修改注冊(cè)表加強(qiáng)Win 2000安全

     1、設(shè)置生存時(shí)間
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　DefaultTTL REG_DWORD 0-0xff(0-255 十進(jìn)制,，默認(rèn)值128)

　　說(shuō)明：指定傳出IP數(shù)據(jù)包中設(shè)置的默認(rèn)生存時(shí)間(TTL)值,。TTL決定了IP數(shù)據(jù)包在到達(dá)目標(biāo)前在網(wǎng)絡(luò)中生存的最大時(shí)間。它實(shí)際上限定了IP數(shù)據(jù)包在丟棄前允許通過(guò)的路由器數(shù)量.有時(shí)利用此數(shù)值來(lái)探測(cè)遠(yuǎn)程主機(jī)操作系統(tǒng),。

　　2,、防止ICMP重定向報(bào)文的攻擊

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　EnableICMPRedirects REG_DWORD 0x0(默認(rèn)值為0x1)

　　說(shuō)明：該參數(shù)控制Windows 2000是否會(huì)改變其路由表以響應(yīng)網(wǎng)絡(luò)設(shè)備(如路由器)發(fā)送給它的ICMP重定向消息，有時(shí)會(huì)被利用來(lái)干壞事.Win2000中默認(rèn)值為1,，表示響應(yīng)ICMP重定向報(bào)文,。

　　3、禁止響應(yīng)ICMP路由通告報(bào)文

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter

　　faces\interface

　　PerformRouterDiscovery REG_DWORD 0x0(默認(rèn)值為0x2)

　　說(shuō)明：“ICMP路由公告”功能可造成他人計(jì)算機(jī)的網(wǎng)絡(luò)連接異常,，數(shù)據(jù)被竊聽(tīng),，計(jì)算機(jī)被用于流量攻擊等嚴(yán)重后果.此問(wèn)題曾導(dǎo)致校園網(wǎng)某些局域網(wǎng)大面積，長(zhǎng)時(shí)間的網(wǎng)絡(luò)異常,。因此建議關(guān)閉響應(yīng)ICMP路由通告報(bào)文.Win2000中默認(rèn)值為2,，表示當(dāng)DHCP發(fā)送路由器發(fā)現(xiàn)選項(xiàng)時(shí)啟用。

　　4,、防止SYN洪水攻擊

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　SynAttackProtect REG_DWORD 0x2(默認(rèn)值為0x0)

　　說(shuō)明：SYN攻擊保護(hù)包括減少SYN-ACK重新傳輸次數(shù),，以減少分配資源所保留的時(shí)間。路由緩存項(xiàng)資源分配延遲,，直到建立連接為止.如果synattackprotect=2,，則AFD的連接指示一直延遲到三路握手完成為止.注意，僅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried設(shè)置超出范圍時(shí)，保護(hù)機(jī)制才會(huì)采取措施,。

　　5,、禁止自動(dòng)缺省共享(server版)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

　　AutoShareServer、REG_DWORD,、0x0

　　6,、禁止自動(dòng)缺省共享(pro版)

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

　　AutoShareWks、REG_DWORD,、0x0

　　7,、禁止空用戶連接

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

      RestrictAnonymous（匿名連接的額外限制）REG_DWORD：
　　0"：None， Rely on default permissions（無(wú),，取決于默認(rèn)的權(quán)限）

　　"1"：Do not allow enumeration of SAM accounts and shares（不允許枚舉SAM賬號(hào)和共享）

　　"2"：No access without explicit anonymous permissions（沒(méi)有顯式匿名權(quán)限就不允許訪問(wèn)）

　　"0"這個(gè)值是系統(tǒng)默認(rèn)的,，沒(méi)有任何限制，遠(yuǎn)程用戶可以知道你機(jī)器上所有的賬號(hào),、組信息,、共享目錄、網(wǎng)絡(luò)傳輸列表(NetServerTransportEnum)等,，對(duì)服務(wù)器來(lái)說(shuō)這樣的設(shè)置非常危險(xiǎn),。"1"這個(gè)值是只允許非NULL用戶存取SAM賬號(hào)信息和共享信息。"2"這個(gè)值只有WIN2K才支持,，需要注意的是,，如果使用了這個(gè)值，就不能再共享資源了,，所以還是推薦把數(shù)值設(shè)為"1"比較好,。
　　
      8、不支持IGMP協(xié)議

