导航:首页 > 网络安全 > 如何禁止登录网络

如何禁止登录网络

发布时间:2022-02-24 07:48:22

计算机网络安全如何阻止非法用户进入

何防范非法用户入侵的“七招”。
第一招:屏幕保护
第二招:巧妙隐藏硬盘 关闭共享
第三招:禁用“开始”菜单命令
第四招:桌面相关选项的禁用
1)隐藏桌面的系统图标
2)禁止对桌面的某些更改
第五招:禁止访问“控制面板”
第六招:设置用户权限
当多人共用一台计算机时,在Windows XP中设置用户权限,可以按照以下步骤进行:
1)运行组策略编辑器程序。
2)在编辑器窗口的左侧窗口中逐级展开“计算机配置→Windows设置→安全设置→本地策略→用户权限指派”分支。
3)双击需要改变的用户权限,单击“添加用户或组”按钮,然后双击想指派给权限的用户账号,最后单击“确定”按钮退出。
第七招:文件夹设置审核
Windows XP可以使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件,而审核文件和NTFS分区下的文件夹可以保证文件和文件夹的安全。为文件和文件夹设置审核的步骤如下:
1)在组策略窗口中,逐级展开右侧窗口中的“计算机配置→Windows设置→安全设置→本地策略”分支,然后在该分支下选择“审核策略”选项。
2)在右侧窗口中用鼠标双击“审核对象访问”选项,在弹出的“本地安全策略设置”窗口中将“本地策略设置”框内的“成功”和“失败”复选框都打上勾选标记,然后单击“确定”按钮。
3)用鼠标右键单击想要审核的文件或文件夹,选择弹出菜单的“属性”命令,接着在弹出的窗口中选择“安全”标签。
4)单击“高级”按钮,然后选择“审核”标签。
5)根据具体情况选择你的操作:

⑵ TP-LINK如何禁止使用WIFI登录路由器

带网络行为管理的路由器可以给指定设备限速

⑶ 如何禁止别人上网

如何禁止别人上网

既要保证自己上网网速不受影响,同时又能防止其它人蹭网,可以采取以下办法:首先在浏览器地址栏输入192.168.1.1(手机浏览器也可以),进入路由器设置:

第一、修改信息。关闭SSID广播。
第二、加密网络。修改无线网络密码。右击你的网络名(SSID),选择属性-安全,安全类型选“WPA2-个人”,加密类型选“AES”,在“网络安全密钥”填写密钥,密码设置尽可能长,使用数字加大小写字母加符号组合形成。点击确定即可。

第三、地址过滤。进入路由器设置界面,在“无线MAC地址过滤”中设置,将认可的设为“允许”,不认可的设为“禁止”。在静态地址分配中,将允许的MAC地址分配静态IP地址。在“安全设置”里,将“禁止”的MAC地址添加到列表中。最后重启路由器即可。

第四、进入路由器设置,在DHCP服务器中,关闭此服务。

第五、定期升级。到路由器官方网站查看固件更新,防止路由器漏洞导致的蹭网。

⑷ 如何禁用电脑的网络

换路由器,如带禁用URL,禁用关键词的:如华硕AC 66U/AC 68U ,华为的WS5200

关键词,如 .apk .exe .game .video

(另外禁用端口,电脑查netsata -an(游戏前查一下次,开游戏时再查一次,)

看程序使用哪些端口,

=====

华为路由WS5200怎么添加禁止访问网站

WS5200怎么通过家长控制功能设置儿童的上网时间,怎么添加禁止访问网站,为儿童营造一个健康的上网环境。如果您家正好有小孩子的话那就赶快来学学怎么操作的吧!

