑客心得体会：

1、屏蔽可以IP地址：这种方式见效最快，一旦 *** 管理员发现了可

疑的IP地址申请，可以通过防火墙屏蔽相对应的IP地址，这样黑客

就无法在连接到服务器上了。但是这种 *** 有很多缺点，例如很多

黑客都使用的动态IP，也就是说他们的IP地址会变化，一个地址被

屏蔽，只要更换其他IP仍然可以进攻服务器，而且高级黑客有可能

会伪造IP地址，屏蔽的也许是正常用户的地址。

2、过滤信息包：通过编写防火墙规则，可以让系统知道什么样的信

息包可以进入、什么样的应该放弃，如此一来，当黑客发送有攻击

性信息包的时候，在经过防火墙时，信息就会被丢弃掉，从而防止

了黑客的进攻。但是这种做法仍然有它不足的地方，例如黑客可以

改变攻击性代码的形态，让防火墙分辨不出信息包的真假；或者黑

客干脆无休止的、大量的发送信息包，知道服务器不堪重负而造成

系统崩溃。

3、修改系统协议：对于漏洞扫描，系统管理员可以修改服务器的相

应协议，例如漏洞扫描是根据对文件的申请返回值对文件存在进行

判断的，这个数值如果是200则表示文件存在于服务器上，如果是

404则表明服务器没有找到相应的文件，但是管理员如果修改了返回

数值、或者屏蔽404数值，那么漏洞扫描器就毫无用处了。

4、经常升级系统版本：任何一个版本的系统发布之后，在短时间内

都不会受到攻击，一旦其中的问题暴露出来，黑客就会蜂拥而致。

因此管理员在维护系统的时候，可以经常浏览著名的安全站点，找

到系统的新版本或者补丁程序进行安装，这样就可以保证系统中的

漏洞在没有被黑客发现之前，就已经修补上了，从而保证了服务器

的安全。

5、及时备份重要数据：亡羊补牢，如果数据备份及时，即便系统遭

到黑客进攻，也可以在短时间内修复，挽回不必要的经济损失。想

国外很多商务网站，都会在每天晚上对系统数据进行备份，在第二

天清晨，无论系统是否收到攻击，都会重新恢复数据，保证每天系

统中的数据库都不会出现损坏。数据的备份更好放在其他电脑或者

驱动器上，这样黑客进入服务器之后，破坏的数据只是一部分，因

为无法找到数据的备份，对于服务器的损失也不会太严重。然而一

旦受到黑客攻击，管理员不要只设法恢复损坏的数据，还要及时分

析黑客的来源和攻击 *** ，尽快修补被黑客利用的漏洞，然后检查

系统中是否被黑客安装了木马、蠕虫或者被黑客开放了某些管理员

账号，尽量将黑客留下的各种蛛丝马迹和后门分析清除、清除干净

，防止黑客的下一次攻击。

6、使用加密机制传输数据：对于个人信用卡、密码等重要数据，在

客户端与服务器之间的传送，应该仙经过加密处理在进行发送，这

样做的目的是防止黑客监听、截获。对于现在 *** 上流行的各种加

密机制，都已经出现了不同的破解 *** ，因此在加密的选择上应该

寻找破解困难的，例如DES加密 *** ，这是一套没有逆向破解的加密

算法，因此黑客的到了这种加密处理后的文件时，只能采取暴力破

解法。个人用户只要选择了一个优秀的密码，那么黑客的破解工作

将会在无休止的尝试后终止。

二、防火墙使用说明：

1．什么是防火墙？防火墙的英文叫做firewall，它能够在 *** 与电

脑之间建立一道监控屏障，保护在防火墙内部的系统不受 *** 黑客

的攻击。逻辑上讲，防火墙既是信息分离器、限制器，也是信息分

析器，它可以有效地对局域网和Internet之间的任何活动进行监控

，从而保证局域网内部的安全。 *** 上最著名的软件防火墙是

LockDown2000，这套软件需要经过注册才能获得完整版本，它的功

能强大，小到保护个人上网用户、大到维护商务网站的运作，它都

能出色的做出惊人的表现。但因为软件的注册需要一定费用，所以

对个人用户来说还是选择一款免费的防火墙更现实。天网防火墙在

这里就更加适合个人用户的需要了，天网防火墙个人版是一套给个

人电脑使用的 *** 安全程序，它能够抵挡 *** 入侵和攻击，防止信

息泄露。

2、天网防火墙的基本功能：天网防火墙个人版把 *** 分为本地网和

互联网，可以针对来自不同 *** 的信息，来设置不同的安全方案，

以下所述的问题都是针对互联网而言的，故所有的设置都是在互联

网安全级别中完成的。 怎样防止信息泄露？ 如果把文件共享向互

