加強(qiáng)WindowsXP安全防護(hù)的方法(2)

　　4.關(guān)閉Messenger服務(wù)

　　Messenger服務(wù)是Microsoft集成在Windows XP系統(tǒng)里的一個(gè)通訊組件，它默認(rèn)情況下也是被打開(kāi)的。利用它發(fā)送信息時(shí)，只要知道對(duì)方的IP，然后輸入文字，對(duì)方的桌面上就會(huì)彈出相應(yīng)的文字信息窗口，且在未關(guān)閉掉Messenger服務(wù)的情況下強(qiáng)行接受。

　　很多用戶不知道怎么關(guān)閉它，而飽受信息的騷擾。其實(shí)方法很簡(jiǎn)單，進(jìn)入“控制面板”，選擇“管理工具”，啟動(dòng)里面的“服務(wù)”項(xiàng)，然后在Messenger項(xiàng)上單擊右鍵，選擇“停止”即可。

　　5. 防范IPC默認(rèn)共享

　　Windows XP在默認(rèn)安裝后允許任何用戶通過(guò)空用戶連接(IPC$)得到系統(tǒng)所有賬號(hào)和共享列表，這本來(lái)是為了方便局域網(wǎng)用戶共享資源和文件的，但是任何一個(gè)遠(yuǎn)程用戶都可以利用這個(gè)空的連接得到你的用戶列表。黑客就利用這項(xiàng)功能，查找系統(tǒng)的用戶列表，并使用一些字典工具，對(duì)系統(tǒng)進(jìn)行攻擊。這就是網(wǎng)上較流行的IPC攻擊。

　　要防范IPC攻擊就應(yīng)該從系統(tǒng)的默認(rèn)配置下手，可以通過(guò)修改注冊(cè)表彌補(bǔ)漏洞：

　　第一步：將HKEY_LOCAL _MACHINE\SYSTEM\CurrentControlSet\Control\LSA的RestrictAnonymous 項(xiàng)設(shè)置為“1”，就能禁止空用戶連接。

　　第二步：打開(kāi)注冊(cè)表的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\ LanmanServer\Parameters 項(xiàng)。

　　對(duì)于服務(wù)器，添加鍵值“AutoShareServer”，類型為“REG_DWORD”，值為“0”。

　　于客戶機(jī)，添加鍵值“AutoShareWks”，類型為“REG_DWORD”，值為“0”。

　　6. 合理管理Administrator

　　Windows 2000/XP系統(tǒng)，系統(tǒng)安裝后都會(huì)默認(rèn)創(chuàng)建一個(gè)Administrator用戶，它擁有計(jì)算機(jī)的最高管理權(quán)限。而有的用戶在安裝時(shí)，根本沒(méi)有給 Administrator用戶設(shè)置密碼。黑客就利用這一點(diǎn)，使用高級(jí)用戶登錄對(duì)方計(jì)算機(jī)。因此，個(gè)人用戶應(yīng)該妥善保管“Administrator”用戶信息，Windows 2000登錄時(shí)，要求輸入Administrator用戶的登錄密碼，而Windows XP在正常啟動(dòng)后，是看不到Administrator用戶的，建議使用Windows XP的用戶進(jìn)入安全模式，再在“控制面板”的“用戶賬戶”項(xiàng)里為Administrator用戶添加密碼，或者將其刪除掉，以免留下隱患。

　　針對(duì)個(gè)人操作系統(tǒng)的安全防護(hù)，筆者就介紹Windows 98與Windows XP兩款，至于Windows 2000由于它有Professional和Server版本之分，兩種版本的Windows 2000防護(hù)形式類似Windows XP與Windows 2003，這里就不分開(kāi)來(lái)具體介紹了，下面來(lái)說(shuō)說(shuō)針對(duì)服務(wù)器使用的Windows 2003和Linux系統(tǒng)。