14招windows安全设置(2)
8、把共享文件的权限从“everyone”组改成“授权用户”
“everyone”在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成“everyone”组。包括打印共享，默认的属性就是“everyone”组的，一定不要忘了改。
9、取消其他不必要的服务
请根据自己需要自行决定，下面给出HTTP/Ftp服务器需要最少的服务作为参考：
Event Log
License Logging Service
Windows NTLM Security Support Provider
Remote Procedure Call （RPC） Service
Windows NT Serveror Windows NT Workstation
IIS Admin Service
MSDTC
World Wide Web Publishing Service
Protected Storage
10、更改TTL值
Cracker可以根据ping回的TTL值来大致判断你的操作系统，如：
TTL=107（WINNT）；
TTL=108（win2000）；
TTL=127或128（win9x）；
TTL=240或241（Linux）；
TTL=252（solaris）；
TTL=240（Irix）；
实际上你可以自己更改的：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpip
Parameters：DefaultTTLREG_Dword0-0xff（0-255十进制，默认值128）改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦。
网友评论