⑸ 如何阻止Internet Explorer登录

把IE 卸载了`不就完了`
要不隐藏起来
桌面属性 桌面-自定义桌面-对号点掉就行了

⑹ 公司网络如何禁止登陆购物网站

进路由器设置,一般的地址是http://192.168.1.1 或http://192.168.0.1 用户名和密码一般默认是admin 和 admin;进去后找 上网行为监控 之类的选项,里面有禁用列表,新建的时候把你想禁用的网址输入就行了

⑺ 如何禁止win10在未登录状态下设置网络

可以直接就是在设置里面进行设置,未登录状态下设置网络

⑻ 怎样禁止局域网中QQ登录如何突破禁止

局域网最有效控制QQ的方法

现在企事业单位局域网用户使用QQ、联众等聊天和网游软件的逐渐增多,尤其是QQ游戏等各种网络游戏更是泛滥成灾;一方面这些游戏占用大量的带宽,影响局域网的网络正常访问;另一方面,员工玩游戏的同时浪费了大量的工作时间,导致工作效率低下。所以企事业单位如何有效地封堵各种网络游戏尤其是QQ游戏就是网络管理的重中之重。

目前市场上局域网管理软件也很多,但是真正能够有效封堵各种QQ游戏的网络管理软件还很少。国际上诸如websense等网络管理软件报价太高,不是国内企业能够承受的;国内也有诸如聚生网管(www.grabsun.com)等较为知名的网络管理软件,基于协议控制QQ游戏,效果不错,而且报价也不贵,企事业单位也可以考虑采用。

不过,如果你的单位预算较少,或者有较高水平的网络管理技术人员,也可以通过一些网络方面的设置达到封堵QQ游戏的目的,不过,可能操作可能稍微复杂一点。以下是本人多年网络管理经验总结的一些方法,供大家参考。

方法一

一、 阻断QQ的连接,这种方法可能是最笨拙的方法,呵呵。

新版QQ不仅仅通过UDP方式登录服务器,还能够以TCP方式登录。QQ在连接时首先向以下七个服务器的8000端口发送udp包。

sz.tencent.com 61.144.238.145
sz2.tencent.com 61.144.238.146
sz3.tencent.com 202.104.129.251
sz4.tencent.com 202.104.129.254
sz5.tencent.com 61.141.194.203
sz6.tencent.com 202.104.129.252
sz7.tencent.com 202.104.129.253

在阻断8000端口的连接后,发现QQ还会通过udp的8001和tcp的8000、8001端口进行连接。鉴于这些端口目前只有QQ使用,所以可以基于端口来作阻断规则。

在用防火墙阻断以上端口的数据包后,发现QQ还会通过tcp的80和443端口进行连接。如果针对这两个端口作阻断规则,会影响用户的正常上网,所以只能对服务器的ip地址来作规则。通过试验发现了以下可通过80和443端口建立连接的QQ服务器:

218.17.217.106
219.133.40.95
219.133.40.97,
219.133.40.157,
219.133.40.177,
219.133.40.73,
219.133.40.189
218.18.95.153
218.17.209.23
202.104.129.253
218.17.209.42

在针对这些IP作阻断规则后,QQ已基本无法登录。

在试验中还发现,QQ安装目录下的Config.db文件,其中记录了QQ服务器的地址,与我们上面找到的完全符合。

因此,在用防火墙阻止用户使用QQ上网时,除了阻止tcp和udp的8000、8001端口外,还需阻断与QQ服务器的连接。下面列举了在试验中找到的和在网上查到的QQ服务器IP:

61.141.194.203
61.144.238.145/146/149/155
61.172.249.135
65.54.229.253
202.96.170.164
202.104.129.151/251/252/253/254
211.157.38.38
218.17.209.23/42
218.17.217.106
218.18.95.153/165
219.133.40. 21/73/89/90/92/95/97/157/177/189(这个网段的服务器地址较多,可以考虑阻断整个网段)

虽然以上方法可以起到阻断QQ连接的作用,但如果腾讯增加新的QQ服务器,QQ也还是可以登录的。另外,用第三方的代理软件如NEC E-BORDER等,支持Anonymous的Socks5代理还是可能绕过去,登陆使用QQ。

方法二

腾迅QQ游戏的端口都是统一的443 而且是HTTPS 。所以只要在路由器上封堵443端口和对应的被控电脑的IP,就可以封堵几乎所有的QQ游戏。

封堵端口的方法:

