一、封鎖預設共享 (Admin$, C$, IPC$)

Windows 2000 預設開啟管理共享，攻擊者可透過 \\Server\Admin$ 直達系統目錄，甚至取得管理員權限植入木馬。

對策

• 修改登錄檔：
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer
  新增 DWORD 值 AutoShareServer (Server 版) 或 AutoShareWks (Professional 版)，設為 0，重開機生效。
• 封鎖 IPC$ 空連線：
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
  將 RestrictAnonymous 設為 1。

二、防禦 ICMP (Ping) 洪水攻擊

惡意程式可在啟動腳本植入 ping -l 65500 -t <ServerIP>，導致 CPU 100% 癱瘓服務。

對策

• 安裝網路防火牆 (如天網)，啟用「禁止 Ping 探測」。
• 或透過「本地安全性原則」→「IP 安全性原則」封鎖 ICMP 封包。

三、伺服器強化日常管理

• 隱藏資訊：在網路芳鄰隱藏伺服器 IP、電腦名稱；建立開放埠口清單，封鎖 139、3389、5000 等高風險埠口，熟知常見木馬埠口 (如冰河 7626、廣外女生 6267)。
• 防毒與掃描：安裝防毒牆、定期更新病毒碼、排程掃毒；以 netstat -a 或 SuperScan 稽核開放埠口，異常高埠口立即斷網查毒 (Trojan Remover 等)。
• 程序與服務審計：用 Windows 優化大師等工具比對程序基線；檢視服務 (Task Scheduler、RunAs Service、FTP 等) 改為手動啟動；以 net share 確認共享狀態，最小化寫入權限。
• 帳號安全：停用 Guest、重新命名 Administrator；強制複雜密碼 (大小寫+符號)；定期稽核安全性事件記錄。
• 修補與最小化：優先部署英文版 Windows (補丁較早)；及時套用 SP 套件與安全公告；僅安裝必要元件；避免在伺服器試裝 Beta 軟體、直接上網或非授權人員接觸。

四、備份與災難恢復

掛載多顆硬碟實施定期備份，確保事故發生時能快速還原。