收藏文章 楼主
2K修改注册表加强安全
网友【网上流星】 2005-06-06 10:24:35 分享在【精美灌水版块】版块    1    1
估计是我刚让黑的过吧 对这类话题具敏感 一看到就想贴出来 只是是让大家多多防呀 别像我一样惨

1)设置生存时间

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)

说明:指定传出IP数据包中设置的默认生存时间(TTL)值.TTL决定了IP数据包在到达

目标前在网络中生存的最大时间.它实际上限定了IP数据包在丢弃前允许通过的路由

器数量.有时利用此数值来探测远程主机操作系统.

2)防止ICMP重定向报文的攻击

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

EnableICMPRedirects REG_DWORD 0x0(默认值为0x1)

说明:该参数控制Windows 2000是否会改变其路由表以响应网络设备(如路由器)发送给它

的ICMP重定向消息,有时会被利用来干坏事.Win2000中默认值为1,表示响应ICMP重定向报

文.

3)禁止响应ICMP路由通告报文

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter

faces\interface

PerformRouterDiscovery REG_DWORD 0x0(默认值为0x2)

说明:“ICMP路由公告”功能可造成他人计算机的网络连接异常,数据被窃听,计算机被

用于流量攻击等严重后果.此问题曾导致校园网某些局域网大面积,长时间的网络异常.

因此建议关闭响应ICMP路由通告报文.Win2000中默认值为2,表示当DHCP发送路由器发

现选项时启用.

4)防止SYN洪水攻击

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

SynAttackProtect REG_DWORD 0x2(默认值为0x0)

说明:SYN攻击保护包括减少SYN-ACK重新传输次数,以减少分配资源所保留的时

间.路由缓存项资源分配延迟,直到建立连接为止.如果synattackprotect=2,

则AFD的连接指示一直延迟到三路握手完成为止.注意,仅在TcpMaxHalfOpen和

TcpMaxHalfOpenRetried设置超出范围时,保护机制才会采取措施.

5) 禁止C$、D$一类的缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

AutoShareServer、REG_DWORD、0x0

6) 禁止ADMIN$缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

AutoShareWks、REG_DWORD、0x0

7) 限制IPC$缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

restrictanonymous REG_DWORD 0x0 缺省

0x1 匿名用户无法列举本机用户列表

0x2 匿名用户无法连接本机IPC$共享

说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server

8)不支持IGMP协议

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

IGMPLevel REG_DWORD 0x0(默认值为0x2)

说明:记得Win9x下有个bug,就是用可以用IGMP使别人蓝屏,修改注册表可以修正这个

bug.Win2000虽然没这个bug了,但IGMP并不是必要的,因此照样可以去掉.改成0后用

route print将看不到那个讨厌的224.0.0.0项了.

9)设置arp缓存老化时间设置

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters

ArpCacheLifeREG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)

ArpCacheMinReferencedLifeREG_DWORD 0-0xFFFFFFFF(秒数,默认值为600)

说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP

缓存项在ArpCacheLife秒后到期.如果ArpCacheLife小于ArpCacheMinReferencedLife,

未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期.

每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。

10)禁止死网关监测技术

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters

EnableDeadGWDetect REG_DWORD 0x0(默认值为ox1)

说明:如果你设置了多个网关,那么你的机器在处理多个连接有困难时,就会自动改用备份

网关.有时候这并不是一项好主意,建议禁止死网关监测.

11)不支持路由功能

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters

IPEnableRouter REG_DWORD 0x0(默认值为0x0)

说明:把值设置为0x1可以使Win2000具备路由功能,由此带来不必要的问题.

12)做NAT时放大转换的对外端口最大值

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters

MaxUserPort REG_DWORD 5000-65534(十进制)(默认值0x1388--十进制为5000)

说明:当应用程序从系统请求可用的用户端口数时,该参数控制所使用的最大端口数.正常

情况下,短期端口的分配数量为1024-5000.将该参数设置到有效范围以外时,就会使用最

接近的有效数值(5000或65534).使用NAT时建议把值放大点.

13)修改MAC地址

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class

找到右窗口的说明为"网卡"的目录,

比如说是{4D36E972-E325-11CE-BFC1-08002BE10318}

展开之,在其下的0000,0001,0002...的分支中找到"DriverDesc"的键值为你网卡的说明,

比如说"DriverDesc"的值为"Intel(R) 82559 Fast Ethernet LAN on Motherboard"

然后在右窗口新建一字符串值,名字为"Networkaddress",内容为你想要的MAC值,比如说

是"004040404040"

然后重起计算机,ipconfig /all看看.
meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
大家都在看
楼主新近贴
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion

1   2005-06-06 10:24:35  回复

回复/评论:2K修改注册表加强安全

暂无用户组 升级
退出
等级:0级
美果:
美过
精华推荐
  1. 中国AI芯片产业迎来了技术突破和生态崛起
  2. 李开复:如果老板不AI,公司将会被AI淘汰!
  3. 母亲给大一女儿恋爱八项要求
  4. 大学排名更新:顶尖学府稳固,新兴学校快速上升
  5. iPhone 17系列新品、iPhone Air发布了!
  6. 中美两国在马德里谈判,聚焦TikTok和关税问题!
  7. 川普总统的“科技巨头宴”收获千亿级的投资承诺
  8. 佛罗里达的一名中学生在AI提问,然后被捕了!
  9. 福建舰“电磁弹射系统技术”获全球关注
  10. 在美国生活半年,真实观察了文化差异!
  11. 川普政府打算发放两千美元的关税补贴
  12. 美股市值突破“全球GDP半数”大关
  13. 川普政策变动,竟然催生了智利的生育旅游热潮?
  14. 联合国大会“史上最尴尬”一幕:他上台后,观众纷纷撤离!
  15. 三只小猪都知道砖头房子更好,为何美国房子是木头房?
  16. TikTok美国业务的“合规运营”方案细节披露
  17. 最高法院裁定:支持川普政府的移民执法政策
  18. 美国的七大都会区“房市调头”,买方作主了!
  19. 美国签证新规:申请人须回母国面谈
  20. 美国市场的智能手机“印度制造”的份额激增
  21. 联邦法院驳回了川普政府的“出生公民权”行政令
  22. 中美元首长“电话粥”,聚焦经贸和TikTok合作!
  23. 马斯克成为全球首位身家5000亿美元的富豪
  24. 马斯克的模块化生产技术在革新汽车行业
  25. 川普总统签署了备忘录,贩毒集团成为“国家之敌”!
  26. 在美国买房半年后,总结了两个扎心感受!
  27. 我的人生有三个账户!伊隆·马斯克在斯坦福大学的最新演讲
  28. 美国签证新规“取消第三国面签”的选项了
  29. 马斯克的净资产创纪录,突破5000亿美元!
  30. Zillow和Redfin“摊上大事儿”!五大州的总检察长起诉了房产平台合谋做局
  31. 美国众议院通过了巨额军费预算,马斯克警示财政风险!
  32. 美国“风行者”超大运输机计划曝光
  33. 美国宣传制裁东南亚的19个电信诈骗网络实体
  34. 毅力号火星车揭示了杰泽罗陨石坑的水活动历史
  35. 川普总统在联合国演讲,声称中国不愿用风力发电?
  36. 骨胶水的研发获突破,临床试验显示了安全有效!

美国动态 美果搜索

Your IP: 216.73.216.27, 2025-10-14 06:33:24

Processed in 1.20955 second(s)

头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息
已有0次打赏
(1) 分享
分享
取消