设ip安全策略自己动手
工具：ipseccmd.exe(微软自己的工具)
比如要禁止别人访问你的1433UDP端口:则输入命令：IPSeccmd.exe -w REG -p ＂Block UDP 1434 Filter＂ -r ＂Block Outbound UDP 1434 Rule＂ -f 0=*:1434:UDP -n BLOCK
查看本机连接的端口请用netstat -an查看。开了终端的(或虽没开了终端的但在用户表有终端用户的)查看有没有隐藏的用户请用regedt32打开设置sam权限，再打到注册表看看sam。有空也看看HKEY_LOCAL_MACHINE\SYSTEM有没有RAdmin，设c盘权限为只有administrator(反正是你用的超级用户)和system，把everyone,users,power users之类全部删掉，有iis的新建个guest权限的用户，设置密码，在iis中设置匿名用户为该用户，对网站之外的目录不可读写，这样中了asp木马也没什么大不了。有ftp的用最新版的serv-u,5.2之前版本有本地权限提升漏洞，用sql数据库的封1433端口，设sa口令，删sql扩展删存储，删xplog70.dllxpweb70.dll。如果只开放21.80端口，网页脚本都加入防注入，网吧主机的安全性问题应该不是很大。注意，这是用在服务器上的，别用在客户机上。这是偶这几天呕心沥血“测试”一台韩国服务器的总结。
补充：1、现在太多人玩上传漏洞了，用网上asp程序的朋友，如果对自己代码的安全性不太确认，就把所有的管理文件改名了，如admin_login.asp改这pc2009_login.asp，admin.asp改为mywebadmin.asp,login.asp改为my_login.asp之类的；在数据库里把admin,user,password表改名为自己网站专用的数据表名；如果自己上传没什么用，就把什么upload之类的文件上传文件给删了，changepassword之类的如果没用也全删了！如果还是不放心而对asp熟悉的朋友，可以建双站，一个对外，全部用asp生成静态html，网站只允许html；一个只允许自己的ip或内网使用，专用用来上传，生成静态html和自己管理维护用。iis和windows打补丁就不用说了！另外ipc也关掉。2、有开终端的朋友，改终端端口，要不天天被人扫很不舒服，懒的朋友也许会设自动登陆，一定要禁止自动登陆用户及所有用户的远程终端，自己再建一个终端用户维护用。如果有闲心思的朋友，可以用administrator用户改名改掉，再建个没有任何权限的administrator，密码设复杂点，让玩弱口令的的慢慢猜吧。再建个用户名用hacker$之类的，没有任何权限，然后用system32目录随便复制dll文件到c盘或哪个比较显眼的地方，改名为AdmDll.dll，raddrv.dll，尽量做得像是被黑过的样子，要是哪个人真的入侵了你的机子，经常会把hacker$给删掉，因为抢鸡太常出现了，入侵后就常常要独自占有。如果你发现hacker$用户被删了，一定要仔细的查了。在sam中把guest，SUPPORT_388945a0等你没用的帐号都删掉，因为很多人都是选被禁用的guest来提升权限的，不是十分内行的人很难查出被禁用的guest已被提升为隐藏的超级管理员，在注册表里的F值和V值也很难辨别的，只有一个一个对比。如果在本机上用regedt32管理员没有设置sam权限，而你又没改过，或者如果在cmd下，net user而提示出现有错误，则极有可能被人入侵过了。用psu启动regedt32.exe进去查看和修改。3、如果没影响，修改常用端口，如ftp改为65012端口，web改为65011,radmin改为65013，终端端口改为65014（尽量设在65000之后，有些扫描器要手动输入端口范围的，很多人懒得记端口的确切范围，就常常就随便输入60000，65000），这样很多扫描器就会错过了你，玩旁注或serv-u漏洞的朋友也会错过了你。苍蝇不叮无缝的蛋的，如果别人不是要特地对付你，你又没开常用及常见的端口，没有人会花时间去猜你的端口的，哪怕只有二分钟，网上有缝的蛋俯拾即是！
禁止被ping.bat (声明，这个bat是是根据爱虫ip安全策略和合工大网络中心安全应急响应组的安全策略改的)
--------------------------------------------------------------------------------
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block ICMP＂ -f * 0:ICMP -n BLOCK -x
--------------------------------------------------------------------------------
开网上邻居.bat
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/80＂ -f * 0:80:TCP -n PASS -x
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/135＂ -f * 0:135:TCP -n PASS -x
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/139＂ -f * 0:139:TCP -n PASS -x
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/445＂ -f * 0:445:TCP -n PASS -x
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/1025＂ -f * 0:1025:TCP -n PASS -x
rem ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/3389＂ -f * 0:3389:TCP -n PASS -x
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block UDP/135＂ -f * 0:135:UDP -n PASS -x
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block UDP/139＂ -f * 0:139:UDP -n PASS -x
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block UDP/445＂ -f * 0:445:UDP -n PASS -x
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block UDP/1434＂ -f * 0:1434:UDP -n PASS -x
禁sql端口.bat
--------------------------------------------------------------------------------
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/1433＂ -f * 0:1433:TCP -n BLOCK -x
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block UDP/1433＂ -f * 0:1433:UDP -n BLOCK -x
--------------------------------------------------------------------------------
禁危险端口.bat
rem ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/80＂ -f * 0:80:TCP -n BLOCK -x
rem ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block UDP/1434＂ -f * 0:1434:UDP -n BLOCK -x
rem ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/3389＂ -f * 0:3389:TCP -n BLOCK -x
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/445＂ -f * 0:445:TCP -n BLOCK -x ＞nul
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block UDP/445＂ -f * 0:445:UDP -n BLOCK -x ＞nul
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/1025＂ -f * 0:1025:TCP -n BLOCK -x ＞nul
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block UDP/139＂ -f * 0:139:UDP -n BLOCK -x ＞nul
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/1068＂ -f * 0:1068:TCP -n BLOCK -x ＞nul
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/5554＂ -f * 0:5554:TCP -n BLOCK -x ＞nul
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/9995＂ -f * 0:9995:TCP -n BLOCK -x ＞nul
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/9996＂ -f * 0:9996:TCP -n BLOCK -x ＞nul
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/6129＂ -f * 0:6129:TCP -n BLOCK -x ＞nul
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block ICMP/255＂ -f * 0:255:ICMP -n BLOCK -x ＞nul
ipseccmd -w REG -p ＂XIAOWANG＂ -r ＂Block TCP/43958＂ -f * 0:43958:TCP -n BLOCK -x ＞nul