| |
讓135端口自行關(guān)閉
大家知道，一旦將服務(wù)器中的135網(wǎng)絡(luò)端口開通時，黑客或非法攻擊者可能會通過一種專業(yè)的遠(yuǎn)程控制工具，偷窺到服務(wù)器中的重要內(nèi)容以及上網(wǎng)帳號等，嚴(yán)重的話還能遠(yuǎn)程執(zhí)行服務(wù)器中的重要程序，從而給服務(wù)器帶來安全威脅。為了避免服務(wù)器遭受到這樣的攻擊，你必須想辦法將服務(wù)器中的135網(wǎng)絡(luò)端口屏蔽掉。為此，本文特意通過修改組策略的方法，幫助各位輕松關(guān)閉135網(wǎng)絡(luò)端口。
考慮到黑客在攻擊服務(wù)器時，都需要先與服務(wù)器建立網(wǎng)絡(luò)連接，然后才能通過135網(wǎng)絡(luò)端口對服務(wù)器進(jìn)行破壞，因此只要我們能“拒絕”其他客戶端通過網(wǎng)絡(luò)來訪問服務(wù)器，就能達(dá)到間接關(guān)閉135網(wǎng)絡(luò)端口的目的，從而確保服務(wù)器不受遠(yuǎn)程攻擊了。要“拒絕”其他客戶端與服務(wù)器建立網(wǎng)絡(luò)連接時，可以按如下步驟來實(shí)現(xiàn)：
首先進(jìn)入到組策略編輯窗口，用鼠標(biāo)逐步展開其中“計算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“用戶權(quán)利指派”項(xiàng)目，再雙擊“用戶權(quán)利指派”項(xiàng)目下面的“拒絕從網(wǎng)絡(luò)訪問這臺計算機(jī)”選項(xiàng)； 在接著打開的圖3界面中，單擊“添加”按鈕，在隨后出現(xiàn)的帳號列表界面中，選中“everyone”帳號，并單擊“添加”按鈕，將該帳號導(dǎo)入到“指派給”列表中，最后單擊“確定”按鈕，這樣的話任何一位客戶端用戶都無權(quán)通過網(wǎng)絡(luò)訪問到服務(wù)器，這樣黑客或其他攻擊者自然也就無法使用135網(wǎng)絡(luò)端口，對服務(wù)器進(jìn)行遠(yuǎn)程攻擊了。
網(wǎng)絡(luò)“收藏”躲起來
為了提高上網(wǎng)沖浪的效率，不少人都喜歡用IE中的網(wǎng)絡(luò)“收藏”功能，將自己頻繁需要訪問的站點(diǎn)保存起來，以便下次能直達(dá)目的地；為了防止其他人瀏覽到自己的“收藏”隱私，你可以輕松地設(shè)置一下系統(tǒng)組策略，來讓IE中的網(wǎng)絡(luò)“收藏”功能躲起來：
在組策略編輯界面中，將鼠標(biāo)定位于“用戶配置”/“管理模板”/“Windows組件”/“Internet Explorer”/“瀏覽器菜單”分支；
在彈出的圖4界面中，選中右側(cè)子窗口中的“隱藏收藏菜單”選項(xiàng)，然后用鼠標(biāo)左鍵雙擊該選項(xiàng)，在接著出現(xiàn)的屬性設(shè)置窗口中，選中“啟用”選項(xiàng)，然后單擊“確定”按鈕，就可以讓網(wǎng)絡(luò)“收藏”功能躲起來了�！ �
拒絕網(wǎng)絡(luò)打印被非法共享
為了提高打印效率，相信不少單位都將打印機(jī)設(shè)置成共享了，這樣一來許多非法用戶也能趁機(jī)通過“網(wǎng)上鄰居”窗口，來輕易使用局域網(wǎng)中的共享打印機(jī)了，時間一長就容易造成打印成本不斷上升。很明顯，將網(wǎng)絡(luò)打印機(jī)“發(fā)布”在網(wǎng)上鄰居窗口中，容易造成打印機(jī)被非法共享。為了拒絕網(wǎng)絡(luò)打印被非法共享，你可以按如下方法來設(shè)置系統(tǒng)組策略：
按同樣方法打開系統(tǒng)的組策略編輯界面，在該界面中用鼠標(biāo)逐步雙擊“本地計算機(jī)策略”、“計算機(jī)配置”、“管理模板”、“打印機(jī)”分支；
在“打印機(jī)”分支的右側(cè)子窗口中，雙擊“打印機(jī)瀏覽”選項(xiàng)，在接著出現(xiàn)的圖5設(shè)置對話框中，選中“禁用”選項(xiàng)，再單擊一下“確定”按鈕，共享打印機(jī)的“身影”就不會出現(xiàn)在網(wǎng)上鄰居窗口中了，這樣非法用戶自然無法在網(wǎng)上鄰居窗口中使用共享打印機(jī)了。 本新聞共 4頁,當(dāng)前在第 2頁 1 2 3 4 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
