今朝，利用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的进攻方针。此刻网上呈现了各类越来越具体的“IP地点库”，要知道一些ADSL用户的IP长短常容易的工作。要怎么守卫本身的网络安详呢？不妨看看以下要领。
一、打消文件夹埋没共享
假如你利用了Windows 2000/XP系统，右键单击C盘可能其他盘，选择"共享"，你会诧异地发明它已经被配置为“共享该文件夹”，而在“网上邻人”中却看不到这些内容，这是怎么回事呢？
本来，在默认状态下，Windows 2000/XP会开启所有分区的埋没共享，从“节制面板/打点东西/计较机打点”窗口下选择“系统东西/共享文件夹/共享”，就可以看到硬盘上的每个分区名后头都加了一个“$”。可是只要键入“\\计较机名可能IP\C$”，系统就会询问用户名和暗码，遗憾的是，大大都小我私家用户系统Administrator的暗码都为空，入侵者可以等闲看到C盘的内容，这就给网络安详带来了极大的隐患。
怎么来消除默认共享呢？要领很简朴，打开注册表编辑器，进入“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\Lanmanworkstation\parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后从头启动电脑，这样共享就打消了。
二、拒绝恶意代码
恶意网页成了宽带的最大威胁之一。以前利用Modem，因为打开网页的速度慢，在完全打开前封锁恶意网页尚有制止中招的大概性。此刻宽带的速度这么快，所以很容易就被恶意网页进攻。
一般恶意网页都是因为插手了用编写的恶意代码才有粉碎力的。这些恶意代码就相当于一些小措施，只要打开该网页就会被运行。所以要制止恶意网页的进攻只要克制这些恶意代码的运行就可以了。
运行IE欣赏器，点击“东西/Internet选项/安详/自界说级别”，将安详级别界说为“安详级-高”，对“ActiveX控件和插件”中第2、3项配置为“禁用”，其它项配置为“提示”，之后点击“确定”。这样配置后，当你利用IE欣赏网页时，就能有效制止恶意网页中恶意代码的进攻。
三、封死黑客的“后门”
俗话说“无风不起浪”，既然黑客能进入，那说明系统必然存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！
1.删掉不须要的协议
对付处事器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻人”，选择“属性”，再鼠标右击“当地毗连”，选择“属性”，卸载不须要的协议。个中NETBIOS是许多安详缺陷的来源，对付不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS封锁，制止针对NETBIOS的进攻。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP配置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，封锁NETBIOS。
2.封锁“文件和打印共享”
文件和打印共享应该是一个很是有用的成果，但在不需要它的时候，也是黑客入侵的很好的安详裂痕。所以在没有须要“文件和打印共享”的环境下，我们可以将它封锁。用鼠标右击“网络邻人”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。
固然“文件和打印共享”封锁了，可是还不能确保安详，还要修改注册表，克制它人变动“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD范例的键值，键值名为“NoFileSharingControl”，键值设为“1”暗示克制这项成果，从而到达克制变动“文件和打印共享”的目标；键值为“0”暗示答允这项成果。这样在“网络邻人”的“属性”对话框中“文件和打印共享”就不复存在了。
3.把Guest账号禁用
有许多入侵都是通过这个账号进一步得到打点员暗码可能权限的。假如不想把本身的计较机给别人当玩具，那照旧克制的好。打开节制面板，双击“用户和暗码”，单击“高级”选项卡，再单击“高级”按钮，弹出当地用户和组窗口。在Guest账号上面点击右键，选择属性，在“通例”页中选中“账户已停用”。别的，将Administrator账号更名可以防备黑客知道本身的打点员账号，这会在很洪流平上担保计较机安详。
4.克制成立空毗连
在默认的环境下，任何用户都可以通过空毗连连上处事器，列举账号并揣摩暗码。因此，我们必需克制成立空毗连。要领有以下两种：
要领一是修改注册表：打开注册表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。
最后发起各人给本身的系统打上补丁，微软那些没完没了的补丁照旧很有用的！
四、埋没IP地点
