只有網(wǎng)絡(luò )用戶(hù)認識認真細致地對系統實(shí)施相應的平安技術(shù)和平安管理措施，總而言之。才干在計算機生命周期的各個(gè)階段防止自己的計算機成為黑客們肉雞。

1 利用操作系統自身功能加固系統

如果不做任何平安加固，通常按默認方式裝置的操作系統。那么其平安性難以保證。攻擊者稍加利用便可使其成為肉雞。因此，防止主機成為肉雞的第一步，便是系統加固。

2 加強系統登錄帳戶(hù)和密碼的平安

不只要包括常用英文字母、數字、字母大小寫(xiě)，系統設置的密碼應當符合復雜性和最小長(cháng)度的要求。最好還可以加入特殊字符 ( 如 @ 等 ) 而且密碼的字符數不應該小于 8 位。

為了防止黑客通過(guò)默認帳戶(hù)登錄系統，另外。建議為管理員賬號設置密碼并禁用 guest 賬戶(hù)。

3 取消遠程協(xié)助和遠程桌面連接

選擇 “ 屬性 ” 系統屬性 ” 中選擇 “ 遠程 ” 選項卡，用鼠標右擊桌面上的電腦 ” 圖標。然后取消 “ 遠程協(xié)助 ” 和 “ 遠程桌面連接 ” 復選框中的鉤。

4 禁用危險的系統服務(wù)

一些端口與相應的系統服務(wù)是相關(guān)聯(lián)的有的服務(wù)還與系統中的特定端口相關(guān)聯(lián)， windowsXP 系統中。例如 TerminalServic 服務(wù)與 3389 端口關(guān)聯(lián)。因此，禁用一些不需要的服務(wù)，不只能降低系統資源消耗，而且能增強系統平安性。

開(kāi)始 ” 運行 ” 框中輸入 “ services.msc 按回車(chē)后進(jìn)入 “ 服務(wù) ” 管理界面。禁用以下服務(wù)：

NetMeetingRemoteDesktopSharing

RemoteDesktopHelpSessionManager

RemoteRegistry

RoutingandRemoteA ccess

Server

TCP/IPNetBIOSHelper

Telnet

TerminalServices

5 關(guān)閉 137 138 139 和 445 端口

打開(kāi) “ Internet 協(xié)議 ( TCP/IP 屬性對話(huà)框。此對話(huà)框中，用鼠標右擊桌面中的網(wǎng)上鄰居 ” 選擇 “ 屬性 ” 外地連接 ” 界面。單擊 “ 高級 ” 按鈕，選擇 “ WINS 選項，然后選擇 “ 禁用 TCP/IP 上的 NetBIOS 這樣就關(guān)閉了 137 138 和 139 端口。同時(shí)，通過(guò)取消 “ 外地連接 ” 屬性中的 Microsoft 打印機和文件共享 ” 可以關(guān)閉 445 端口。

6 啟動(dòng)系統審核戰略

計算機配置 — window 設置 — 平安設置 — 外地戰略 — 審核戰略中，開(kāi)始 ” 運行 ” 框中輸入 “ gpedit.msc 進(jìn)入組戰略編輯器。將審核登錄事件、審核對象訪(fǎng)問(wèn)、審核系統事件和審核帳戶(hù)登錄事件啟用勝利方式的審核。

7 用戶(hù)權利指派

計算機配置 — window 設置 — 平安設置 — 外地戰略 — 用戶(hù)權利指派中，同樣在組戰略編輯器。將 “ 從網(wǎng)絡(luò )訪(fǎng)問(wèn)此計算機 ” 戰略中的所用用戶(hù)都刪除，拒絕從網(wǎng)絡(luò )訪(fǎng)問(wèn)此計算機 ” 戰略中確保已有 “ everyon 帳戶(hù)，然后再刪除 “ 通過(guò)終端服務(wù)允許登錄 ” 戰略中的所有用戶(hù)，并確保在通過(guò)終端服務(wù)拒絕登錄 ” 戰略中有 “ everyon 帳戶(hù)。

8 禁用系統默認共享

計算機配置 — window 設置 — 平安設置 — 平安選項，組戰略編輯器中。將 “ 網(wǎng)絡(luò )訪(fǎng)問(wèn)：不允許 SA M 帳戶(hù)的匿名枚舉 ” 及 “ 網(wǎng)絡(luò )訪(fǎng)問(wèn)：不允許 SA M 帳戶(hù)和共享的匿名枚舉 ” 全部啟用 ; 將 “ 網(wǎng)絡(luò )訪(fǎng)問(wèn)：可匿名訪(fǎng)問(wèn)的共享 ” 可匿名訪(fǎng)問(wèn)的管道 ” 及 “ 可遠程訪(fǎng)問(wèn)的注冊表路徑 ” 中的內容全部刪除。

