璐村惂鐢ㄦ埛_005J7ya馃惥 -
关注数: 0 粉丝数: 18 发帖数: 4,253 关注贴吧数: 1
新手防黑手册 {1}.修改注册表进入注册表的方法:2000/XP/2003/NT开始-运行-输入regedit 98/ME开始-运行-输入regedit.exe禁止IPC空连接 防止黑客利用net use和net view,nbtstat 等命令来连接 打开注册表. Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1” ---------------------------------------------取消显示最后登录用户 打开注册表(regedit) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current Version\Winlogon.在这里我们把 DontDisplayLastUserName把值改为1。    ---------------------------------------------删除默认共享 适合系统:98/ME/2000/NT/XP/2003/有人问过我一开机就共享所有盘 改回来以后,重启又变成了共享是怎么回事 这是2K为管理而设置的默认共享 必须通过修改注册表的方式取消它HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\ Parameters:AutoShareServer类型是REG_DWORD把值改为0即可。 简单方法:网络邻居—右键-属性-本地连接-属性 去掉 ---------------------------------------------更改TTL值 黑客可以根据ping回的TTL值来大致判断你的操作系统 如: TTL=107(WINNT); TTL=108(win2000); TTL=127或128(win9x); TTL=240或241(linux); TTL=252(solaris); TTL=240(Irix); 实际上可以自己更改的:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ Parameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成骂人的数字如 748 ---------------------------------------------终结少数《儒虫病毒》 / 方法:开始-运行-输入(regedit) 儒虫病毒少数是用《vbscript脚本语言》编程的所以我们把《vbscript脚本语言》删掉就能让儒虫病毒失去运行环境了~ WIN98/NT :控制面版-添加删除-windows安装程序-附件- 在这里我们取消windowsscript-ing host me/2000 :打开注册表删除 hkey_classes-root\ scripting.filesytemobject ---------------------------------------------删除 不必要的用户guest用户是黑客们也通常利用的帐户.开启这个后危险就多了个.需要关闭或删除他.关闭是不难但是 关闭是不如删除.打开注册表HKEY_LOCAL_MACHINE\SAM\SAM SAM右键-权限-添加-高级-立即查找-Administrators-确定-完全控制然后在次来到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\NAMES\ 删除guest和 上面对应的键 这个方法还能删Administrators帐户
运行命令全集 winver---------检查Windows版本 wmimgmt.msc----打开windows管理体系结构(WMI) wupdmgr--------windows更新程序 wscript--------windows脚本宿主设置 write----------写字板 winmsd---------系统信息 wiaacmgr-------扫描仪和照相机向导 winchat--------XP自带局域网聊天 mem.exe--------显示内存使用情况 Msconfig.exe---系统配置实用程序 mplayer2-------简易widnows media player mspaint--------画图板 mstsc----------远程桌面连接 mplayer2-------媒体播放机 magnify--------放大镜实用程序 mmc------------打开控制台 mobsync--------同步命令 dxdiag---------检查DirectX信息 drwtsn32------ 系统医生 devmgmt.msc--- 设备管理器 dfrg.msc-------磁盘碎片整理程序 diskmgmt.msc---磁盘管理实用程序 dcomcnfg-------打开系统组件服务 ddeshare-------打开DDE共享设置 dvdplay--------DVD播放器 net stop messenger-----停止信使服务 net start messenger----开始信使服务 notepad--------打开记事本 nslookup-------网络管理的工具向导 ntbackup-------系统备份和还原 narrator-------屏幕“讲述人” ntmsmgr.msc----移动存储管理器 ntmsoprq.msc---移动存储管理员操作请求 netstat -an----(TC)命令检查接口 syncapp--------创建一个公文包 sysedit--------系统配置编辑器 sigverif-------文件签名验证程序 sndrec32-------录音机 shrpubw--------创建共享文件夹 secpol.msc-----本地安全策略 syskey---------系统加密,一旦加密就不能解开,保护windows xp系统的双重密码 services.msc---本地服务设置 Sndvol32-------音量控制程序 sfc.exe--------系统文件检查器 sfc /scannow---windows文件保护 tsshutdn-------60秒倒计时关机命令 tourstart------xp简介(安装完成后出现的漫游xp程序) taskmgr--------任务管理器 eventvwr-------事件查看器 eudcedit-------造字程序 explorer-------打开资源管理器 packager-------对象包装程序 perfmon.msc----计算机性能监测程序 progman--------程序管理器 regedit.exe----注册表 rsop.msc-------组策略结果集 regedt32-------注册表编辑器 rononce -p ----15秒关机 regsvr32 /u *.dll----停止dll文件运行 regsvr32 /u zipfldr.dll------取消ZIP支持 cmd.exe--------CMD命令提示符 chkdsk.exe-----Chkdsk磁盘检查 certmgr.msc----证书管理实用程序 calc-----------启动计算器 charmap--------启动字符映射表 cliconfg-------SQL SERVER 客户端网络实用程序 Clipbrd--------剪贴板查看器 conf-----------启动netmeeting compmgmt.msc---计算机管理 cleanmgr-------垃圾整理 ciadv.msc------索引服务程序 osk------------打开屏幕键盘 odbcad32-------ODBC数据源管理器 oobe/msoobe /a----检查XP是否激活 lusrmgr.msc----本机用户和组 logoff---------注销命令 iexpress-------木马捆绑工具,系统自带 Nslookup-------IP地址侦测器 fsmgmt.msc-----共享文件夹管理器 utilman--------辅助工具管理器 gpedit.msc-----组策略
1 下一页