Windows 系统网络安全设置

如何关闭不需要的服务

常用的端口有

端口：1-65535
1024以下端口
1.HTTP协议代理服务器常用端口号：80/8080/3128/8081/9098
2.SOCKS代理协议服务器常用端口号：1080
3.FTP（文件传输）协议代理服务器常用端口号：21
4.Telnet（远程登录）协议代理服务器常用端口号：23
5.HTTP服务器，默认端口号为80/tcp（木马Executor开放此端口）
6.HTTPS（securely transferring web pages）服务器，默认端口号为443/tcp 443/udp
7.Telnet（不安全的文本传送），默认端口号为23/tcp（木马Tiny Telnet Server所开放的端口）
8.FTP，默认的端口号为21/tcp（木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口）
9.TFTP（Trivial File Transfer Protocol），默认端口号为69/udp
10.SSH（安全登录）、SCP（文件传输）、端口号重定向，默认的端口号为22/tcp
11.SMTP Simple Mail Transfer Protocol（E-mail），默认端口号为25/tcp（木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口）
12.POP3 Post Office Protocol（E-mail），默认端口号为110/tcp
13.Webshpere应用程序，默认端口号为908
14.3389 远程桌面
15.3306 mysql

关闭服务

WIN键+R 运行 执行 services.msc

Application Layer Gateway Service (为 Internet 连接共享提供第三方协议插件的支持)
Background Intelligent Transfer Service (使用空闲网络带宽在后台传送文件。如果该服务被禁用，则依赖于 BITS 的任何应用程序(如 Windows 更新或 MSN Explorer)将无法自动下载程序和其他信息。)
DHCP Client（算机将不能接收动态 IP 地址和 DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。）
Diagnostic Policy Service（诊断策略服务启用了 Windows 组件的问题检测、疑难解答和解决方案。如果该服务被停止，诊断将不再运行。）
Print Spooler（该服务在后台执行打印作业并处理与打印机的交互。如果关闭该服务，则无法进行打印或查看打印机。）
Remote Registry（使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。）
Server（不使用文件共享可以关闭，关闭后右键点击磁盘属性，“共享”这个选项就不存在了。）

关闭139端口(Netbios服务)、445端口、5355端口（LLMNR）危险端口

1.关闭139端口
大量针对这一端口的攻击始于1999年，后来逐渐变少，2000年又有回升。一些VBS（IE5 VisualBasic Scripting）开始将它们自己拷贝到这个端口，试图在这个端口繁殖。
这里有说到 IPC$漏洞使用的是139,445端口。
依次打开‘控制面板’ -‘查看网络状态和任务’，然后依次点击左侧的“更改适配器设置”，在网络连接中双击激活的网卡，点击“属性”，双击“Internet 协议版本4 （TCP/IPv4）”，在新窗口点击“高级”按钮，然后选择上面的“WINS”标签。

禁用TCP/IP是哪个的NetBIOS（关闭此功能，你服务器上所有共享服务功能都将关闭，别人在资源管理器中将看不到你的共享资源。这样也防止了信息泄露。）
2.关闭445端口
运行 regedit 打开注册表
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
右键“新建”-“DWORD值”，名称设置为SMBDeviceEnabled，值设定为零

3.关闭5355端口（LLMNR）
LLMNR本地立链路多播名称解析，也叫多播DNS。

日志审计

1．应用程序日志
记录由应用程序产生的事件。例如，某个数据库程序可能设定为每次成功完成备份后都向应用程序日志发送事件记录信息。应用程序日志中记录的时间类型由应用程序的开发者决定，并提供相应的系统工具帮助用户查看应用程序日志。
2．系统日志
记录由WindowsNT/2000操作系统组件产生的事件，主要包括驱动程序、系统组件和应用软件的崩溃以及数据丢失错误等。系统日志中记录的时间类型由Windows NT/2000操作系统预先定义。
3．安全日志
记录与安全相关的事件，包括成功和不成功的登录或退出、系统资源使用事件(系统文件的创建、删除、更改)等。与系统日志和应用程序日志不同，安全日志只有系统管理员才可以访问。在WindowsXP中，事件是在系统或程序中发生的、要求通知用户的任何重要事情，或者是添加到日志中的项。事件日志服务在事件查看器中记录应用程序、安全和系统事件。通过使用事件查看器中的事件日志，用户可以获取有关硬件、软件和系统组件的信息，并可以监视本地或远程计算机上的安全事件。事件日志可帮助您确定和诊断当前系统问题的根源，还可以帮助用户预测潜在的系统问题。WindowsNT/2000的系统日志由事件记录组成。每个事件记录为三个功能区：记录头区、事件描述区和附加数据区。

其他安全设置

1.设置屏保，使本地攻击者无法直接恢复桌面控制。
2.关闭Windows自动播放功能。

结束语

总结的有点杂，但是写了这么多对一系列的Windows 配置有进一步的提高。