禁止Windows开 放NetBIOS干事.pptVIP

禁止Windows開放NetBIOS服務  NetBIOS 是 Win 98, NT 4, 2000, XP 等作業系統預設上自動開啟的分享服務，使用者可以經過遠端方式存取本機電腦，預設包括 IPC$, C$, Admin$ share等• 基本上這是一個非常方便的資源，但由於它可以遠端連線存取，我們也必須顧慮到安全上的問題(例如敏感性資料、駭客/病毒入侵等)... 大部份情況下，我們甚至根本不需要這種服務存在! 所以，我們不如把Port 139 (NetBIOS) 445 (SMB) 關閉 (以下適用給Windows 2000, XP使用者): 這些設定修改大部份都是以Windows的Registry (C:\Windows\regedit.exe)裡完成，如果您對修改Registry 沒有把握或不瞭解，建議您先將資料backup，必免無法修復的意外發生• 比犊奴戊琉柿抗诫投俞猴蘸渭恒隶简涤揪瘫沁记匪蒜打宛里眼链迈聘谣灸禁止Windows开放NetBIOS服务Fundamentals of Network Security Port 139 關閉NetBIOS 在Regedit.exe 裡，在HKEY_LOCAL_MACHINE打開: SYSTEM\CurrentControlSet\Control\LSA 裡頭會有一個名稱叫: RestrictAnonymous 修改它的DWORD 值為:(效果: 匿名限制) 前往控制台 - 系統管理工具 - 服務: 1. 停止 TCP/IP NetBIOS Helper 服務，並修改成手動 2. 停止 NetBIOS Interface，如果您找不到這一項，您可至 DOS 停止: net stop netbios (效果:停止NetBIOS運作) 彭佛樱持实抉晌千杜仲赏耙疮鸯瓤泻差泽煤揍物粉鹤渠枷程宠艇线湾芳绽禁止Windows开放NetBIOS服务Fundamentals of Network Security Port 139 關閉NetBIOS 再開啟regedit.exe ，在HKEY_LOCAL_MACHINE展開: SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 將名稱為AutoShareServer或AutoShareWks的DWORD值改為: 0 (效果:停止自動分享) 在系統管理工具，這一次開啟電腦管理，把所有您在共用資料夾的資源全部都移除 (效果:停止分享資源) 廓许沏契栏鸯黄灰丘矛沽芳仇愁鸥潘羽腐翔蕾詹诧憎纹康独酗厂孕啼涉警禁止Windows开放NetBIOS服务Fundamentals of Network Security Port 445 關閉 SMB session 當Port 139不存在(無回應)的時候，Windows會自己自動開啟Port 445，也就是SMB Session (Server Message Block)• 如果這一個端口是開啟的，那麼遠端使用者就還是照樣有辦法知道您的電腦很多資訊，例如帳號清單(沒密碼)、密碼長度、密碼過期日期、系統名稱、Domain... 等等• 所以，建議您關閉SMB Session: 再開啟regedit.exe，在HKEY_LOCAL_MACHINE展開: System\CurrentControlSet\Services\NetBT\Parameters 裡頭會有一個名稱叫做:TransportBindName 把這一個名稱的值清空 這樣子，Windows下一次就不會再自動開啟Port 445了• 【完成最後動作】重新開機 最後，建議您馬上重新開機讓所有剛修改的設定生效• 等您重新登入Windows後，開啟DOS，輸入: netstat -a -n 您會發現 Port 139 及445 消失了 膛运番皖荔乏宦堪翅辆炒搔萎购便妆婿笛熬负吕曾桑险凑声讥残婉摔椅箱禁止Windows开放NetBIOS服务Fundamentals of Network Security Network Reconnaissance (偵查) Reconnaissance is the unauthorized discovery and mapping of systems, services, or vulnerabilities. Reconnaissance attacks: Packet sniffers Port scans Ping sweeps Internet information queries 誉鼓跪堕冒议汇冷踞滴菠予役萎劝魁挪陛锨焦框庐芳袱咙瞬郊黍次刨常毒禁止Windows开放NetBIOS服务Fun