壹、如何防止溢出類攻擊
1.盡最大的可能性將系統的漏洞補丁都打完，最好是比如Microsoft Windows Server系列的系統可以將自動更新服務打開，然後讓服務器在您指定的某個時間段內自動連接到Microsoft Update網站進行補丁的更新。假如您的服務器為了安全起見 禁止了對公網外部的連接的話，可以用Microsoft WSUS服務在內網進行升級。
2.停掉壹切不需要的系統服務以及應用程序，最大限能的降底服務器的被攻擊系數。比如前陣子的MSDTC溢出，就導致很多服務器掛掉了。其實假如 WEB類服務器根本沒有用到MSDTC服務時，您大可以把MSDTC服務停掉，這樣MSDTC溢出就對您的服務器不構成任何威脅了。
3.啟動TCP/IP端口的過濾，僅打開常用的TCP如21、80、25、110、3389等端口;假如安全要求級別高壹點可以將UDP端口關閉，當然假如這樣之後缺陷就是如在服務器上連外部就不方便連接了，這裏建議大家用IPSec來封UDP。在協議篩選中”只答應”TCP協議(協議號為：6)、 UDP協議(協議號為：17)以及RDP協議(協議號為：27)等必需用協議即可;其它無用均不開放。
4.啟用IPSec策略:為服務器的連接進行安全認證，給服務器加上雙保險。如三所說，可以在這裏封掉壹些危險的端品諸如:135 145 139 445 以及UDP對外連接之類、以及對通讀進行加密與只與有信任關系的IP或者網絡進行通訊等等。(註:其實防反彈類木馬用IPSec簡單的禁止UDP或者不常用TCP端口的對外訪問就成了,關於IPSec的如何應用這裏就不再敖續，可以到服安討論Search “IPSec”，就 會有N多關於IPSec的應用資料..)
二、刪除、移動、更名或者用訪問控制表列Access Control Lists (ACLs)控制要害系統文件、命令及文件夾：
1.黑客通常在溢出得到shell後，來用諸如net.exe net1.exe ipconfig.exe user.exe query.exe regedit.exe regsvr32.exe 來達到進壹步控制服務器的目的如:加賬號了，克隆治理員了等等;這裏可以將這些命令程序刪除或者改名。(註重:在刪除與改名時先停掉文件復制服務 (FRS)或者先將 %windir%\system32\dllcache\下的對應文件刪除或改名。
2.也或者將這些.exe文件移動到指定的文件夾,這樣也方便以後治理員自己使用
3.訪問控制表列ACLS控制：找到%windir%\system32下找到cmd.exe、cmd32.exe net.exe net1.exe ipconfig.exe tftp.exe ftp.exe user.exe reg.exe regedit.exe regedt32.exe regsvr32.exe 這些黑客常用的文件，在“屬性”→“安全”中對他們進行訪問的ACLs用戶進 行定義，諸如只給administrator有權訪問，假如需要防範壹些溢出攻擊、以及溢出成功後對這些文件的非法利用，那麽只需要將system用戶在 ACLs中進行拒絕訪問即可。
4.假如覺得在GUI下面太麻煩的話，也可以用系統命令的CACLS.EXE來對這些.exe文件的Acls進行編輯與修改，或者說將他寫成壹個.bat批處理 文件來執行以及對這些命令進行修改。(具體用戶自己參見cacls /? 幫助進行）
5.對磁盤如C/D/E/F等進行安全的ACLS設置從整體安全上考慮的話也是很有必要的，另外非凡是win2k，對Winnt、Winnt\System、Document and Setting等文件夾。
6.進行註冊表的修改禁用命令解釋器: (假如您覺得用⑤的方法太煩瑣的話，那麽您不防試試下面壹勞永逸的辦法來禁止CMD的運行，通過修改註冊表，可以禁止用戶使用命令解釋器 (CMD.exe)和運行批處理文件(.bat文件)。具體方法:新建壹個雙字節(REG_DWord)執行 HKEY_CURRENT_USER\Software\PolicIEs\ Microsoft\Windows\System\DisableCMD，修改其值為1，命令解釋器和批處理文件都不能被運行。修改其值為2，則只是禁止命令解釋器的運行,反之將值改為0，則是打開CMS命令解釋器。假如您賺手動太麻煩的話,請將下面的代碼保存為*.reg文件，然後導入。
7.對壹些以System權限運行的系統服務進行降級處理。(諸如:將Serv-U、Imail、IIS、Php、Mssql、Mysql等壹系列以 System權限運行的服務或者應用程序換成其它administrators成員甚至users權限運行，這樣就會安全得多了…但前提是需要對這些基本運行狀態、調用API等相關情況較為了解. )