联网开放，而且又不设定密码，那么别人就可以轻松的通过互联网

看到您机器中的文件，如果您还允许共享可写，那别人甚至可以删

除文件。 你可以在个人防火墙的互联网安全级别设置中，将

NETBIOS 关闭，这样别人就不能通过INTERNET访问你的共享资源了

（这种设置不会影响你在局域网中的资源共享）。当拨号用户上网

获得了分配到的IP地址之后，可以通过天网防火墙将ICMP关闭，这

样黑客用PING的 *** 就无法确定使用者的的系统是否处于上网状态

，无法直接通过IP地址获得使用者系统的信息了。需要指出的是：

防火墙拦截的信息并不完全是攻击信息，它记录的只是系统在安全

设置中所拒绝接收的数据包。在某些情况下，系统可能会收到一些

正常但又被拦截的数据包，例如某些路由器会定时发出一些IGMP包

等；或有些主机会定时PING出数据到本地系统确认连接仍在维持着

，这个时候如果利用防火墙将ICMP和IGMP屏蔽了，就会在安全记录

中见到这些被拦截的数据包，因此这些拦截下来的数据包并不一定

是黑客对系统进行攻击造成的。

3、使用防火墙的益处：使用防火墙可以保护脆弱的服务，通过过滤

不安全的服务，Firewall可以极大地提高 *** 安全和减少子网中主

机的风险。例如，Firewall可以禁止NIS、NFS服务通过，同时可以

拒绝源路由和ICMP重定向封包。另外防火墙可以控制对系统的访问

权限，例如某些企业允许从外部访问企业内部的某些系统，而禁止

访问另外的系统，通过防火墙对这些允许共享的系统进行设置，还

可以设定内部的系统只访问外部特定的Mail Server和Web Server，

保护企业内部信息的安全。

4、防火墙的种类：防火墙总体上分为包过滤、应用级网关和 *** 服

务器等三种类型：

（1）数据包过滤 数据包过滤(Packet Filtering)技术是在 *** 层

对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为

访问控制表(Access Control Table)。通过检查数据流中每个数据

包的源地址、目的地址、所用的端口号、协议状态等因素，或它们

的组合来确定是否允许该数据包通过。 数据包过滤防火墙逻辑简单

，价格便宜，易于安装和使用， *** 性能和透明性好，它通常安装

在路由器上。路由器是内部 *** 与Internet连接必不可少的设备，

因此在原有 *** 上增加这样的防火墙几乎不需要任何额外的费用。

数据包过滤防火墙的缺点有二：一是非法访问一旦突破防火墙，即

可对主机上的软件和配置漏洞进行攻击；二是数据包的源地址、目

的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒

。

（2）应用级网关 应用级网关(Application Level Gateways)是在

*** 应用层上建立协议过滤和转发功能。它针对特定的 *** 应用服

务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行

必要的分析、登记和统计，形成报告。实际中的应用网关通常安装

在专用工作站系统上。 数据包过滤和应用网关防火墙有一个共同的

特点，就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。一

旦满足逻辑，则防火墙内外的计算机系统建立直接联系，防火墙外

部的用户便有可能直接了解防火墙内部的 *** 结构和运行状态，这

有利于实施非法访问和攻击。

（3） *** 服务 *** 服务(Proxy Service)也称链路级网关或TCP通

道(Circuit Level Gateways or TCP Tunnels)，也有人将它归于应

用级网关一类。它是针对数据包过滤和应用网关技术存在的缺点而

引入的防火墙技术，其特点是将所有跨越防火墙的 *** 通信链路分

为两段。防火墙内外计算机系统间应用层的" 链接"，由两个终止代

理服务器上的" 链接"来实现，外部计算机的 *** 链路只能到达 ***

服务器，从而起到了隔离防火墙内外计算机系统的作用。此外，代

理服务也对过往的数据包进行分析、注册登记，形成报告，同时当

