首先更改TTL值 TTL=107(WINNT);TTL=108(win2000);TTL=127或128(win9x);TTL=240或241(LINUX);TTL=252(solaris);TTL=240(Irix);实际上你可以自己改的：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258删除默认共享HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer类型是REG_DWORD把值改为0即可
禁止建立空连接
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成”1”即可建立一个记事本，填上以下代码。保存为*.bat并加到启动项目中net share c$ /delnet share d$ /delnet share e$ /delnet share f$ /delnet share ipc$ /delnet share admin$ /del
IIS站点设置：
1、将IIS目录＆数据与系统磁盘分开，保存在专用磁盘空间内。2、启用父级路径3、在IIS管理器中删除必须之外的任何没有用到的映射（保留asp等必要映射即可）4、在IIS中将HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件5、Web站点权限设定（建议）读 允许写 不允许脚本源访问 不允许目录浏览 建议关闭日志访问 建议关闭索引资源 建议关闭执行 推荐选择 “仅限于脚本”
6、建议使用W3C扩充日志文件格式
，每天记录客户IP地址，用户名，
服务器
端口，方法，URI字根，HTTP状态，用户代理，而且每天均要审查日志。（最好不要使用缺省的目录，建议更换一个记日志的路径，同时设置日志的访问权限，只允许管理员和system为Full Control）。
7、程序安全:
1) 涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，涉及到与数据库连接地用户名与口令应给予最小的权限;2) 需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。3) 防止ASP主页.inc文件泄露问题;4) 防止UE等编辑器生成some.asp.bak文件泄露问题。
6、IIS权限设置的思路
?要为每个独立的要保护的个体（比如一个网站或者一个虚拟目录）创建一个系统用户，让这个站点在系统中具有惟一的可以设置权限的身份。?在IIS的【站点属性或者虚拟目录属性→目录安全性→匿名访问和验证控制→编辑→匿名访问→编辑】填写刚刚创建的那个用户名。?设置所有的分区禁止这个用户访问，而刚才这个站点的主目录对应的那个文件夹设置允许这个用户访问（要去掉继承父权限，并且要加上超管组和SYSTEM组）。
7、卸载最不安全的组件
最简单的办法是直接卸载后删除相应的程序文件。将下面的代码保存为一个.BAT文件，( 以下均以 WIN2000 为例，如果使用2003，则系统文件夹应该是 C:\WINDOWS\ )regsvr32/u C:\WINDOWS\System32\wshom.ocxdel C:\WINDOWS\System32\wshom.ocxregsvr32/u C:\WINDOWS\system32\shell32.dlldel C:\WINNT\WINDOWS\shell32.dll然后运行一下，WScript.Shell, Shell.application, WScript.Network就会被卸载了。可能会提示无法删除文件，不用管它，重启一下服务器，你会发现这三个都提示“×安全”了。
中了屏蔽杀毒软件的病毒怎么办
病毒修改时间使杀毒软件无效 解决方法第一步:点开始---运行---回车---打开组策略第二步:在组策略管理器中选择计算机配置---windows设置---安全设置---本地策略---用户权利指派---更改系统时间第三步:双击打开更新系统时间配置属性对话框,把里面的所有用户名全部删除,然后点击确定第四步:重启计算机,一定要!
电脑安全模式
1. 安全模式是Windows操作系统中的一种特殊模式，经常使用电脑的朋友肯定不会感到陌生，在安全模式下用户可以轻松地修复系统的一些错误，起到事半功倍的效果。 安全模式的工作原理是在不加载第三方设备驱动程序的情况下启动电脑，使电脑运行在系统最小模式，这样用户就可以方便地检测与修复计算机系统的错误。 2. 通过“安全模式”的方式登录到系统中，看到的桌面与通常看到的很不一样，就像在Windows 98系统中刚安装好系统而没有安装任何驱动程序时的模式，事实就是这样，当Windows在安全模式下运行的时候，系统将只载入能够启动系统的最基本的服务和驱动程序，这样操作系统将会使用最少的驱动和服务运行，并使用通用的显卡驱动程序，工作在640× 480的分辨率下，同时仅能支持键盘、鼠标、显示器、本地硬盘，并开启默认的系统服务。 在安全模式下，Windows并不载入音频设备和其他非必要外设的驱动，而且Windows还会忽略所有随系统启动自动运行的程序。 提示： Windows XP/2003中的通用显卡驱动程序将可以在安全模式下显示24位色深和640 x 480的分辨率，然而这些设置是无法修改的。
如何让网页自动退出登录账号？
⒈）首先进入组策略，我们可以按快捷键“win+r打开运行，然后输入，然后点击确定，进入组策略即可，如下图：⒉）然后再依次打开“计算机配置”—“windows设置”—“安全设置”如下图：找到计算机配置里的安全设置项⒊）再找到“本地策略”，将其打开，之后选择打开“安全选项”如下图：点击打开“安全选项”⒋）最后一步我们在安全选项中首先找到网络安全，然后在超过登陆时间后强制注销。 点击打开它，并设置为已启用，最后点击底部“确定”就完成了所有步骤设置了。 启用“超过登陆时间后强制注销” 以上操作步骤完成之后，就设置好了自动网页登录退出了，当登录的网络账号或者网银账号在默认一段时间内无响应将自动退出，其实该功能目前一些网银账号以及游戏账号登录网址已经有该功能，不过依然有不少网站没有此功能，那么这个设置就派上用场了，有兴趣的朋友不妨参照学习下。
发表评论