修改註冊表加強Win 2000安全

來源:互聯網
上載者:User
安全|註冊表 DefaultTTL REG_DWORD 0-0xff(0-255 十進位,預設值128)

說明:指定傳出IP資料包中設定的預設存留時間(TTL)值。TTL決定了IP資料包在到達目標前在網路中生存的最大時間。它實際上限定了IP資料包在丟棄前允許通過的路由器數量.有時利用此數值來探測遠程主機作業系統。

2、防止ICMP重新導向報文的攻擊說明:該參數控制Windows 2000是否會改變其路由表以響應網路裝置(如路由器)發送給它的ICMP重新導向訊息,有時會被利用來幹壞事.Win2000中預設值為1,表示響應ICMP重新導向報文。

3、禁止響應ICMP路由通告報文說明:“ICMP路由公告”功能可造成他人電腦的網路連接異常,資料被竊聽,電腦被用於流量攻擊等嚴重後果.此問題曾導致校園網某些區域網路大面積,長時間的網路異常。因此建議關閉響應ICMP路由通告報文.Win2000中預設值為2,表示當DHCP發送路由器發現選項時啟用。

4、防止SYN洪水攻擊說明:SYN攻擊保護包括減少SYN-ACK重新傳輸次數,以減少分配資源所保留的時間。路由快取項目資源分派延遲,直到建立串連為止.如果synattackprotect=2,則AFD的串連指示一直延遲到三路握手完成為止.注意,僅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried設定超出範圍時,保護機制才會採取措施。

5、禁止自動預設共用(server版)0":None, Rely on default permissions(無,取決於預設的許可權)

"1":Do not allow enumeration of SAM accounts and shares(不允許枚舉SAM帳號和共用)

"2":No access without explicit anonymous permissions(沒有顯式匿名許可權就不允許訪問)

"0"這個值是系統預設的,沒有任何限制,遠端使用者可以知道你機器上所有的帳號、組資訊、共用目錄、網路傳輸列表(NetServerTransportEnum)等,對伺服器來說這樣的設定非常危險。"1"這個值是只允許非NULL使用者存取SAM帳號資訊和共用資訊。"2"這個值只有WIN2K才支援,需要注意的是,如果使用了這個值,就不能再共用資源了,所以還是推薦把數值設為"1"比較好。

 8、不支援IGMP協議

說明:記得Win9x下有個bug,就是用可以用IGMP使別人藍屏,修改註冊表可以修正這個bug.Win2000雖然沒這個bug了,但IGMP並不是必要的,因此照樣可以去掉。改成0後用route print將看不到那個討厭的224.0.0.0項了。

9、設定arp快取老化時間設定ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒數,預設值為120秒)

ArpCacheMinReferencedLife REG_DWORD 0-0xFFFFFFFF(秒數,預設值為600)

說明:如果ArpCacheLife大於或等於ArpCacheMinReferencedLife,則引用或未引用的ARP快取項目在ArpCacheLife秒後到期。如果ArpCacheLife小於ArpCacheMinReferencedLife,未引用項在ArpCacheLife秒後到期,而引用項在ArpCacheMinReferencedLife秒後到期。每次將出站資料包發送到項的IP地址時,就會引用ARP緩衝中的項。

10、禁止死網關監測技術說明:如果你設定了多個網關,那麼你的機器在處理多個串連有困難時,就會自動改用備份網關。有時候這並不是一項好主意,建議禁止死網關監測。

11、不支援路由功能說明:把值設定為0x1可以使Win2000具備路由功能,由此帶來不必要的問題。

12、做NAT時放大轉換的對外連接埠最大值說明:當應用程式從系統請求可用的使用者連接埠數時,該參數控制所使用的最大連接埠數。正常情況下,短期連接埠的分配數量為1024-5000。將該參數設定到有效範圍以外時,就會使用最接近的有效數值(5000或65534)。使用NAT時建議把值放大點。

13、修改MAC地址找到右視窗的說明為"網卡"的目錄,

比如說是{4D36E972-E325-11CE-BFC1-08002BE10318}

展開之,在其下的0000,0001,0002...的分支中找到"DriverDesc"的索引值為你網卡的說明,比如說"DriverDesc"的值為"Intel(R) 82559 Fast Ethernet LAN on Motherboard"然後在右視窗建立一字串值,名字為"Networkaddress",內容為你想要的MAC值,比如說是"004040404040"然後重起電腦,ipconfig /all看看。





相關文章

Beyond APAC's No.1 Cloud

19.6% IaaS Market Share in Asia Pacific - Gartner IT Service report, 2018

Learn more >

Apsara Conference 2019

The Rise of Data Intelligence, September 25th - 27th, Hangzhou, China

Learn more >

Alibaba Cloud Free Trial

Learn and experience the power of Alibaba Cloud with a free trial worth $300-1200 USD

Learn more >

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。