国产黄色免费网站,人人干人人干人人干,免费大黄网站在线看,国产情侣一区二区三区,99精品国产福利免费一区二区,国产亚洲成归v人片在线观看,伊人88

2023信創(chuàng)獨(dú)角獸企業(yè)100強(qiáng)
全世界各行各業(yè)聯(lián)合起來,internet一定要實(shí)現(xiàn)!

修改注冊(cè)表加強(qiáng)Win2000安全

2004-02-11 eNet&Ciweek

  Windows注冊(cè)表有很多的學(xué)問,通過修改注冊(cè)表可以加強(qiáng)系統(tǒng)的安全性,下面我們就介紹一些設(shè)置。

  1)設(shè)置生存時(shí)間

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services\Tcpip\Parameters

  DefaultTTL REG_DWORD 0-0xff(0-255 十進(jìn)制,默認(rèn)值128)

  說明:指定傳出IP數(shù)據(jù)包中設(shè)置的默認(rèn)生存時(shí)間(TTL)值.TTL決定了IP數(shù)據(jù)包在到達(dá)目標(biāo)前在網(wǎng)絡(luò)中生存的最大時(shí)間.它實(shí)際上限定了IP數(shù)據(jù)包在丟棄前允許通過的路由 器數(shù)量.有時(shí)利用此數(shù)值來探測(cè)遠(yuǎn)程主機(jī)操作系統(tǒng)。

  2)防止ICMP重定向報(bào)文的攻擊

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services\Tcpip\Parameters

  EnableICMPRedirects REG_DWORD 0x0(默認(rèn)值為0x1)

  說明:該參數(shù)控制Windows 2000是否會(huì)改變其路由表以響應(yīng)網(wǎng)絡(luò)設(shè)備(如路由器)發(fā)送給它的ICMP重定向消息,有時(shí)會(huì)被利用來干壞事.Win2000中默認(rèn)值為1,表示響應(yīng)ICMP重定向報(bào) 文。

  3)禁止響應(yīng)ICMP路由通告報(bào)文

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services\Tcpip\Parameters\Inter

  faces\interface

  PerformRouterDiscovery REG_DWORD 0x0(默認(rèn)值為0x2)

  說明:”ICMP路由公告”功能可造成他人計(jì)算機(jī)的網(wǎng)絡(luò)連接異常,數(shù)據(jù)被竊聽,計(jì)算機(jī)被用于流量攻擊等嚴(yán)重后果.此問題曾導(dǎo)致校園網(wǎng)某些局域網(wǎng)大面積、長(zhǎng)時(shí)間的網(wǎng)絡(luò)異常. 因此建議關(guān)閉響應(yīng)ICMP路由通告報(bào)文.Win2000中默認(rèn)值為2,表示當(dāng)DHCP發(fā)送路由器發(fā)。 現(xiàn)選項(xiàng)時(shí)啟用。

  4)防止SYN洪水攻擊

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services\Tcpip\Parameters

  SynAttackProtect REG_DWORD 0x2(默認(rèn)值為0x0)

  說明:SYN攻擊保護(hù)包括減少SYN-ACK重新傳輸次數(shù),以減少分配資源所保留的時(shí)間.路由緩存項(xiàng)資源分配延遲,直到建立連接為止.如果synattackprotect=2, 則AFD的連接指示一直延遲到三路握手完成為止.注意,僅在TcpMaxHalfOpen和 TcpMaxHalfOpenRetried設(shè)置超出范圍時(shí),保護(hù)機(jī)制才會(huì)采取措施。

  5) 禁止C$、D$一類的缺省共享

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services\lanmanserver\parameters

  AutoShareServer、REG_DWORD、0x0

  6) 禁止ADMIN$缺省共享

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services\lanmanserver\parameters

  AutoShareWks、REG_DWORD、0x0

  7) 限制IPC$缺省共享

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Control\Lsa

  restrictanonymous REG_DWORD 0x0 缺省0x1 匿名用戶無法列舉本機(jī)用戶列表,0x2 匿名用戶無法連接本機(jī)IPC$共享。

  說明:不建議使用2,否則可能會(huì)造成你的一些服務(wù)無法啟動(dòng),如SQL Server。

  8)不支持IGMP協(xié)議

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services\Tcpip\Parameters

  IGMPLevel REG_DWORD 0x0(默認(rèn)值為0x2)

  說明:記得Win9x下有個(gè)bug,就是可以用IGMP使別人藍(lán)屏,修改注冊(cè)表可以修正這個(gè) bug.Win2000沒這個(gè)bug了,IGMP并不是必要的,因此照樣可以去掉.改成0后用 route print將看不到那個(gè)討厭的224.0.0.0項(xiàng)了。

  9)設(shè)置arp緩存老化時(shí)間設(shè)置

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services:\Tcpip\Parameters

  ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒數(shù),默認(rèn)值為120秒)

  ArpCacheMinReferencedLife REG_DWORD 0-0xFFFFFFFF(秒數(shù),默認(rèn)值為600)

  說明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,則引用或未引用的ARP。

  緩存項(xiàng)在ArpCacheLife秒后到期.如果ArpCacheLife小于ArpCacheMinReferencedLife, 未引用項(xiàng)在ArpCacheLife秒后到期,而引用項(xiàng)在ArpCacheMinReferencedLife秒后到期. 每次將出站數(shù)據(jù)包發(fā)送到項(xiàng)的IP地址時(shí),就會(huì)引用ARP緩存中的項(xiàng)。

  10)禁止死網(wǎng)關(guān)監(jiān)測(cè)技術(shù)

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services:\Tcpip\Parameters

  EnableDeadGWDetect REG_DWORD 0x0(默認(rèn)值為ox1)

  說明:如果你設(shè)置了多個(gè)網(wǎng)關(guān),那么你的機(jī)器在處理多個(gè)連接有困難時(shí),就會(huì)自動(dòng)改用備份網(wǎng)關(guān).有時(shí)候這并不是一項(xiàng)好主意,建議禁止死網(wǎng)關(guān)監(jiān)測(cè)。

  11)不支持路由功能

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Services:\Tcpip\Parameters

  IPEnableRouter REG_DWORD 0x0(默認(rèn)值為0x0)

  說明:把值設(shè)置為0x1,可以使Win2000具備路由功能,由此帶來不必要的問題。

  12)修改MAC地址

  HKEY_LOCAL_MACHINE\SYSTEM\

  CurrentControlSet\Control\Class\

  找到右窗口的說明為“網(wǎng)卡”的目錄, 比如說是{4D36E972-E325-11CE-BFC1-08002BE10318}

  展開之,在其下的0000,0001,0002...的分支中找到“DriverDesc”的鍵值為你網(wǎng)卡的說明, 比如說“DriverDesc”的值為“Intel(R) 82559 Fast Ethernet LAN on Motherboard” 然后在右窗口新建一字符串值,名字為“Networkaddress”,內(nèi)容為你想要的MAC值,比如說 是“004040404040” 然后重起計(jì)算機(jī)的ipconfig /all看看。


相關(guān)頻道: eNews

您對(duì)本文或本站有任何意見,請(qǐng)?jiān)谙路教峤?,謝謝!

投稿信箱:tougao@enet16.com