ip攻击软件使用及相关攻击知识(2)

5.Remote Registry：使远程用户可以修改此计算机上的注册表设置；注册表可以说是系统的核心内容。通常不建议用户自己更改它，更不要说允许其他人远程对其进行修改，因此此服务非常危险。

6.Fast User Switching Compatibility：为需要多个用户协助的应用程序提供管理；Windows XP允许在一台计算机上的多个用户之间快速切换，但是此功能存在漏洞。 当您单击“开始→注销→快速切换”，并重复输入用户名以传统登录方式登录时，系统会将其视为暴力攻击并锁定所有非管理员帐户。 如果您不经常使用它，则可以禁用该服务；或在“控制面板→用户帐户→更改用户登录或注销方法”中取消“使用快速用户切换”。

7. Telnet：允许远程用户登录到此计算机并运行程序，并支持各种TCP / IP Telnet客户端，包括UNIX和基于Windows的计算机。 如果激活了另一项危险的服务，则远程用户可以登录，访问本地程序，甚至使用它来修改ADSL调制解调器和其他网络设置。 除非您是网络专业人员，或者计算机不用作服务器，否则必须禁止它。

8.Performance Logs And Alerts：根据预配置的计划参数收集本地或远程计算机的性能数据，然后将该数据写入日志或触发警报;为了防止数据被远程计算机搜索，严格禁止使用。

9.Remote Desktop Help Session Manager：如果该服务终止;则远程协助将不可用。

10. TCP/IP NetBIOS Helper：NetBIOS通常用于在Win 9X下进行攻击.对于不需要文件和打印共享的用户，也可以禁用此项目。