系统管理员应该知道的小伎俩『罗斌个人工作经验谈』

最新推荐文章于 2021-07-25 18:19:52 发布

weixin_34185560

最新推荐文章于 2021-07-25 18:19:52 发布

阅读量99

点赞数

原文链接：http://blog.51cto.com/luobin/204750

版权

一、屏蔽网站：
为什么要屏蔽这些网站呢？这个你要去问老板去，小企业买不起高档的上网行为管理设备，（像深信服的设备就不错，可是就是贵了点，而且每年还要交升级费，个人觉得没必要买这个破玩意儿），那就只能用最原始最低级的办法来解决咯，通过修改hosts文件来实现对网站的屏蔽。hosts文件在C:\Windows\System32\Drivers\etc如果你不想访问www.QQ.com，就在在Hosts写上以下内容：　　
127.0.0.1 www.QQ.com #屏蔽的网站　　
0.0.0.0 www.QQ.com #屏蔽的网站

这样就无法通过浏览器访问WWW.QQ.COM了
下面是我写的批处理，方便一次添加许多个想要屏蔽的网址，同时还增加了后门的小功能。
把下面代码复制到记事本，保存为 .bat的文件运行就可以了。

::以下是屏蔽一些视频网站，以及博客网站，在线游戏网站等等。你想屏蔽什么网站就按照下面的格式写进去运行就是了，
::写完了运行下，就不能访问下面这些网站了。打开下面的这些网站直接就无法显示！！！

@title 屏蔽上班时间不允许访问的网站，以及给电脑设置后门！——罗斌制作 QQ：287727615

@echo 127.0.0.1 web.qq.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.youku.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.tudou.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 video.sina.com.cn #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.ku6.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.funshion.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.funshion.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.qidian.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.readnovel.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.xxsy.net #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.hongxiu.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.zhulang.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 book.sina.com.cn #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.17173.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.4399.net #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 http://tl.changyou.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.7k7k.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 my.91.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 wd.gyyx.cn #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 http://qzone.qq.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.51.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.skycn.com #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 www.onlinedown.net #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 dl.pconline.com.cn #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts
@echo 127.0.0.1 tech.sina.com.cn/down/ #屏蔽的网站 >>c:\WINDOWS\system32\drivers\etc\hosts

::再来个shift后门就更保险了，以后万一哪个员工走掉设了密码，不用辛苦的去破解密码了。

@cd C:\WINDOWS\system32

@ren sethc.exe sethcll.exe

@copy cmd.exe sethc.exe

二、禁止员工运行QQ等聊天工具：
开始——运行——gpedit.msc——打开组策略，展开计算机配置——windows设置——安全设置——软件限制策略——其他规则——右击新建散列规则 ——点击浏览按钮找到QQ的安装路径，确定后它会自动算出该程序的散列值（应该就是程序的MD5值），这样就算把程序的名字改了，照样不能运行。弹出被阻止的对话框！！！

最后就是打开CMD运行gpupdate /force 强制更新下组策略就OK了。
如果你担心有懂电脑的员工破解你的组策略，那我就给你个强硬的东西给你，它就是 mmc控制台加密.exe 点击下载就是了。给它来道密码，当员工在运行里面输入MMC，或者gpedit.msc 都需要输入密码才能打开组策略，当然也不是没有办法破解这个的。最简单的办法还是去其他没有加密的电脑的system32下面把MMC.EXE复制过来替换下就破解了。哈哈。。。

转载文章请标明：该文章转自罗斌原创技术文章：http://luobin44.51.com 〖罗斌个人工作经验谈〗

转载于:https://blog.51cto.com/luobin/204750