1.在电脑上封端口的具体办法是:进入控制面板,打开WINDOWS防火墙,选择例外,选中Internet Explorer,不要点勾,再点击编辑,更改范围,然后再选中自定义列表,输入主机的IP地址,比如192.168.0.1。确定,就OK了!
2.在路由器上封端口是很简单的,首先进入路由器设置里面,应该有个数据包过滤或则相似的选项,在里面可以设置过滤的IP地址和端口范围,你想封80端口,直接在过滤的端口范围里面输入80就行了,比如80--80。

方法三——有两种方法

两种方法:使用软件限制策略,或者使用NTFS权限

NTFS权限:如果你的机器是2000/XP Pro/2003,而且硬盘分区是NTFS,而且别的帐户都没有管理员权限,那么可以这样操作:假设每个使用你电脑的人都有一个单独的用户帐户,而且这些帐户除了你的之外都是一般的Users组成员(也就是说,没有管理员权限)对于XP Pro,首先在文件夹选项中禁用简单文件共享。然后在QQ游戏安装目录上点击鼠标右键,选择属性,打开安全选项卡,点击添加按钮,输入Users并回车。在随后的权限列表中选中Users组,选中“完全控制”移行右侧的禁止复选框。

这样其他用户因为没有相应的权限而无法运行QQ游戏,而且因为权限不够,也无法安装新的QQ游戏到其他目录。但是有一点,QQ游戏基本上算是绿色软件,因此只要他们从其他电脑上复制QQ游戏的文件到硬盘上其他位置,照样可以使用。你可以考虑使用软件限制策略

软件限制策略:同样需要你的系统是2000/XP Pro/2003,运行gpedit.msc打开组策略编辑器,定位到计算机配置-Windows设置-安全设置-软件限制策略,在软件限制策略节点上点击鼠标右键,选择“创建新的策略”,然后双击右侧的“强制”策略,在将软件限制策略应用到下列用户选项中选择“除本地管理员以外的所有用户”,点击“其他规则”节点,这里默认情况下已经有了一些规则,你不要动这些规则,在右侧的空白处点击鼠标右键,选择“新散列规则”,点击浏览按钮,找到QQ游戏的可执行文件“qqgame.exe”,然后给该文件的安全级别设置为“不允许的”,然后应用。

这种方法的好处是比较严格,不管用户是否从其他地方将QQ游戏的所有文件复制过来,还是重新安装,只要他的帐户属于我们之前设置过的“除本地管理员以外的所有帐户”,那么他就无法运行QQ游戏,因为QQ游戏主文件qqgame.exe的Hash已经被标记为禁止这些用户运行了,无论游戏文件位于何处,只要是Hash相符就不能运行。

但是也有一点问题,那就是不同版本的QQ游戏主文件的Hash是不同的,因此你可能要辛苦一点,把能找到的每个版本的qqgame.exe都添加到软件限制策略中来

总之,有效控制QQ游戏,必须时常关注QQ游戏的网络传输方式,腾迅公司也时常变换自己的QQ游戏的协议、端口、服务器等信息,可能也是基于逃避各种网络监控的目的。所以对腾迅QQ游戏的封堵是一个长期的、实时的网络管理工作,企图一劳永逸地封堵腾迅游戏是不现实的。