发现被攻击迹象时会向 *** 管理员发出警报，并保留攻击痕迹。

怎样防止黑客入侵？

包月ADSL用户一般在线时间比较长，但是都比较缺乏安全防护意识，每天上网十几个小时，甚至通宵开机的人不在少数，而且还有人把自己的机器做成Web或者ftp服务器供其他人访问。这样的系统非常容易被黑客攻陷，甚至用你的ADSL账户付款购物，盗取你的金钱增加你的话费。但是，如果你能按下面的步骤操作，就能保证自己的安全。

之一步：一定要把Guest帐号禁用。有很多入侵都是通过这个帐号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，选择“高级”选项卡。单击“高级”按钮，弹出本地用户和组窗口。在Guest帐号上面点击右键，选择属性，在“常规”页中选中“帐户已停用”。

第二步：停止共享。Windows安装好之后，系统会创建一些隐藏的共享。点击开始→运行→cmd，然后在命令行方式下键入命令“net share”就可以查看它们。网上有很多关于IPC入侵的文章，都利用了默认共享连接。要禁止这些共享，打开管理工具→计算机管理→共享文件夹→共享，在相应的共享文件夹上按右键，点“停止共享”就行了。

如果想彻底关闭默认共享，这里有注册表修改 ***

服务器（server）版：找到主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]，把AutoShareServer（DWORD）的键值改为“00000000”。

专业(professional)版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]，把AutoShareWks（DWO R D）的键值改为“00000000”。

第三步：尽量关闭不必要的服务，如Terminal Services、IIS（如果你没有用自己的机器作Web服务器的话）、RAS（远程访问服务）等。这些服务除了给黑客放行外基本上对个人用户来说是完全无用的。打开“管理工具→计算机管理→服务和应用程序→服务”，找到它们，立刻“停止”并改成“手动”。

第四步：禁止建立空连接。在默认的情况下，任何用户都可以通过空连接连上服务器，枚举帐号并猜测密码。我们必须禁止建立空连接， *** 有以下两种：

1.修改注册表

HKEY_Local_MachineSystemCurrent-ControlSetControlLSA下，将DWORD值RestrictAnonymous的键值改成1。

2.修改Windows的本地安全策略

设置“本地安全策略→本地策略→选项”中的RestrictAnonymous（匿名连接的额外限制）为“不容许枚举SAM账号和共享”。

第五步：如果开放了Web服务，还需要对IIS服务进行安全配置

1.更改Web服务主目录。右键单击“默认Web站点→属性→主目录→本地路径”，将“本地路径”指向其他目录。

2.删除原默认安装的Inetpub目录。

3.删除以下虚拟目录: _vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。

4.删除不必要的IIS扩展名映射。 *** 是：右键单击“默认Web站点→属性→主目录→配置”，打开应用程序窗口，去掉不必要的应用程序映射。如不用到其他映射，只保留.asp、.asa即可。

5.备份IIS配置。可使用IIS的备份功能，将设定好的IIS配置全部备份下来，这样就可以随时恢复IIS的安全配置。

不要以为这样就万事大吉，微软的操作系统我们又不是不知道，bug何其多，所以一定要把微软的补丁打全。

最后，建议大家选择一款简单实用的防火墙，国产的就不错，比如费尔托斯特公司出品的费尔防火墙专业版，完全免费。它的安装和运行十分简单，就算对 *** 安全不太熟悉也没有关系，使用缺省的配置就能检测绝大多数类型的黑客攻击。

我想问一下就是被黑客远程控制电脑的话，把网线拔掉能避免再次被控制吗？外置网卡也拔掉行吗？

你好，电脑只要断电，黑客就不能控制电脑了。所以网线拔了，当场不能控制了。但是，如果你又他插上网线，他又可以控制你了，因为病毒在电脑里潜伏。因此，如果你拔网线前、后，必须要用杀毒软件杀毒，才能保证开机安全。

断开 *** 连接是否能阻止黑客入侵？

当然可以阿、黑客就是通过 *** 来攻击你的!

