&rdquo
窗口里
单击下面的[高级]按钮
在弹出的
高级TCPIP设置&rdquo
窗口里选择
选项&rdquo
项
再单击下面的[属性]按钮
最后弹出
TCPIP筛选&rdquo
窗口
通过窗口里的
只允许&rdquo
单选框
分别添加
TCP&rdquo
UDP&rdquo
IP&rdquo
等网络协议允许的端口
未提供各种服务的情况
可以屏蔽掉所有的端口
这是最佳的安全防范形式
禁止终端服务远程控制
终端服务&rdquo
是WindowsXP在Windows
系统(Windows
利用此服务实现远程的服务器托管)上遗留下来的一种服务形式
用户利用终端可以实现远程控制
终端服务&rdquo
和
远程协助&rdquo
是有一定区别的
虽然都实现的是远程控制
终端服务更注重用户的登录管理权限
它的每次连接都需要当前系统的一个具体登录ID
且相互隔离
终端服务&rdquo
独立于当前计算机用户的邀请
可以独立自由登录远程计算机
在WindowsXP系统下
终端服务&rdquo
是被默认打开的
(Windows
系统需要安装相应的组件
才可以开启和使用终端服务)也就是说
如果有人知道你计算机上的一个用户登录ID
并且知道计算机的IP
它就可以完全控制你的计算机
在WindowsXP系统新罗卜家园xp系统下载里关闭
终端服务&rdquo
的方法如下:右键选择
我的电脑&rdquo
属性&rdquo
选择
远程&rdquo
项
去掉
允许用户远程连接到这台计算机&rdquo
前面的
&radic
&rdquo
即可
关闭Messenger服务
Messenger服务是Microsoft集成在WindowsXP系统里的一个通讯组件
它默认情况下也是被打开的
利用它发送信息时
只要知道对方的IP
然后输入文字
对方的桌面上就会弹出相应的文字信息窗口
且在未关闭掉Messenger服务的情况下强行接受
很多用户不知道怎么关闭它
而饱受信息的骚扰
其实方法很简单
进入
控制面板&rdquo
选择
管理工具&rdquo
启动里面的
服务&rdquo
项
然后在Messenger项上单击右键
选择
停止&rdquo
即可
防范IPC默认共享
WindowsXP在默认安装后允许任何用户通过空用户连接(IPC$)得到系统所有账号和共享列表
这本来是为了方便局域网用户共享资源和文件的
但是任何一个远程用户都可以利用这个空的连接得到你的用户列表
黑客就利用这项功能
查找系统的用户列表
并使用一些字典工具
对系统进行攻击
这就是网上较流行的IPC攻击
要防范IPC攻击就应该从系统的默认配置下手
可以通过修改注册表弥补漏