如何刪除區域網所有設定

  如果伺服器只面向Internet,那麼,就應該刪除區域網方面的所有設定,這樣可以減少相當一部分的風險,下面是小編給大家整理的一些有關刪除區域網所有設定的方法,希望對大家有幫助!

  刪除區域網所有設定的方法

  例如:網管們對於NetBIOS肯定是又愛又恨,因為它既能幫助我們實現區域網的共享,同時又是黑客最喜愛的網上“大餐”,真是“成也蕭何,敗也蕭何”丨儘管NetBIOS具有佔系統資源小、功能靈活的特點,但是它同時也會讓Windows在被刺探時,“友好地”將各種重要資訊***使用者名稱、檔案共享等***全部拱手相讓給黑客。利用NetBIOS,就算是初級黑客也能很輕易地通過空會話***NullSession***將數搪傳送給匿名使用者。要解決這個安全隱患非常容易,只需執行如下操作即可:

  ***1***進入“本地連線”的屬性視窗,切換到如圖所示的“WINS”選項卡介面。

  ***2***在“NetBios設定”部分,選中“禁用TCP/IP上的NetBios”項即可。

  此外,還應對預設共享予以刪除。要知道預設共享是否開啟,只需在“命令提示符”視窗中使用“Netshare”命令即可査看到,如圖所示。

  為了不讓預設共享成為黑客的幫凶,推薦將將如下命令儲存到一個字尾名為bat的批處理檔案中,並將其加人到系統的“任務計劃”,並設定成每次開機時自動執行,這樣就可以在每次開機後自動關閉系統中的預設共享服務,如圖所示。

  Netshareadmin$/delNetshareipc$/delNetsharec$/del//如果還有D盤等碟符共享,可以依次在下面修改新增NetshareD$Aid這樣的語句。在進行上述設定後,還要為系統管理員設定一個高難度的密碼才能起到雙重保護的作用。此外還應將Guest賬戶設定為禁用。

  此外,也可以通過修改登錄檔的方法來關閉共享:在“登錄檔編輯器”視窗中進人“HKEY一LOCAL—MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”子項,在其下新建或修改已有的“?AutoShareServer”鍵,賦其值為0,型別為DWORD,重啟後即可停用預設共享。

  最後,為了防止X-scan等掃描器利用獲得系統使用者和xp系統程序的列表,建議在“服務”視窗雙擊Workstation服務,在彈出的如圖所示對話方塊中停止並禁用它。

  其實,刪除LAN設定的內容就是一個目的,即吿訴讀者們儘可能地為伺服器減負,無用的元件越少漏洞也就越少。比方說,在“新增/刪除Windows元件”視窗中就可以解除安裝一些無用服務,這樣也可以避免系統出現相應的漏洞。