如果电脑中了连续病毒并发现应该马上 切掉 *** 阻止 病毒

怎么关闭端口防止黑客入侵？

Windows中如何手动关闭端口和阻止非法入侵

我们一般采用一些功能强大的反黑软件和防火墙来保证我们的系统安全，但是有些用户不具备上述条件。怎么办呢？下面就介绍一种简易的办法——通过限制端口来帮助大家防止非法入侵。

非法入侵的方式

简单说来，非法入侵的方式可粗略分为4种：

1、扫描端口，通过已知的系统Bug攻入主机。

2、种植木马，利用木马开辟的后门进入主机。

3、采用数据溢出的手段，迫使主机提供后门进入主机。

4、利用某些软件设计的漏洞，直接或间接控制主机。

非法入侵的主要方式是前两种，尤其是利用一些流行的黑客工具，通过之一种方式攻击主机的情况最多、也最普遍；而对后两种方式来说，只有一些手段高超的黑客才利用，波及面并不广泛，而且只要这两种问题一出现，软件服务商很快就会提供补丁，及时修复系统。

因此，如果能限制前两种非法入侵方式，就能有效防止利用黑客工具的非法入侵。而且前两种非法入侵方式有一个共同点，就是通过端口进入主机。

端口就像一所房子(服务器)的几个门一样，不同的门通向不同的房间(服务器提供的不同服务)。我们常用的FTP默认端口为21，而WWW网页一般默认端口是80。但是有些马虎的 *** 管理员常常打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么，只要我们把自己用不到的端口全部封锁起来，不就杜绝了这两种非法入侵吗？

限制端口的 ***

对于个人用户来说，您可以限制所有的端口，因为您根本不必让您的机器对外提供任何服务；而对于对外提供 *** 服务的服务器，我们需把必须利用的端口(比如WWW端口80、FTP端口21、邮件服务端口25、110等)开放，其他的端口则全部关闭。

这里，对于采用Windows2000/XP/2003的用户来说，不需要安装任何其他软件，可以利用"修改组策略"或"TCP/IP筛选功能"限制服务器的端口。具体设置如下：

之一种 *** ——“修改组策略”:

之一步，在“运行”输入gpedit.msc，回车打开“组策略”，在组策略中的windows设置-安全设置中选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。

第五步,进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

于是重新启动后，电脑中上述 *** 端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。

第二种 *** ——"TCP/IP筛选功能":

1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”(如果是拨号上网用户，选择“我的连接”图标)，弹出“本地连接状态”对话框。

2、点击[属性]按钮，弹出“本地连接属性”，选择“此连接使用下列项目”中的“Internet协议(TCP/IP)”，然后点击[属性]按钮。

3、在弹出的“Internet协议(TCP/IP)”对话框中点击[高级]按钮。在弹出的“高级TCP/IP设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。

4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上(请见附图)。

这样，您就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。

添加或者删除完毕，重新启动机器以后，您的服务器就被保护起来了。

如果只上网浏览的话，可以不添加任何端口。但是要利用一些 *** 联络工具，比如OICQ的话，就要把“4000”这个端口打开，同理，如果发现某个常用的 *** 工具不能起作用的时候，请搞清它在您主机所开的端口，然后在“TCP/IP筛选”中添加端口即可。

为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。

另外每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80， *** tp是25，ftp是21，win2000/XP/2003安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，可关闭无用的服务。“控制面板”的“管理工具”中的“服务”中来配置。

1、7.9等等端口：关闭SimpleTCP/IPService,支持以下TCP/IP服务：CharacterGenerator,Daytime,Discard,Echo,以及QuoteoftheDay。

2、80口：关掉WWW服务。在“服务”中显示名称为"WorldWideWebPublishingService"，通过Internet信息服务的管理单元提供Web连接和管理。

3、25端口：关闭SimpleMailTransportProtocol( *** TP)服务，它提供的功能是跨网传送电子邮件。

4、21端口：关闭FTPPublishingService,它提供的服务是通过Internet信息服务的管理单元提供FTP连接和管理。

5、23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运i行控制台程序。

6、还有一个很重要的就是关闭server服务，此服务提供RPC支持、文件、打印以及命名管道共享。关掉它就关掉了win2k/XP/2003的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。