黑客常常操作一些网络探测技能来查察我们的主机信息，主要目标就是获得网络中主机的IP地点。IP地点在网络安详上是一个很重要的观念，假如进攻者知道了你的IP地点，便是为他的进攻筹备好了方针，他可以向这个IP动员各类打击，如DoS(拒绝处事)进攻、Floop溢出进攻等。埋没IP地点的主要要领是利用署理处事器。
与直接毗连到Internet对比，利用署理处事器能掩护上网用户的IP地点，从而保障上网安详。署理处事器的道理是在客户机（用户上网的计较机）和长途处事器（如用户想会见远端WWW处事器）之间架设一个“中转站”，当客户机向长途处事器提出处事要求后，署理处事器首先截取用户的请求，然后署理处事器将处事请求转交长途处事器，从而实现客户机和长途处事器之间的接洽。很显然，利用署理处事器后，其它用户只能探测到署理处事器的IP地点而不是用户的IP地点，这就实现了埋没用户IP地点的目标，保障了用户上网安详。提供免费署理处事器的网站有许多，你也可以本身用署理猎手等东西来查找。
五、封锁不须要的端口
黑客在入侵时经常会扫描你的计较机端口，假如安装了端口监督措施（好比Netwatch），该监督措施则会有告诫提示。假如碰着这种入侵，可用东西软件封锁用不到的端口，好比，用“Norton Internet Security”封锁用来提供网页处事的80和443端口，其他一些不常用的端口也可封锁。
六、改换打点员帐户
Administrator帐户拥有最高的系统权限，一旦该帐户被人操作，效果不堪设想。黑客入侵的常用手段之一就是试图得到Administrator帐户的暗码，所以我们要从头设置Administrator帐号。
首先是为Administrator帐户配置一个强大巨大的暗码，然后我们重定名Administrator帐户，再建设一个没有打点员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有打点员权限，也就在必然水平上淘汰了危险性。
七、杜绝Guest帐户的入侵
Guest帐户即所谓的宾客帐户，它可以会见计较机，但受到限制。不幸的是，Guest也为黑客入侵打开了利便之门！网上有许多文章中都先容过如何操作Guest用户获得打点员权限的要领，所以要杜绝基于Guest帐户的系统入侵。
禁用或彻底删除Guest帐户是最好的步伐，但在某些必需利用到Guest帐户的环境下，就需要通过其它途径来做好防止事情了。首先要给Guest设一个强壮的暗码，然后具体配置Guest帐户对物理路径的会见权限。举例来说，假如你要防备Guest用户可以会见tool文件夹，可以右击该文件夹，在弹出菜单中选择“安详”标签，从中可看到可以会见此文件夹的所有用户。删除打点员之外的所有用户即可。可能在权限中为相应的用户设定权限，例如说只能“列出文件夹目次”和“读取”等，这样就安详多了。
八、安装须要的安详软件
我们还应在电脑中安装并利用须要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客打击我们的安详也是有担保的。
九、防御木马措施
木马措施会窃取所植入电脑中的有用信息，因此我们也要防备被黑客植入木马措施，常用的步伐有：
● 在下载文件时先放到本身新建的文件夹里，再用杀毒软件来检测，起到提前防范的浸染。
● 在“开始”→“措施”→“启动”或“开始”→“措施”→“Startup”选项里看是否有不明的运行项目，假如有，删除即可。
● 将注册内外 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑措施全部删除即可。
十、不要回生疏人的邮件
有些黑客大概会假充某些正规网站的名义，然后编个堂而皇之的来由寄一封信给你要求你输入上网的用户名称与暗码，假如按下“确定”，你的帐号和暗码就进了黑客的邮箱。所以不要随便回生疏人的邮件，纵然他说得再动人再诱人也不上当。
做好IE的安详配置
ActiveX控件和 Applets有较强的成果，但也存在被人操作的隐患，网页中的恶意代码往往就是操作这些控件编写的小措施，只要打开网页就会被运行。所以要制止恶意网页的进攻只有克制这些恶意代码的运行。IE对此提供了多种选择，详细配置步调是：“东西”→“Internet选项”→“安详”→“自界说级别”，发起您将ActiveX控件与相关选项禁用。审慎些总没有错！
别的，在IE的安详性设定中我们只能设定Internet、当地Intranet、受信任的站点、受限制的站点。不外，微软在这里埋没了“我的电脑”的安详性设定，通过修改注册表把该选项打开，可以使我们在看待ActiveX控件和 Applets时有更多的选择，并对当地电脑安详发生更大的影响。
下面是详细的要领：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，封锁注册表编辑器。无需从头启动电脑，从头打开IE，再次点击“东西→Internet选项→安详”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安详品级。将它的安详品级设定高些，这样的防御更严密。