讓135端口自行關(guān)閉

　　大家知道，一旦將服務(wù)器中的135網(wǎng)絡(luò)端口開(kāi)通時(shí)，黑客或非法攻擊者可能會(huì)通過(guò)一種專(zhuān)業(yè)的遠(yuǎn)程控制工具，偷窺到服務(wù)器中的重要內(nèi)容以及上網(wǎng)帳號(hào)等，嚴(yán)重的話(huà)還能遠(yuǎn)程執(zhí)行服務(wù)器中的重要程序，從而給服務(wù)器帶來(lái)安全威脅。為了避免服務(wù)器遭受到這樣的攻擊，你必須想辦法將服務(wù)器中的135網(wǎng)絡(luò)端口屏蔽掉。為此，本文特意通過(guò)修改組策略的方法，幫助各位輕松關(guān)閉135網(wǎng)絡(luò)端口。

　　考慮到黑客在攻擊服務(wù)器時(shí)，都需要先與服務(wù)器建立網(wǎng)絡(luò)連接，然后才能通過(guò)135網(wǎng)絡(luò)端口對(duì)服務(wù)器進(jìn)行破壞，因此只要我們能“拒絕”其他客戶(hù)端通過(guò)網(wǎng)絡(luò)來(lái)訪(fǎng)問(wèn)服務(wù)器，就能達(dá)到間接關(guān)閉135網(wǎng)絡(luò)端口的目的，從而確保服務(wù)器不受遠(yuǎn)程攻擊了。要“拒絕”其他客戶(hù)端與服務(wù)器建立網(wǎng)絡(luò)連接時(shí)，可以按如下步驟來(lái)實(shí)現(xiàn)：

　　首先進(jìn)入到組策略編輯窗口，用鼠標(biāo)逐步展開(kāi)其中“計(jì)算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“用戶(hù)權(quán)利指派”項(xiàng)目，再雙擊“用戶(hù)權(quán)利指派”項(xiàng)目下面的“拒絕從網(wǎng)絡(luò)訪(fǎng)問(wèn)這臺(tái)計(jì)算機(jī)”選項(xiàng)；在接著打開(kāi)的圖3界面中，單擊“添加”按鈕，在隨后出現(xiàn)的帳號(hào)列表界面中，選中“everyone”帳號(hào)，并單擊“添加”按鈕，將該帳號(hào)導(dǎo)入到“指派給”列表中，最后單擊“確定”按鈕，這樣的話(huà)任何一位客戶(hù)端用戶(hù)都無(wú)權(quán)通過(guò)網(wǎng)絡(luò)訪(fǎng)問(wèn)到服務(wù)器，這樣黑客或其他攻擊者自然也就無(wú)法使用135網(wǎng)絡(luò)端口，對(duì)服務(wù)器進(jìn)行遠(yuǎn)程攻擊了。

圖3

　　讓網(wǎng)絡(luò)“收藏”躲起來(lái)

　　為了提高上網(wǎng)沖浪的效率，不少人都喜歡用IE中的網(wǎng)絡(luò)“收藏”功能，將自己頻繁需要訪(fǎng)問(wèn)的站點(diǎn)保存起來(lái)，以便下次能直達(dá)目的地；為了防止其他人瀏覽到自己的“收藏”隱私，你可以輕松地設(shè)置一下系統(tǒng)組策略，來(lái)讓IE中的網(wǎng)絡(luò)“收藏”功能躲起來(lái)：

　　在組策略編輯界面中，將鼠標(biāo)定位于“用戶(hù)配置”/“管理模板”/“Windows組件”/“Internet Explorer”/“瀏覽器菜單”分支；

　　在彈出的圖4界面中，選中右側(cè)子窗口中的“隱藏收藏菜單”選項(xiàng)，然后用鼠標(biāo)左鍵雙擊該選項(xiàng)，在接著出現(xiàn)的屬性設(shè)置窗口中，選中“啟用”選項(xiàng)，然后單擊“確定”按鈕，就可以讓網(wǎng)絡(luò)“收藏”功能躲起來(lái)了。