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　IGMPLevel REG_DWORD 0x0(默認(rèn)值為0x2)

　　說(shuō)明：記得Win9x下有個(gè)bug,，就是用可以用IGMP使別人藍(lán)屏,，修改注冊(cè)表可以修正這個(gè)bug.Win2000雖然沒(méi)這個(gè)bug了，但I(xiàn)GMP并不是必要的,，因此照樣可以去掉,。改成0后用route print將看不到那個(gè)討厭的224.0.0.0項(xiàng)了。

　　9,、設(shè)置arp緩存老化時(shí)間設(shè)置

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters

　　ArpCacheLife　REG_DWORD 0-0xFFFFFFFF(秒數(shù),，默認(rèn)值為120秒)

　　ArpCacheMinReferencedLife　REG_DWORD 0-0xFFFFFFFF(秒數(shù)，默認(rèn)值為600)

　　說(shuō)明：如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,，則引用或未引用的ARP緩存項(xiàng)在ArpCacheLife秒后到期,。如果ArpCacheLife小于ArpCacheMinReferencedLife，未引用項(xiàng)在ArpCacheLife秒后到期,，而引用項(xiàng)在ArpCacheMinReferencedLife秒后到期,。每次將出站數(shù)據(jù)包發(fā)送到項(xiàng)的IP地址時(shí),，就會(huì)引用ARP緩存中的項(xiàng)。

　　10,、禁止死網(wǎng)關(guān)監(jiān)測(cè)技術(shù)

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters

　　EnableDeadGWDetect REG_DWORD 0x0(默認(rèn)值為ox1)

　　說(shuō)明：如果你設(shè)置了多個(gè)網(wǎng)關(guān),，那么你的機(jī)器在處理多個(gè)連接有困難時(shí)，就會(huì)自動(dòng)改用備份網(wǎng)關(guān),。有時(shí)候這并不是一項(xiàng)好主意,，建議禁止死網(wǎng)關(guān)監(jiān)測(cè)。

　　11,、不支持路由功能

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters

　　IPEnableRouter REG_DWORD 0x0(默認(rèn)值為0x0)

　　說(shuō)明：把值設(shè)置為0x1可以使Win2000具備路由功能,，由此帶來(lái)不必要的問(wèn)題。

　　12,、做NAT時(shí)放大轉(zhuǎn)換的對(duì)外端口最大值

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters

　　MaxUserPort REG_DWORD 5000-65534(十進(jìn)制)(默認(rèn)值0x1388--十進(jìn)制為5000)

　　說(shuō)明：當(dāng)應(yīng)用程序從系統(tǒng)請(qǐng)求可用的用戶端口數(shù)時(shí),，該參數(shù)控制所使用的最大端口數(shù)。正常情況下,，短期端口的分配數(shù)量為1024-5000,。將該參數(shù)設(shè)置到有效范圍以外時(shí)，就會(huì)使用最接近的有效數(shù)值(5000或65534),。使用NAT時(shí)建議把值放大點(diǎn)。

　　13,、修改MAC地址

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\

　　找到右窗口的說(shuō)明為"網(wǎng)卡"的目錄,，

　　比如說(shuō)是{4D36E972-E325-11CE-BFC1-08002BE10318}

　　展開(kāi)之，在其下的0000,，0001,，0002...的分支中找到"DriverDesc"的鍵值為你網(wǎng)卡的說(shuō)明，比如說(shuō)"DriverDesc"的值為"Intel(R) 82559 Fast Ethernet LAN on Motherboard"然后在右窗口新建一字符串值,，名字為"Networkaddress",，內(nèi)容為你想要的MAC值，比如說(shuō)是"004040404040"然后重起計(jì)算機(jī),，ipconfig /all看看,。