傳奇服務器防范局域網入侵方法

傳奇服務器防范局域網入侵方法
常言道“家賊難防”，這是因為內部作案的隱蔽性難以防范.那么，黑客在局域網內的入侵有什么常見方式？我們又要采取什么樣的保護措施
呢？服務器如何防范局域網入侵也許可以給您一個滿足的回答.　
防范共享入侵　
好比，在某局域網中，服務器裝有Win2000　Server系統且采用NTFS分區，客戶機計算機分別為Workl、Work2……WorkN，并裝有Win98或Win2000　
Pro系統.如果其中一臺客戶機的用戶名為YD_xlpos，密碼為Ei（9，已經登錄到域domain，則它可使用默認共享方式入侵服務器：在該客戶機的別傳鄰
居地址欄中輸入serveradmin$，便可進入Win2000的系統目錄Win　NT，此時該用戶可以刪除文件.若再輸入serverd$，即可進入服務器上的D盤浙江傳奇一條龍，此時
該客戶機用戶已經具備服務器的治理員權限，這是相稱危險的.居愛心叵測的別傳可以通過新建Winstart.bat或者Wininit.ini文件，并在其中加入格局化C
盤的語句，使系統丟失所有C盤文件;　或是在服務器的啟動項中加入現在任何流邪木馬的啟動程序，后果也不堪設想.
Win2000采用默認共享方式以便遠程維護，但同樣給了黑客可乘之機.打開注冊表編纂器，定位到HKEY_L0　CAl_MACHINE　SYSTEMCurrent　Control　
SetServiceslanmanserver，若系統為Win2000　Pro，則新建Autosharewks的DWORD值，并設鍵值為0；若系統為Win2000　Server，則新建
Autoshareserver的DWORD值，并設鍵值為0.重新啟動計算機后默認共享便不會再泛起.
不外危險并沒有消除，裝有Win2000平臺的客戶機還可以通過IPS$的空連接入侵服務器.客戶機用戶可以先用端口掃描軟件X-Scan填入服務器
的IP，在掃描模塊里選擇sqlserver弱口令和nt-server弱口令，當得到nt-server弱口令后，用戶來建立空連接，然后激活Guest，并添加治理員權限，
安裝后門(如netcat)后就可以進行遠程控制.治理員怎么禁止IPS$空連接呢?可定位到注冊表HKEY_LOCAL_MACHINE　SYSTEMCurrent　Control　
SetControlLSA,修改Restrict　Anony-mous的DWORD值為0000001.　
防范Ping入侵　
Ping入侵方式也叫ICMP入侵，它利用了Windows系統的漏洞。在Work1的DOS窗口中輸入“ping　-1　65500　-t192.168.0.88”(服務器的
IP地址)，則可看到服務器上系統托盤的小電腦一直在閃動，那是客戶機Work1在向服務器發出哀求。我們試想，假如局域網內的計算機良多，并在每臺
計算機的Aotoexec.bat文件中加入“ping　-l　65500　-t192.168.0.88”，那會怎么樣?服務器將會因CPU使用率居高不下而崩潰，這也就是有名的DoS
服務(拒絕服務)攻擊：在一個時段內連續向服務器發出大量哀求，服務器來不及回應而死機.　
對付這類攻擊可安裝別傳防，如天網等，在新設置籃蔑面選擇“不答應別別傳用Ping命令探測本機”;　或者在“治理工具”中點擊“本地安全策略”，
進入“IP安全策略”，在本地機器中進行新設置(新設置過程略).　
維護和治理服務器　
黑客入侵服務器，必需知道服務器的IP地址和所開放的端口，因此可以在網上鄰居中躲藏服務器的IP地址，為服務器的計算機名保密。建立服務器通信
端口列表，屏蔽一些敏熱血傳奇的端口如139、3389、5000,　了解部門病毒或者木馬的常用連接端口，如“冰河”的7626端口、“廣外女生”的6267端口.　
安裝病毒防火墻和別傳防火墻，按期對病毒庫進行更新，按計劃查鴆殺毒。按期用DOS命令netstat　-a或者SuperScan軟件對服務器開放的端口進行檢
測，將檢測結果和以往備份的端口列表進行比較。若發現未知端口有異常連接建立或者火爆監聽，特別是高端端口，則立刻斷開別傳，用檢測木馬的軟
件如Trojan　Remover等進行檢測.用進程檢測軟件如Windows優化巨匠監測服務器所開的進程，并和以往的進程列表作比較，注意不明進程.留意觀察
Win2000的服務，由于它是在系統啟動前加載的.可將Task　Scheduler、Run　As　Service、FTP等改為手動，最好能夠了解各種服務的作用，了解服務
器所開的共享，可用net　share命令來查看.盡可能不要新設置文件共享，不要打開寫文件的權限.即使開啟共享，也應新設置相應密碼.　
打開“計算機治理”，檢查用戶和組里是否有非法用戶，尤其小愛心治理員權限的非法用戶.禁止系統提供的Guest用戶，由于黑客常用Guest進行系統控
制，對于Administrator則應進行改名操縱.在Cocuments　and　Settings下查看用戶，對于有非法用戶的目錄，應仔細察看并按期對事件查看器進行
篩選和分析.審核安全日志，選擇“治理工具”里面的“本地安全策略”，在本地策略里的審核策略中進行審核操縱。　
若英文功底良好，則推薦使用Win2000英文版，由于中文版的Bug較多，補丁推出也相對較晚.多去微軟的站點檢測，及時更新微軟的SP補丁包，留意微軟發布的安全公告.