修改注冊表加強Win 2000安全
1、設置生存時(shí)間
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
DefaultTTL REG_DWORD 0-0xff(0-255 十進(jìn)制，默認值128)
說(shuō)明：指定傳出IP數據包中設置的默認生存時(shí)間(TTL)值。TTL決定了IP數據包在到達目標前在網(wǎng)絡(luò )中生存的最大時(shí)間。它實(shí)際上限定了IP數據包在丟棄前允許通過(guò)的路由器數量.有時(shí)利用此數值來(lái)探測遠程主機操作系統。
2、防止ICMP重定向報文的攻擊
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
EnableICMPRedirects REG_DWORD 0x0(默認值為0x1)
說(shuō)明：該參數控制Windows 2000是否會(huì )改變其路由表以響應網(wǎng)絡(luò )設備(如路由器)發(fā)送給它的ICMP重定向消息，有時(shí)會(huì )被利用來(lái)干壞事.Win2000中默認值為1，表示響應ICMP重定向報文。
3、禁止響應ICMP路由通告報文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter
faces\interface
PerformRouterDiscovery REG_DWORD 0x0(默認值為0x2)
說(shuō)明：“ICMP路由公告”功能可造成他人計算機的網(wǎng)絡(luò )連接異常，數據被竊聽(tīng)，計算機被用于流量攻擊等嚴重后果.此問(wèn)題曾導致校園網(wǎng)某些局域網(wǎng)大面積，長(cháng)時(shí)間的網(wǎng)絡(luò )異常。因此建議關(guān)閉響應ICMP路由通告報文.Win2000中默認值為2，表示當DHCP發(fā)送路由器發(fā)現選項時(shí)啟用。
4、防止SYN洪水攻擊
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
SynAttackProtect REG_DWORD 0x2(默認值為0x0)
說(shuō)明：SYN攻擊保護包括減少SYN-ACK重新傳輸次數，以減少分配資源所保留的時(shí)間。路由緩存項資源分配延遲，直到建立連接為止.如果synattackprotect=2，則AFD的連接指示一直延遲到三路握手完成為止.注意，僅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried設置超出范圍時(shí)，保護機制才會(huì )采取措施。
5、禁止自動(dòng)缺省共享(server版)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
AutoShareServer、REG_DWORD、0x0
6、禁止自動(dòng)缺省共享(pro版)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
AutoShareWks、REG_DWORD、0x0
7、禁止空用戶(hù)連接
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
RestrictAnonymous（匿名連接的額外限制）REG_DWORD：
0"：None， Rely on default permissions（無(wú)，取決于默認的權限）
"1"：Do not allow enumeration of SAM accounts and shares（不允許枚舉SAM賬號和共享）
"2"：No access without explicit anonymous permissions（沒(méi)有顯式匿名權限就不允許訪(fǎng)問(wèn)）
"0"這個(gè)值是系統默認的，沒(méi)有任何限制，遠程用戶(hù)可以知道你機器上所有的賬號、組信息、共享目錄、網(wǎng)絡(luò )傳輸列表(NetServerTransportEnum)等，對服務(wù)器來(lái)說(shuō)這樣的設置非常危險。"1"這個(gè)值是只允許非NULL用戶(hù)存取SAM賬號信息和共享信息。"2"這個(gè)值只有WIN2K才支持，需要注意的是，如果使用了這個(gè)值，就不能再共享資源了，所以還是推薦把數值設為"1"比較好。
8、不支持IGMP協(xié)議
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
IGMPLevel REG_DWORD 0x0(默認值為0x2)
說(shuō)明：記得Win9x下有個(gè)bug，就是用可以用IGMP使別人藍屏，修改注冊表可以修正這個(gè)bug.Win2000雖然沒(méi)這個(gè)bug了，但IGMP并不是必要的，因此照樣可以去掉。改成0后用route print將看不到那個(gè)討厭的224.0.0.0項了。
9、設置arp緩存老化時(shí)間設置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters
ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒數，默認值為120秒)
ArpCacheMinReferencedLife REG_DWORD 0-0xFFFFFFFF(秒數，默認值為600)
說(shuō)明：如果ArpCacheLife大于或等于A(yíng)rpCacheMinReferencedLife，則引用或未引用的ARP緩存項在A(yíng)rpCacheLife秒后到期。如果ArpCacheLife小于A(yíng)rpCacheMinReferencedLife，未引用項在A(yíng)rpCacheLife秒后到期，而引用項在A(yíng)rpCacheMinReferencedLife秒后到期。每次將出站數據包發(fā)送到項的IP地址時(shí)，就會(huì )引用ARP緩存中的項。
10、禁止死網(wǎng)關(guān)監測技術(shù)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters
EnableDeadGWDetect REG_DWORD 0x0(默認值為ox1)
說(shuō)明：如果你設置了多個(gè)網(wǎng)關(guān)，那么你的機器在處理多個(gè)連接有困難時(shí)，就會(huì )自動(dòng)改用備份網(wǎng)關(guān)。有時(shí)候這并不是一項好主意，建議禁止死網(wǎng)關(guān)監測。
11、不支持路由功能
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters
IPEnableRouter REG_DWORD 0x0(默認值為0x0)
說(shuō)明：把值設置為0x1可以使Win2000具備路由功能，由此帶來(lái)不必要的問(wèn)題。
12、做NAT時(shí)放大轉換的對外端口最大值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters
MaxUserPort REG_DWORD 5000-65534(十進(jìn)制)(默認值0x1388--十進(jìn)制為5000)
說(shuō)明：當應用程序從系統請求可用的用戶(hù)端口數時(shí)，該參數控制所使用的最大端口數。正常情況下，短期端口的分配數量為1024-5000。將該參數設置到有效范圍以外時(shí)，就會(huì )使用最接近的有效數值(5000或65534)。使用NAT時(shí)建議把值放大點(diǎn)。
13、修改MAC地址
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\
找到右窗口的說(shuō)明為"網(wǎng)卡"的目錄，
比如說(shuō)是{4D36E972-E325-11CE-BFC1-08002BE10318}
展開(kāi)之，在其下的0000，0001，0002...的分支中找到"DriverDesc"的鍵值為你網(wǎng)卡的說(shuō)明，比如說(shuō)"DriverDesc"的值為"Intel(R) 82559 Fast Ethernet LAN on Motherboard"然后在右窗口新建一字符串值，名字為"Networkaddress"，內容為你想要的MAC值，比如說(shuō)是"004040404040"然后重起計算機，ipconfig /all看看。
聯(lián)系客服
