|
論壇說明 |
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的! 請點擊這裡:『註冊成為我們的一份子!』 |
|
主題工具 | 顯示模式 |
2004-03-13, 05:54 AM | #1 |
榮譽會員
|
Windows 2000下修改註冊表加強安全
1)設置生存時間
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters DefaultTTL REG_DWORD 0-0xff(0-255 十進制,預設值值128) 說明:指定傳出IP資料包中設置的預設值生存時間(TTL)值.TTL決定了IP資料包在到達 目標前在網路中生存的最大時間.它實際上限定了IP資料包在丟棄前允許通過的路由 器數量.有時利用此數值來探測遠端主機操作系統. 2)防止ICMP重定向報文的攻擊 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters EnableICMPRedirects REG_DWORD 0x0(預設值值為0x1) 說明:該參數控制Windows 2000是否會改變其路由表以回應網路設備(如路由器)發送給它 的ICMP重定向消息,有時會被利用來幹壞事.Win2000中預設值值為1,表示回應ICMP重定向報 文. 3)禁止回應ICMP路由通告報文 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInter facesinterface PerformRouterDiscovery REG_DWORD 0x0(預設值值為0x2) 說明:「ICMP路由公告」功能可造成他人電腦的網路連接異常,資料被竊聽,電腦被 用於流量攻擊等嚴重後果.此問題曾導致校園網某些局域網大面積,長時間的網路異常. 因此建議關閉回應ICMP路由通告報文.Win2000中預設值值為2,表示當DHCP發送路由器發 現選項時啟用. 4)防止SYN洪水攻擊 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters SynAttackProtect REG_DWORD 0x2(預設值值為0x0) 說明:SYN攻擊保護包括減少SYN-ACK重新傳輸次數,以減少分配資源所保留的時 間.路由快取項資源分配延遲,直到建立連接為止.如果synattackprotect=2, 則AFD的連接指示一直延遲到三路握手完成為止.注意,僅在TcpMaxHalfOpen和 TcpMaxHalfOpenRetried設置超出範圍時,保護機制才會採取措施. 5) 禁止C$、D$一類的預設值共享 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters AutoShareServer、REG_DWORD、0x0 6) 禁止ADMIN$預設值共享 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters AutoShareWks、REG_DWORD、0x0 7) 限制IPC$預設值共享 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa restrictanonymous REG_DWORD 0x0 預設值 0x1 匿名用戶無法列舉本機用戶列表 0x2 匿名用戶無法連接本機IPC$共享 說明:不建議使用2,否則可能會造成你的一些服務無法啟動,如SQL Server 8)不支持IGMP協議 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters [iduba_page] IGMPLevel REG_DWORD 0x0(預設值值為0x2) 說明:記得Win9x下有個bug,就是用可以用IGMP使別人藍色畫面,修改註冊表可以修正這個 bug.Win2000雖然沒這個bug了,但IGMP並不是必要的,因此照樣可以去掉.改成0後用 route print將看不到那個討厭的224.0.0.0項了. 9)設置arp快取老化時間設置 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices:TcpipParameters ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒數,預設值值為120秒) ArpCacheMinReferencedLife REG_DWORD 0-0xFFFFFFFF(秒數,預設值值為600) 說明:如果ArpCacheLife大於或等於ArpCacheMinReferencedLife,則引用或未引用的ARP 快取項在ArpCacheLife秒後到期.如果ArpCacheLife小於ArpCacheMinReferencedLife, 未引用項在ArpCacheLife秒後到期,而引用項在ArpCacheMinReferencedLife秒後到期. 每次將出站資料包發送到項的IP位址時,就會引用ARP快取中的項。 10)禁止死閘道監測技術 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices:TcpipParameters EnableDeadGWDetect REG_DWORD 0x0(預設值值為ox1) 說明:如果你設置了多個閘道,那麼你的機器在處理多個連接有困難時,就會自動改用備份 閘道.有時候這並不是一項好主意,建議禁止死閘道監測. 11)不支持路由功能 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices:TcpipParameters IPEnableRouter REG_DWORD 0x0(預設值值為0x0) 說明:把值設置為0x1可以使Win2000具備路由功能,由此帶來不必要的問題. 12)做NAT時放大轉換的對外連接阜最大值 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices:TcpipParameters MaxUserPort REG_DWORD 5000-65534(十進制)(預設值值0x1388--十進制為5000) 說明:當應用程序從系統請求可用的用戶連接阜數時,該參數控制所使用的最大連接阜數.正常 情況下,短期連接阜的分配數量為1024-5000.將該參數設置到有效範圍以外時,就會使用最 接近的有效數值(5000或65534).使用NAT時建議把值放大點. 13)修改MAC地址 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass 找到右彈出視窗的說明為"網卡"的目錄, 譬如說是{4D36E972-E325-11CE-BFC1-08002BE10318} 展開之,在其下的0000,0001,0002...的分支中找到"DriverDesc"的鍵值為你網卡的說明, 譬如說"DriverDesc"的值為"Intel(R) 82 |
送花文章: 3,
|
|
|
相似的主題 | ||||
主題 | 主題作者 | 討論區 | 回覆 | 最後發表 |
用Windows XP的原位昇級安裝解決系統問題 | psac | 作業系統操作技術文件 | 3 | 2006-08-20 07:59 PM |
Windows PreInstallation Environment深入研究 | psac | 作業系統操作技術文件 | 1 | 2006-02-08 05:03 PM |
WINDOWS XP調整、設定、最佳化全攻略 | psac | 作業系統操作技術文件 | 8 | 2005-01-11 08:55 PM |
Windows XP鮮為人知的70招 | psac | 作業系統操作技術文件 | 13 | 2004-01-02 01:10 PM |
Windows 2000/Xp 錯誤編號詳解(收集整理) | psac | 作業系統操作技術文件 | 9 | 2003-08-03 03:27 PM |