1、禁止IPCI接：
cracker可以利用net use命o建立I接，q而入侵，q有net
viewQnbtstatq些都是ZI接的Q禁止空q接好了。打开注册表，扑ֈLocal_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous
把这个值改成?”即可?br />
2、禁止at命oQ?br />cracker往往l你个木马然后让它运行，q时他就需要at命o了。打开理工具-服务Q禁用task scheduler服务卛_?br />
3、关闭超U终端服?br />如果你开了的话。这个漏z都烂了Q我不说了?br />
4、关闭SSDP Discover Service服务
q个服务主要用于启动家庭|络讑֤上的UPnP讑֤Q服务同时会启动5000端口。可能造成DDOSdQ让CPU使用辑ֈ100%Q从而计算机崩溃。照理说没h会对个h机器费力dDDOSQ但q个使用q程中也非常的占用带宽，它会不断的向外界发送数据包Q媄响网l传输速率Q所以还是关了好?br />
5、关闭Remote Regisry服务
看看q道了Q允许远E修Ҏ册表Q除非你真的脑子q水了?br />
6、禁用TCP/IP上的NetBIOS
|上d-属?本地q接-属?Internet协议QTCP/IPQ属?高-WINS面板-NetBIOS讄-用TCP/IP上的NetBIOS。这样cracker无法用nbtstat命o来读取你的NetBIOS信息和网卡MAC地址了?br />
7、关闭DCOM服务
q就?35端口了，除了被用做查询服务外Q它q可能引L接的dQ关闭方法是Q在q行里输入dcomcnfgQ在弹出的组件服务窗口里选择默认属性标{，取消“在此计机上启用分布式COM”即可?br />
8、把׃n文g的权限从”everyone”组Ҏ“授权用户”?br />“everyone”?br />在win2000中意味着M有权q入你的|络的用户都能够获得q些׃n资料。Q何时候都不要把共享文件的用户讄成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改?br />
9、取消其他不必要的服?br />h据自己需要自行决定，下面l出HTTP/FTP服务器需要最的服务作ؓ参考：
l Event Log
l License Logging Service
l Windows NTLM Security Support Provider
l Remote Procedure Call (RPC) Service
l Windows NT Server or Windows NT Workstation
l IIS Admin Service
l MSDTC
l World Wide Web Publishing Service
l Protected Storage
10、更改TTL?br />cracker可以Ҏping回的TTL值来大致判断你的操作pȝQ如Q?br />TTL=107(WINNT);
TTL=108(win2000);
TTL=127?28(win9x);
TTL=240?41(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己更改的：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersQDefaultTTL
REG_DWORD 0-0xff(0-255
十进?默认?28)Ҏ一个莫名其妙的数字?58Qv码让那些菜鸟晕上半天，此攑ּ入R你也不一定哦?br />
11、̎户安?br />首先止一切̎P除了你自己，呵呵。然后把Administrator改名。我呢就手又徏了个Administrator账户Q不q是什么权限都没有的那U，然后打开C本，一阵ؕԌ复制Q粘贴到“密码”里去，呵呵Q来破密码吧~Q破完了才发现是个低U̎P看你崩溃不？
12、取消显C最后登录用?br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current
Version\WinlogonQDontDisplayLastUserName把值改??br />
13、删除默认共?br />有h问过我一开机就׃n所有盘Q改回来以后Q重启又变成了共享是怎么回事Q这?K为管理而设|的Q关闭共享：KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersQAutoShareServercd是REG_DWORD把值改?卛_?br />
14、禁用LanManager w䆾验证
Windows NT Servers Service Pack 4 和后l的版本都支持三U不同的w䆾验证ҎQ LanManager (LM)
w䆾验证QWindows NT(也叫NTLM)w䆾验证QWindows NT Version 2.0 (也叫NTLM2) w䆾验证Q?br />默认的情况下Q当一个客户尝试连接一台同时支持LM 和 NTLM w䆾验证Ҏ的服务器ӞLM w䆾验证会优先被使用。所以徏议禁止LM w䆾验证Ҏ?br />1. 打开注册表编辑器Q?br />2. 定位刊WHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LsaQ?br />3. 选择菜单“编辑”，“添加数值”；
4. 数值名UC输入QLMCompatibilityLevel Q数值类型ؓQDWORDQ单击 确定；
5. 双击新徏的数据，q根据具体情况设|以下|
0 - 发送 LM 和 NTLM响应Q?br />1 - 发送 LM 和 NTLM响应Q?br />2 - 仅发送 NTLM响应Q?br />3 - 仅发送 NTLMv2响应Q?Windows 2000有效)
4 - 仅发送 NTLMv2响应Q拒l LMQ?Windows 2000有效)
5 - 仅发送 NTLMv2响应Q拒l LM 和 NTLMQ?Windows 2000有效)
6. 关闭注册表编辑器Q?br />7. 重新启动机器Q?
