宽带帐号安全的防范措施（2）
⑷ 关闭默认共享，禁止空连接
当前家用电脑所使用的操作系统多数为Win XP 和Win2000 pro，这两个系统提供的默认共享（IPC$，C$，D$，ADMIN$等）是黑客最喜欢利用的入侵途径，宽带用户可以运行CMD输入net share来查看本机的共享，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
关闭默认共享可以使用net share 默认共享名 /delete 命令（如 net share C$ /delete），但是这种方法关闭共享后下次开机的时候又出现了，所以如果宽带用户不在局域网内使用共享服务，干脆将“本地连接‘属性中的”网络的文件和打印机共享 “卸载掉，默认共享就可以彻底被关闭了。
禁止建立空连接的方法是：首先运行regedit，在注册表中找到如下主键[HKEY_LOCAL_MACHINE＼＼SYSTEM＼＼CurrentControlSet＼＼Control＼＼LSA]把RestrictAnonymous（DWORD）的键值由0改为1.
⑸ 使用入侵检测手段，及时防范入侵
最为常见的木马通常都是基于TCP/UDP协议进行client端与server端之间的通讯的，既然利用到这两个协议，就不可避免要在server端（就是被种了木马的机器）打开监听端口来等待连接。我们可以利用查看本机开放端口的方法来检查自己是否被种了木马或其它黑客程序。
我们使用 Windows本身自带的netstat命令（详细方法可使用 netstat /？命令查询）和在windows2000下的命令行工具fport，可以较为有效地看到计算机开放的端口，以及通过开放端口运行的一些可疑程序。及时关闭这些端口，删除这些可疑程序，就能较为有效地保证计算机系统的安全性。
网友评论