华南俳烁实业有限公司

8.備份
使用ntbackup軟件.備份系統(tǒng)狀態(tài).
使用reg.exe 備份系統(tǒng)關(guān)鍵數(shù)據(jù)
如reg export HKLM\SOFTWARE\ODBC e:\backup\system\odbc.reg /y
來備份系統(tǒng)的ODBC

9.殺毒
這里介紹MCAFEE 8i 中文企業(yè)版
因為這個版本對于國內(nèi)的許多惡意代碼和木馬都能夠及時的更新.
比如已經(jīng)能夠檢測到海陽頂端2006
而且能夠殺除IMAIL等SMTP軟件使用的隊列中MIME編碼的病毒文件
而很多人喜歡安裝諾頓企業(yè)版.而諾頓企業(yè)版,對于WEBSHELL.基本都是沒有反應(yīng)的.
而且無法對于MIME編碼的文件進(jìn)行殺毒.
在MCAFEE中.
我們還能夠加入規(guī)則.阻止在windows目錄建立和修改EXE.DLL文件等
我們在軟件中加入對WEB目錄的殺毒計劃.
每天執(zhí)行一次
并且打開實時監(jiān)控.
注意：安裝一些殺毒軟件會影響ASP地執(zhí)行，是因為禁用了jscript.dll和vbscript.dll組件
在dos方式下運(yùn)行 regsvr32 jscript.dll, regsvr32 vbscript.dll解除限制即可

10.關(guān)閉無用的服務(wù)
我們一般關(guān)閉如下服務(wù)
Computer Browser
Help and Support
Messenger
Print Spooler
Remote Registry
TCP/IP NetBIOS Helper
如果服務(wù)器不用作域控,我們也可以禁用
Workstation禁止探針探測進(jìn)程和用戶信息

關(guān)閉“遠(yuǎn)程注冊表服務(wù)”

　　安全隱患:如果黑客連接到了我們的計算機(jī)，而且計算機(jī)啟用了遠(yuǎn)程注冊表服務(wù)(Remote Registry)，那么黑客就可遠(yuǎn)程設(shè)置注冊表中的服務(wù)，因此遠(yuǎn)程注冊表服務(wù)需要特別保護(hù)。

　　解決方法:我們可將遠(yuǎn)程注冊表服務(wù)(Remote Registry)的啟動方式設(shè)置為禁用。不過，黑客在入侵我們的計算機(jī)后，仍然可以通過簡單的操作將該服務(wù)從“禁用”轉(zhuǎn)換為“自動啟動”。因此我們有必要將該服務(wù)刪除。

　　找到注冊表中“HKEY_LOCAL_ MACHINESYSTEMCurrentControlSet Services”下的RemoteRegistry項，右鍵點擊該項選擇“刪除”(圖1)，將該項刪除后就無法啟動該服務(wù)了。

11.取消危險組件
如果服務(wù)器不需要fso
regsvr32 /u c:\windows\system32\scrrun.dll
注銷組件
regsvr32 /u c:\windows\system32\wshom.ocx
regsvr32 /u c:\windows\system32\wshext.dll
regsvr32 /u c:\windows\system32\shell32.dll
如果有可能刪除這些組件

使用regedit在注冊表中進(jìn)行如下操作
將/HKEY_CLASSES_ROOT下的
WScript.Network
WScript.Network.1
WScript.Shell
WScript.Shell.1
Shell.application
Shell.Application.1
鍵值改名或刪除
將這些鍵值下CLSID中包含的字串
如
{13709620-C279-11CE-A49E-444553540000}
{72C24DD5-D70A-438B-8A42-98424B88AFB8}
到/HKEY_CLASSES_ROOT/CLSID下找到以這些字串命名的鍵值
全部刪除
修改注冊表，讓系統(tǒng)更強(qiáng)壯