7、还有一个就是139端口，它是NetBIOSSession端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放即认为是NT机，现在好了。关闭139端口 *** 是在“ *** 和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动。

其次，家用电脑，没重要秘密，没必要弄的这么麻烦。就算你把开设的端口打开，在你电脑里，的病毒，木马，也会二次打开有时候一个杀毒软件，就能解决很多问题

怎样设置电脑防止黑客入侵

1、禁止IPC空连接

Cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_Machine\System\

CurrentControlSet\Control\

LSA-RestrictAnonymous 把这个值改成”1”即可。

2、禁止At命令

Cracker往往给你个木马然后让它运行，这时他就需要at命令了。打开管理工具-服务，禁用task scheduler服务即可。

3、关闭超级终端服务

如果你开了的话，这个漏洞都烂了，我不说了。

4、关闭SSDP Discover Service服务

这个服务主要用于启动家庭 *** 设备上的UPnP设备，服务同时会启动5000端口。可能造成DDOS攻击，让CPU使用达到100%，从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS，但这个使用过程中也非常的占用带宽，它会不断的向外界发送数据包，影响 *** 传输速率，所以还是关了好。

5、关闭Remote Regisry服务

看看就知道了，允许远程修改注册表？除非你真的脑子进水了。

6、禁用TCP/IP上的NetBIOS

网上邻居-属性-本地连接-属性-Internet协议（TCP/IP）属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样Cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。

7、关闭DCOM服务

这就是135端口了，除了被用做查询服务外，它还可能引起直接的攻击，关闭 *** 是：在运行里输入dcomcnfg，在弹出的组件服务窗口里选择默认属性标签，取消“在此计算机上启用分布式COM”即可。

8、把共享文件的权限从“everyone”组改成“授权用户”

“everyone” 在win2000中意味着任何有权进入你的 *** 的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成“everyone”组。包括打印共享，默认的属性就是“everyone”组的，一定不要忘了改。

9、取消其他不必要的服务

请根据自己需要自行决定，下面给出HTTP/FTP服务器需要最少的服务作为参考：

l Event Log

l License Logging Service

l Windows NTLM Security Support Provider

l Remote Procedure Call (RPC) Service

l Windows NT Server or Windows NT Workstation

l IIS Admin Service

l MSDTC

l World Wide Web Publishing Service

l Protected Storage

10、更改TTL值

Cracker可以根据ping回的TTL值来大致判断你的操作系统，如：

TTL=107(WINNT);

TTL=108(win2000);

TTL=127或128(win9x);

TTL=240或241(linux);

TTL=252(solaris);

TTL=240(Irix);

实际上你可以自己更改的：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\

Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦。

11、账户安全

首先禁止一切账户，除了你自己，呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后打开记事本，一阵乱敲，复制，粘贴到“密码”里去，呵呵，来破密码吧！破完了才发现是个低级账户，看你崩溃不？

12、取消显示最后登录用户

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current Version\

Winlogon：DontDisplayLastUserName把值改为1。

13、删除默认共享

有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享，必须通过修改注册表的方式取消它：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\

Parameters：AutoShareServer类型是REG_DWORD把值改为0即可。

14、禁用LanManager 身份验证

Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证 *** ： LanManager (LM) 身份验证；Windows NT(也叫NTLM)身份验证；Windows NT Version 2.0 (也叫NTLM2) 身份验证；

默认的情况下，当一个客户尝试连接一台同时支持LM 和 NTLM 身份验证 *** 的服务器时，LM 身份验证会优先被使用。所以建议禁止LM 身份验证 *** 。

1. 打开注册表编辑器；

2. 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa；

3. 选择菜单“编辑”，“添加数值”；

4. 数值名称中输入：LMCompatibilityLevel ，数值类型为：DWORD，单击 确定；

5. 双击新建的数据，并根据具体情况设置以下值：

0 - 发送 LM 和 NTLM响应；

1 - 发送 LM 和 NTLM响应；

2 - 仅发送 NTLM响应；

3 - 仅发送 NTLMv2响应；(Windows 2000有效)

4 - 仅发送 NTLMv2响应，拒绝 LM；(Windows 2000有效)

5 - 仅发送 NTLMv2响应，拒绝 LM 和 NTLM；(Windows 2000有效)

6. 关闭注册表编辑器；

7. 重新启动机器。