全屏显示专题章节

网络信息安全实用教程

1.1

前　言
1.2

1　网络安全基础
1.2.1

1.1　OSI模型和TCP／IP协议栈
1.2.2

1.2　常用的网络协议分析
1.2.3

1.3　常用的端口介绍
1.2.4

1.4　常用的网络命令
1.2.5

1.5　常用的进程服务介绍
1.3

2　局域网的攻击防御及控制技术
1.3.1

2.1　以太网的工作原理介绍
1.3.2

2.2　局域网内的IP攻击
1.3.3

2.3　隐藏本机真实的MAC地址
1.3.4

2.4　QQ攻击与防御
1.3.5

2.5　局域网内流量控制P2P
1.4

3　黑客常用的工具介绍
1.4.1

3.1　黑客概述
1.4.2

3.2　黑客攻击
1.4.3

3.3　X－Scan－v3.3漏洞扫描工具
1.4.4

3.4　扫描端口的工具介绍
1.4.5

3.5　流光扫描工具
1.4.6

3.6　局域网综合扫描工具LanHelper介绍
1.4.7

3.7　Shed扫描共享目录
1.4.8

3.8　网络监听工具
1.5

4　操作系统常规的安全防范方法
1.5.1

4.1　取消文件夹的隐藏共享
1.5.2

4.2　注册表中去除隐藏共享
1.5.3

4.3　删除TCP／IP绑定的NETBios协议
1.5.4

4.4　禁止建立空连接
1.5.5

4.5　用TCP／IP筛选器提高系统的安全性
1.5.6

4.6　禁用Guest账号
1.5.7

4.7　关闭135端口
1.5.8

4.8　关闭137、138端口
1.5.9

4.9　关闭139和445端口
1.5.10

4.10　通过注册表关闭445端口
1.5.11

4.11　禁止用户修改注册表
1.5.12

4.12　关闭信使服务
1.5.13

4.13　关闭终端服务
1.5.14

4.14　关闭Telnet服务
1.5.15

4.15　关闭Task Scheduler服务
1.5.16

4.16　抵抗DDoS
1.5.17

4.17　禁止Guest访问日志
1.5.18

4.18　灰鸽子木马手工清除
1.5.19

4.19　IE安全设置
1.5.20

4.20　用命令方式保护 IE安全
1.5.21

4.21　修改注册表手工恢复IE默认首页
1.5.22

4.22　修改注册表键值来保证系统安全
1.5.23

4.23　用360安全卫士保证IE及系统安全
1.6

5　木马的攻击与防治
1.6.1

5.1　木马概述
1.6.2

5.2　木马驻留位置
1.6.3

5.3　木马的功能
1.6.4

5.4　木马的特征
1.6.5

5.5　反弹式木马的原理
1.6.6

5.6　木马伪装
1.6.7

5.7　木马的免杀加壳
1.6.8

5.8　木马的防治
1.6.9

5.9　木马综合防治
1.7

6　病毒攻击及其防范
1.7.1

6.1　VBS脚本病毒的简介及发展现状
1.7.2

6.2　VBS病毒的特点
1.7.3

6.3　VBS脚本病毒原理分析
1.7.4

6.4　VBS脚本病毒生产机
1.7.5

6.5　自定义设置VBS病毒
1.7.6

6.6　VBS蠕虫生成器
1.7.7

6.7　怎样防范蠕虫病毒
1.7.8

6.8　病毒的安全防治
1.7.9

6.9　日常病毒防治的原则
1.8

7　数据的备份与恢复
1.8.1

7.1　数据恢复软件使用
1.8.2

7.2　Ghost备份与恢复
1.8.3

7.3　利用XP自带的还原功能备份与还原
1.8.4

7.4　注册表的备份与恢复
1.8.5

7.5　驱动程序的备份与恢复
1.9

8　密码学与PGP加密
1.9.1

8.1　信息加密概述
1.9.2

8.2　密码的分类
1.9.3

8.3　早期加密技术
1.9.4

8.4　局域网通信安全措施
1.9.5

8.5　PGP软件进行加解密
1.10

参考文献

1.5.4 4.4　禁止建立空连接

4.4　禁止建立空连接

默认情况下，黑客用net命令可以通过建立空连接连接服务器，然后猜测对方密码，以入侵对方主机。从安全角度，必须去除空连接，可以通过修改注册表来完成。

打开注册表“HKEY＿LOCAL＿MACHINE／SYSTEM／CURRENTCONTR－OLSET／CONTROL／LSA”，将DWORD值“restrictanonymous”的键值改为“1”即可，如图4-10所示。

图4-10　注册表禁止空连接

双击如图4-11所示选中的键值在打开的对话框中把键值改为1，完成操作。

图4-11　改变注册表的键值

图4-12　选中本地连接属性的“Internet协议（TCP／IP）”