如何防護(hù)系統(tǒng)安全：防止黑客入侵系統(tǒng)全攻略

2015-09-02 09:19 作者：admin 瀏覽量：

　　在Windows XP系統(tǒng)中，一些端口與相應(yīng)的系統(tǒng)服務(wù)是相關(guān)聯(lián)的，有的服務(wù)還與系統(tǒng)中的特定端口相關(guān)聯(lián)，因此，禁用一些不需要的服務(wù)，不僅能降低系統(tǒng)資源消耗，而且能增強(qiáng)系統(tǒng)安全性。(網(wǎng)絡(luò)維護(hù)外包)

　　1、利用操作系統(tǒng)自身功能加固系統(tǒng)

　　(1)加強(qiáng)系統(tǒng)登錄帳戶和密碼的安全

　　系統(tǒng)設(shè)置的密碼應(yīng)當(dāng)符合復(fù)雜性和最小長度的要求，不僅要包括常用英文字母、數(shù)字、字母大小寫，最好還可以加入特殊字符(如@等)，而且密碼的字符數(shù)不應(yīng)該小于8位。

　　另外，為了防止黑客通過默認(rèn)帳戶登錄系統(tǒng)，我們建議為管理員帳號設(shè)置密碼并禁用guest賬戶。

　　(2)取消遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面連接(電腦桌面維護(hù)外包)

　　用鼠標(biāo)右擊桌面上的“我的電腦”圖標(biāo)，選擇“屬性”，在“系統(tǒng)屬性”中選擇“遠(yuǎn)程”選項(xiàng)卡，然后取消“遠(yuǎn)程協(xié)助”和“遠(yuǎn)程桌面連接”復(fù)選框中的鉤。

　　(3)禁用危險(xiǎn)的系統(tǒng)服務(wù)

　　(4)關(guān)閉137、138、139和445端口

　　(5)啟動(dòng)系統(tǒng)審核策略

　　“開始”——“運(yùn)行”框中輸入“gpedit.msc”進(jìn)入組策略編輯器，在計(jì)算機(jī)配置——Windows設(shè)置——安全設(shè)置——本地策略——審核策略中，將審核登錄事件、審核對象訪問、審核系統(tǒng)事件和審核帳戶登錄事件啟用成功方式的審核。

　　(6)用戶權(quán)利指派

　　同樣在組策略編輯器，在計(jì)算機(jī)配置——Windows設(shè)置——安全設(shè)置——本地策略——用戶權(quán)利指派中，將“從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”策略中的所用用戶都刪除，在“拒絕從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”策略中確保已有“everyone”帳戶，然后再刪除“通過終端服務(wù)允許登錄”策略中的所有用戶，并確保在“通過終端服務(wù)拒絕登錄”策略中有“everyone”帳戶。

　　(7)禁用系統(tǒng)默認(rèn)共享

　　2、使用安全軟件加固操作系統(tǒng)

　　對加固操作系統(tǒng)安全性而言，我們還可以通過安裝相應(yīng)的安全軟件來進(jìn)一步增強(qiáng)系統(tǒng)的安全性能。(it外包)

　　(1)安裝殺毒軟件

　　(2)安裝防火墻

　　(3)使用代理服務(wù)器

    艾銻無限是中國領(lǐng)先IT外包服務(wù)商，專業(yè)為企業(yè)提供IT運(yùn)維外包、電腦維護(hù)、網(wǎng)絡(luò)維護(hù)、網(wǎng)絡(luò)布線、辦公設(shè)備維護(hù)、服務(wù)器維護(hù)、數(shù)據(jù)備份恢復(fù)、門禁監(jiān)控、網(wǎng)站建設(shè)等多項(xiàng)IT服務(wù)外包,服務(wù)熱線：400-650-7820 聯(lián)系電話：010-62684652 咨詢QQ：1548853602 地址：北京市海淀區(qū)北京科技會(huì)展2號樓16D,用心服務(wù)每一天，為企業(yè)的發(fā)展提升更高的效率，創(chuàng)造更大的價(jià)值。

    更多的IT外包信息盡在艾銻無限http://www.maosdadas.net