防火牆頻繁報警?可能正在遭受攻擊。十大硬核防禦措施助你徹底擺脫黑客:
- 取消隱藏共享: Win2K/XP 默認開啟所有分區隱藏共享(盤符後加 $),Administrator 空密碼極危險。註冊表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters 新建 AutoShareWks=0 禁用,重啟生效。
- 拒絕惡意代碼: IE「工具→Internet 選項→安全→自定義級別」設「高」級,ActiveX 控件第 2、3 項「禁用」,其餘「提示」。
- 封死後門協議: 僅保留 TCP/IP,解綁/禁用 NetBIOS over TCP/IP(高級 TCP/IP 設置→WINS→禁用)。
- 關閉文件和打印共享: 網絡連接屬性中取消勾選,並用組策略/註冊表
NoFileSharingControl=1 禁止再開啟。
- 禁用 Guest 賬戶 & 重命名 Administrator: 停用 Guest,給 Administrator 設強密碼並改名,新建無權限 Administrator 當誘餌。
- 禁止空連接: 註冊表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA 設 RestrictAnonymous=1。
- 隱藏真實 IP: 使用代理服務器/VPN 作為中轉站,隱藏真實 IP 避免成直擊目標。
- 關閉非必要端口: 用 Norton Internet Security 等關閉 80/443 等無用端口,減少攻擊面。
- 防範木馬植入: 下載文件先掃描、檢查啟動項/註冊表 Run 鍵、清理可疑自啟動項。
- 不回陌生郵件: 警惕冒充正規網站騙取帳號密碼的釣魚郵件,切勿點擊鏈接輸入憑證。
配合必備殺毒軟件+防火牆自動啟動,建立「技術+意識」雙重防線。