教你打造一道超級防禦的電腦防火牆

　　談到個人上網時的安全，還是先把大家可能會遇到的問題歸個類吧。我們遇到的入侵方式大概包括了以下幾種：

　　(1) 被他人盜取密碼；

　　(2) 系統被木馬攻擊；

　　(3) 瀏覽網頁時被惡意的java scrpit程式攻擊；

　　(4) QQ被攻擊或泄漏資訊；

　　(5) 病毒感染；

　　(6) 系統存在漏洞使他人攻擊自己。

　　(7) 駭客的惡意攻擊。

　　下面我們就來看看通過什麼樣的手段來更有效防範攻擊。

　　1.察看本地共用資源

　　運行CMD輸入net share，如果看到有異常的共用，那麼應該關閉。但是有時你關閉共用下次開機的時候又出現了，那麼你應該考慮一下，你的機器是否已經被駭客所控制了，或者中了病毒。

　　2.刪除共用(每次輸入一個）

net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e，f，……可以繼續刪除）

　　3.刪除ipc$空串連

　　在運行內輸入regedit，在註冊表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 項裡數值名稱RestrictAnonymous的數值資料由0改為1。

　　4.關閉自己的139連接埠，Ipc和RPC漏洞存在於此

　　關閉139連接埠的方法是在“網路和撥號連線”中“本地串連”中選取“Internet協議(TCP/IP)”屬性，進入“進階TCP/IP設定”“WinS設定”裡面有一項“禁用TCP/IP的NETBIOS”，打勾就關閉了139連接埠。

　　5．防止Rpc漏洞

　　開啟管理工具——服務——找到RPC(Remote Procedure Call (RPC) Locator)服務——將故障恢複中的第一次失敗，第二次失敗，後續失敗，都設定為不操作。