]]>
无极 [ 1 ] [ 2 ] [ 3 ]
]]>
鼠标点击前的目录
鼠标点击后展开的目?/FONT>
制作ҎQ?BR> 我先把生这U效果的代码复制如下Q然后结合代码讲制作ҎQ?BR>〈div id="main1" style="color:blue" onclick="document.all.child1.style.display=(document.all.child1.style.display =='none')?'':'none'" ?BR>+ ȝ??div?BR>〈div id="child1" style="display:none"?BR>〈a href="#"? 子目??a?〈br?BR>〈a href="#"? 子目??a?〈br?BR>〈a href="#"? 子目??a?〈br?BR>〈a href="#"? 子目??a?
?div?BR>〈div id="main2" style="color:blue" onclick="document.all.child2.style.display=(document.all.child2.style.display =='none')?'':'none'" ?BR>+ ȝ? ?div?BR>〈div id="child2" style="display:none"?
〈a href="#"? 子目??a?〈br?
〈a href="#"? 子目??a?〈br?BR>〈a href="#"? 子目??a?
?div?BR> 注：?”表CZ个字W空?BR> 1、先定义两个DIVQ一个用于主目录Q取名ؓQmain1Q另一个用于相应的子目录，取名为：child1。 2、在main1的DIV中写上? ȝ?”，q在它的上面加蝲一个鼠标单MӞonclick 和一段JavascriptE序Qdocument.all.child1.style.display=(document.all.child1.style.display =='none')?'':'none'。这D늨序的作用是，当鼠标在main1的DIV上（也就是在? ȝ?”上Q单LQ如果child1的DIV是隐藏的Q让它显C；若是昄的，则让它隐藏?BR> 3、在child1的DIV上写上子目录Qƈ把它讄成超U链接，我在上面的示例中是设|了I链接，实际制作时把它改为实链接Q以让它指向链接目标。在child1的DIV定义中加上一个CSSQstyle="display:none"Q其目的是子目录开始时处于隐藏状态?BR> 其它目录的制作只是重复上面的三步而已。按F12可看到效果了。这U方法主要是利用了CSS的显C属性：displayQ它有一个特点就是当对象被隐藏后Q对象所占据的页面空间将自动让出。我们知道CSSq一个属性：visibility也具有显C和隐藏的对象的功能Q但不能用来制作上面的树状目录。因为Visibility在隐藏对象后Q对象所占据的空间ƈ不释放，也就是当隐藏子目录时Q子目录的位|只是一片空白而已位置q没有让出来Q因此另一个主目录也就无法靠拢。所以它只能用于那些需要固定页面元素位|的地方?/FONT>
]]>
首先打开CMDQ用net user查一下我的机器现在能不能用net user查看用户?BR>可以吧~~那现在就开始操作~~首先打开注册?BR>
在HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names Q我们来新徏一个项Q项名ؓI格Q然后在双双击一下键|点确定，好了Q现在我们来看看能不能查?BR>
呵呵Q显C的是清单是I的。。我们来看看计算机管理，能看到用戗那我们能不能徏立用户名呢？
l果昄Q是能的~~
有h可能要问Q有没有办法是net user不能建立用户名呢Q答案是有的…?BR>打开注册?HKEY_LOCAL_MACHINE\SAM\SAM 在右ҎC键值删去~~
如果在自己机器上使用Q最好保留个备䆾。我们再来看看效果~~~q是不能查看用户名吧~~
再来看看能不能徏立一个用户名。。。。呵呵，也不行了~~
那计机理里面q能看见么？Q去看看吧~~~
也不能看到吧~~~
q个Ҏ可以利用在肉鸡上面，也可以利用在自己电脑上面~~
用上面的ҎQ是完全不媄响用h常登陆的~~
到q里吧~~~
]]>