進(jìn)入 HKEY_LOCA L_MA CHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Paramet 項，打開(kāi)注冊表編輯器。其右邊新建一個(gè)鍵值名為 “ Autoshareserv 鍵值為 0 DWORD 值，這樣就可以禁止系統 C$ D$ E$ 等方式的共享 ; 為了能禁止 admin$ 共享，還應當在此注冊表項中新建一個(gè)鍵值名為 “ Autosharewk 鍵值為 0 DWORD 值。

打開(kāi) “ 資源管理器 ” 選擇 “ 工具 ” 菜單中的文件夾選項 ” 呈現的文件夾選項界面中的高級設置 ” 框中，最后。取消 “ 使用簡(jiǎn)單文件共享 ” 多項選擇項。

9 使用平安軟件加固操作系統

還可以通過(guò)裝置相應的平安軟件來(lái)進(jìn)一步增強系統的平安性能。 對加固操作系統平安性而言。

10 裝置殺毒軟件

一定要立即更新病毒庫到最新?tīng)顟B(tài)，系統中裝置殺毒軟件主要用來(lái)防止黑客通過(guò)木馬來(lái)控制我主機。當我裝置好殺毒軟件后。如有必要，還應當設置每天按時(shí)自動(dòng)更新病毒庫。

11 裝置防火墻

禁用高危端口 ( 如 135 137 138 139 445 3389 等 ) 十分必要。雖然前面介紹了如何通過(guò)手工的方式關(guān)閉系統高位端口，黑客的入侵活動(dòng)通常是從掃描系統中是否開(kāi)放有高危端口開(kāi)始的因此。這里借助平安軟件同樣可以起到加固作用。同時(shí)，還應當限制系統中能夠與互聯(lián)網(wǎng)通信的進(jìn)程和應用程序，以減少網(wǎng)絡(luò )應用順序自身漏洞帶來(lái)的平安風(fēng)險。

因此，雖然 windowsXP 系統自身帶有一個(gè) “ Internet 防火墻 ” 但它遠遠不能滿(mǎn)足日益增長(cháng)的平安防范需求。通過(guò)裝置第三方防火墻軟件來(lái)解決這些問(wèn)題。

還具有屬于自己的獨特功能。例如，現在市面上存在防火墻不只具有包過(guò)濾和應用順序跟蹤的基本防火墻功能。 TinyFirewal 防火墻。不只具有普通應用層防火墻的功能，還具有 IDS 文件完整性檢測和主動(dòng)防御的功能。并且還為用戶(hù)提供了一個(gè)實(shí)時(shí)網(wǎng)絡(luò )連接監控功能，可以讓用戶(hù)隨時(shí)掌握當前的網(wǎng)絡(luò )連接情況，解連接的網(wǎng)絡(luò )應用順序都使用了哪些端口，連接到什么目標上，并直接顯示出對方的 IP 地址。

12 使用代理服務(wù)器

就必需先知道計算機連網(wǎng)公網(wǎng) IP 地址。如果能夠隱藏這個(gè)公網(wǎng) IP 地址，黑客要想掃描計算機。將為黑客的攻擊行為增加難度。隱藏 IP 地址最好的方式就是使用代理服務(wù)器。對于普通的網(wǎng)絡(luò )用戶(hù)來(lái)說(shuō)，可以通過(guò)使用 HTTP 代理和在計算機上安裝簡(jiǎn)單的代理軟件來(lái)達到隱藏 IP 地址的目的

進(jìn)入提供此功能的網(wǎng)站。 使用 HTTP 代理非常簡(jiǎn)單。

要想隱藏其它網(wǎng)絡(luò )活動(dòng)時(shí)的 IP 地址，但是使用 HTTP 代理只能防止由于瀏覽網(wǎng)頁(yè)而泄漏 IP 地址的風(fēng)險。例如進(jìn)行的 qq 聊天和玩網(wǎng)絡(luò )游戲等網(wǎng)絡(luò )應用，就必需通過(guò)在系統中裝置代理服務(wù)器軟件的方法來(lái)解決。

如果不能對系統進(jìn)行有效的平安管理和對自己的網(wǎng)絡(luò )行為進(jìn)行有效的控制，就算我對系統的平安技術(shù)措施做得再好。那么，這些已經(jīng)實(shí)施了平安技術(shù)措施，就成為了一種沒(méi)有實(shí)際作用的擺設而已。