⑼ 如何阻止对服务器的非法网络访问

答1:
每一台客户机都可以访问对方的网络账户。要阻止这种事情发生,把本地管理员账户名称改为用户不知道的其它名称。这很容易做到,简单地通过组策略就可以实现。我还要修改域控制器和工作站账户。这将迫使每一个人都使用分配给他们的域用户账户。如果你要查看谁试图访问这个账户,你可以创建一个虚假的、关闭功能的管理员账户,并把这个账户用于安全登录的目的。">这听起来好像是所有这些系统都是使用同样的用户名和口令创建的。我倾向于认为他们在使用“管理员”用户名。而且,如果这个“管理员”账户在这两台计算机上都有,并且这个账户的口令是“p@ssw0rd”,每一台客户机都可以访问对方的网络账户。要阻止这种事情发生,把本地管理员账户名称改为用户不知道的其它名称。这很容易做到,简单地通过组策略就可以实现。我还要修改域控制器和工作站账户。这将迫使每一个人都使用分配给他们的域用户账户。如果你要查看谁试图访问这个账户,你可以创建一个虚假的、关闭功能的管理员账户,并把这个账户用于安全登录的目的。
答2:
我会检查域安全政策和本地安全政策。确认每一个人都加入了这个域,而且你的许可没有限制。用户必须获得批准才能访问这个域和资源。你在管理工具中能够发现大多数这些内容。删除在XP主机中的工作组PC(输入域名系统前缀并且选择“改变域名系统前缀”)。
答3:
要限制本地登录,你可以使用组策略。有一种安全设置可以在组策略中进行设置。阅读微软知识库中编号823659的文章可以了解这种设置方法。
你还可以修改NTFS(新技术文件系统)安全设置来控制最终用户访问的文件/文件夹。设置这个功能,这样只有获得批准的域的未经授权的用户能够访问你认为可以访问的内容。
如果你知道正在使用的用户名和口令是什么,修改这些用户名和口令。如果这是本地计算机管理员的账户,有许多可用的脚本能够很方便地进行这种修改。共2页。
答4:
你好像有一个像工作组一样工作的域。如果你拥有这个权限,创建一个与本地账户名称不同的域账户。然后,然后关闭用来绕过域安全措施的任何域账户(或者至少要修改口令),强制用户使用他们的域账户。你需要确认用户必须使用他们自己的域账户访问他们在服务器上需要的资源。
然而,要记住,我在推测工作站是域成员。一旦用户开始使用域账户登录,你就可以使用组和策略来管理他们。
对于记录来说,DHCP服务器是什么设备都没有关系,只要它能够提供合适的地址和你的环境选项就行。路由器对于一个单个的子网是一种合理的选择。由于路由器没有硬盘,路由器可能会比服务器更可靠。
答5:
我是这样做的。首先,进入“开始”->“程序”->“管理工具”->域控制器安全策略。然后进入安全选项。
下一步,验证如下两个项目:
网络接入:允许“每一个人”申请匿名用户--->关闭。
网络接入:不允许匿名列举存储域管理账户和共享--->打开。
选择这两个选项应该能够纠正匿名访问问题。
最后,我会验证这些用户登录使用的本地账户与你的预的账户不一样,或者是你域控制器本地的账户。如果你让他们相同的话,这些用户名可以是一样的。但是,你必须确认口令是不同的,而且用户不知道这个口令是什么。因此,如果这些用户名是相同的,域将提示用户输入口令。遗憾的是Windows仅证实用户名,不验证这种安全识别符号。按照这些步骤应该能够解决你的服务器的未经授权的访问难题。

⑽ 怎么禁止别的电脑登录我的以太网

摘要 您好

阅读全文

与如何禁止登录网络相关的资料

热点内容
网络共享没有权限访问共享文件夹 浏览:76
网络初级工程师多少钱 浏览:445
天猫网络优惠券哪里找 浏览:751
华为多屏协同能共享网络么 浏览:513
还原出厂设置为什么网络失败 浏览:65
购买移动网络电视机顶盒 浏览:571
怎么网络共享windows10 浏览:566
哪个网络适合搬迁 浏览:409
网络安全等级保护定级对象有哪些 浏览:876
路由器接收无线网络 浏览:817
学校电脑网络连接还是无法上网 浏览:492
乐园机器人怎么连不上网络 浏览:77
手机连接笔记本电脑热点没有网络 浏览:805
内卷的意思是什么网络用语 浏览:982
苹果x怎样打开自动加入网络 浏览:986
给朋友网络限速多少合适 浏览:641
网络暴力如何认识 浏览:550
毕棚沟网络订票在哪里 浏览:417
苹果id无法退出显示无法联系网络 浏览:1001
网络营销基础知识学习 浏览:552

友情链接