解析修改注冊(cè)表加強(qiáng)Windows 2000安全 上篇
Windows 2000安全—設(shè)置生存時(shí)間
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
- DefaultTTL REG_DWORD 0-0xff(0-255 十進(jìn)制，默認(rèn)值128)
說(shuō)明：指定傳出IP數(shù)據(jù)包中設(shè)置的默認(rèn)生存時(shí)間(TTL)值。TTL決定了IP數(shù)據(jù)包在到達(dá)目標(biāo)前在網(wǎng)絡(luò)中生存的最大時(shí)間。它實(shí)際上限定了IP數(shù)據(jù)包在丟棄前允許通過(guò)的路由器數(shù)量.有時(shí)利用此數(shù)值來(lái)探測(cè)遠(yuǎn)程主機(jī)*作系統(tǒng)。
Windows 2000安全—防止ICMP重定向報(bào)文的攻擊
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
- EnableICMPRedirects REG_DWORD 0x0(默認(rèn)值為0x1)
說(shuō)明：該參數(shù)控制Windows 2000是否會(huì)改變其路由表以響應(yīng)網(wǎng)絡(luò)設(shè)備(如路由器)發(fā)送給它的ICMP重定向消息，有時(shí)會(huì)被利用來(lái)干壞事.Windows 2000中默認(rèn)值為1，表示響應(yīng)ICMP重定向報(bào)文。
禁止響應(yīng)ICMP路由通告報(bào)文
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter
- faces\interface
- PerformRouterDiscovery REG_DWORD 0x0(默認(rèn)值為0x2)
說(shuō)明：“ICMP路由公告”功能可造成他人計(jì)算機(jī)的網(wǎng)絡(luò)連接異常，數(shù)據(jù)被竊聽(tīng)，計(jì)算機(jī)被用于流量攻擊等嚴(yán)重后果.此問(wèn)題曾導(dǎo)致校園網(wǎng)某些局域網(wǎng)大面積，長(zhǎng)時(shí)間的網(wǎng)絡(luò)異常。因此建議關(guān)閉響應(yīng)ICMP路由通告報(bào)文.Windows 2000中默認(rèn)值為2，表示當(dāng)DHCP發(fā)送路由器發(fā)現(xiàn)選項(xiàng)時(shí)啟用。
Windows 2000安全—防止SYN洪水攻擊
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
- SynAttackProtect REG_DWORD 0x2(默認(rèn)值為0x0)
說(shuō)明：SYN攻擊保護(hù)包括減少SYN-ACK重新傳輸次數(shù)，以減少分配資源所保留的時(shí)間。路由緩存項(xiàng)資源分配延遲，直到建立連接為止.如果synattackprotect=2，則AFD的連接指示一直延遲到三路握手完成為止.注意，僅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried設(shè)置超出范圍時(shí)，保護(hù)機(jī)制才會(huì)采取措施。
Windows 2000安全—禁止C$、D$一類(lèi)的缺省共享
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
- AutoShareServer、REG_DWORD、0x0
Windows 2000安全—禁止ADMIN$缺省共享
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
- AutoShareWks、REG_DWORD、0x0
Windows 2000安全—限制IPC$缺省共享
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- restrictanonymous REG_DWORD 0x0 缺省
0x1 匿名用戶(hù)無(wú)法列舉本機(jī)用戶(hù)列表
0x2 匿名用戶(hù)無(wú)法連接本機(jī)IPC$共享
說(shuō)明：不建議使用2，否則可能會(huì)造成你的一些服務(wù)無(wú)法啟動(dòng)，如SQL Server
Windows 2000安全設(shè)置的方法就為大家介紹完了，希望大家已經(jīng)清楚地理解和掌握了，更多的內(nèi)容請(qǐng)大家關(guān)注：解析修改注冊(cè)表加強(qiáng)Windows 2000安全 下篇
【編輯推薦】
