修改注册表加强win2000安全---安全,win-为中国网络技术提供点滴动力-iyit.net-易特网络技术！

　　通行证: 用户密码

域名空间　下载中心　 社区论坛　信息公告 my小屋

联系我们
设为首页
加入收藏

qq,asp,php,jsp,xml,sql,.net,编程程序网页图象建站经验私服




	当前位置：首页>>网络安全>>安全防范>>正文	新版上线！[旧版]

注:打开慢时请稍等

修改注册表加强win2000安全

http://www.iyit.net 日期：2006-5-29 14:15:25 来源：网络转载点击：

编辑：黑鹰　[发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇：linux网络安全之经验谈(5)
下一篇：解剖安全帐号管理器（sam）结构
转载请注明来源：www.iyit.net
特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。

【参加讨论】　1)设置生存时间

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

defaultttl reg_dword 0-0xff(0-255 十进制,默认值128)

说明:指定传出ip数据包中设置的默认生存时间(ttl)值.ttl决定了ip数据包在到达

目标前在网络中生存的最大时间.它实际上限定了ip数据包在丢弃前允许通过的路由

器数量.有时利用此数值来探测远程主机操作系统.

2)防止icmp重定向报文的攻击

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

enableicmpredirects reg_dword 0x0(默认值为0x1)

说明:该参数控制windows 2000是否会改变其路由表以响应网络设备(如路由器)发送给它

的icmp重定向消息,有时会被利用来干坏事.win2000中默认值为1,表示响应icmp重定向报

文.

3)禁止响应icmp路由通告报文

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters\inter

faces\interface

performrouterdiscovery reg_dword 0x0(默认值为0x2)

说明:“icmp路由公告”功能可造成他人计算机的网络连接异常,数据被窃听,计算机被

用于流量攻击等严重后果.此问题曾导致校园网某些局域网大面积,长时间的网络异常.

因此建议关闭响应icmp路由通告报文.win2000中默认值为2,表示当dhcp发送路由器发

现选项时启用.

4)防止syn洪水攻击

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

synattackprotect reg_dword 0x2(默认值为0x0)

说明:syn攻击保护包括减少syn-ack重新传输次数,以减少分配资源所保留的时

间.路由缓存项资源分配延迟,直到建立连接为止.如果synattackprotect=2,

则afd的连接指示一直延迟到三路握手完成为止.注意,仅在tcpmaxhalfopen和

tcpmaxhalfopenretried设置超出范围时,保护机制才会采取措施.

5) 禁止c$、d$一类的缺省共享

hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters

autoshareserver、reg_dword、0x0

6) 禁止admin$缺省共享

hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters

autosharewks、reg_dword、0x0

7) 限制ipc$缺省共享

hkey_local_machine\system\currentcontrolset\control\lsa

restrictanonymous reg_dword 0x0 缺省

　　　　　　　　　　　　　　0x1 匿名用户无法列举本机用户列表

　　　　　　　　　　　　　　0x2 匿名用户无法连接本机ipc$共享

说明:不建议使用2，否则可能会造成你的一些服务无法启动，如sql server

8)不支持igmp协议

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

igmplevel reg_dword 0x0(默认值为0x2)

说明:记得win9x下有个bug,就是用可以用igmp使别人蓝屏,修改注册表可以修正这个

bug.win2000虽然没这个bug了,但igmp并不是必要的,因此照样可以去掉.改成0后用

route print将看不到那个讨厌的224.0.0.0项了.

9)设置arp缓存老化时间设置

hkey_local_machine\system\currentcontrolset\services:\tcpip\parameters

arpcachelife　reg_dword 0-0xffffffff(秒数,默认值为120秒)

arpcacheminreferencedlife　reg_dword 0-0xffffffff(秒数,默认值为600)

说明:如果arpcachelife大于或等于arpcacheminreferencedlife,则引用或未引用的arp

缓存项在arpcachelife秒后到期.如果arpcachelife小于arpcacheminreferencedlife,

未引用项在arpcachelife秒后到期,而引用项在arpcacheminreferencedlife秒后到期.

每次将出站数据包发送到项的ip地址时,就会引用arp缓存中的项。

10)禁止死网关监测技术

hkey_local_machine\system\currentcontrolset\services:\tcpip\parameters

enabledeadgwdetect reg_dword 0x0(默认值为ox1)

说明:如果你设置了多个网关,那么你的机器在处理多个连接有困难时,就会自动改用备份

网关.有时候这并不是一项好主意,建议禁止死网关监测.

11)不支持路由功能

hkey_local_machine\system\currentcontrolset\services:\tcpip\parameters

ipenablerouter reg_dword 0x0(默认值为0x0)

说明:把值设置为0x1可以使win2000具备路由功能,由此带来不必要的问题.

12)做nat时放大转换的对外端口最大值

hkey_local_machine\system\currentcontrolset\services:\tcpip\parameters

maxuserport reg_dword 5000-65534(十进制)(默认值0x1388--十进制为5000)

说明:当应用程序从系统请求可用的用户端口数时,该参数控制所使用的最大端口数.正常

情况下,短期端口的分配数量为1024-5000.将该参数设置到有效范围以外时,就会使用最

接近的有效数值(5000或65534).使用nat时建议把值放大点.

13)修改mac地址

hkey_local_machine\system\currentcontrolset\control\class\

找到右窗口的说明为"网卡"的目录,

比如说是{4d36e972-e325-11ce-bfc1-08002be10318}

展开之,在其下的0000,0001,0002...的分支中找到"driverdesc"的键值为你网卡的说明,

比如说"driverdesc"的值为"intel(r) 82559 fast ethernet lan on motherboard"

然后在右窗口新建一字符串值,名字为"networkaddress",内容为你想要的mac值，比如说

是"004040404040"

然后重起计算机，ipconfig /all看看.

　相关文章

安全性与iis (四)	安全性与iis (三)	安全性与iis (二)
安全配置和维护apache web server (下)	安全配置和维护apache web server (上)	web服务器的安全和攻击防范 (五)
web服务器的安全和攻击防范 (四）	web服务器的安全和攻击防范 (三)	windows server 2003 虚拟主机的安全配
服务器安全设置(二十二)	服务器安全设置(二十一)	服务器安全设置(十九)
服务器安全设置(十八)	服务器安全设置(十七)	服务器安全设置(十六)
服务器安全设置(十五)	服务器安全设置(十四)	服务器安全设置(十二)
服务器安全设置(十一)	服务器安全设置(十)	服务器安全设置(九)
服务器安全设置(八)	服务器安全设置(七)	服务器安全设置(六)