[这个贴子最后由孤在 2005/11/01 10:12pm 第 1 次编辑]
入侵方式及防御:
1.IPC入侵
1.1 2k的IPC共享入侵
这种入侵方式已经是很传统的了.这个主要因为win2000在安装好后默认的IPC为共享状态,如果再加上你的管理员帐号没有设置密码,那就意味着你家的大门象所有用户敞开着,谁想进谁进.所以,我们要关闭它,一共有2种方法(非常适合大众的方法).
第一,右键单击 我的电脑->管理->共享文件夹->共享 然后把里面的 IPC$ / C$ / D$ .... 单击右键选择关闭.
第二,这个方法有些偏激,需要您舍弃一些服务.方法依然是 右键单击 我的电脑->管理->服务和应用程序->服务->在 Server服务上面单击右键,启动类型由自动 选择成 "已禁止".这样你系统的共享服务就可以一下全部关闭了.但是这个服务要舍弃一些功能,您可以先试试看,如果感觉结束了这个服务没有什么大碍的话您就暂时先这样用着,当出了一些问题,并且是频繁的出现,您再打开也是可以的.
1.2 XP的IPC
现在很多朋友都在用XP,虽然XP在安装好后IPC依然默认为开.但是,xp默认把进入你机器的外部连接通通默认为"来宾"权限,所以可以说是比较安全的.但是,虽然说外部连进来的连接均为"来宾"权限,但是也难逃木马的控制.(下面我们会说到)
2.漏洞的危险
2.1 2k/XP 的漏洞入侵
最近一段时间2k和XP的漏洞似乎比较少了,前一段时间2k和XP的漏洞真是层出不穷.漏洞也分为2种,一种是系统的缺陷造成了漏洞.另外一种,就是由于一些外界的原因造成的漏洞.比如:第三方的软件 Real、QuickTime、FoxMail的第三方插件、当然还有象Mydoom这样会留下后门的病毒. 这些都会产生漏洞.
解决的办法非常简单,把你的系统/软件升级成为最新的版本.只有这样你才能避免这些漏洞给你带来的攻击.比如: 你的2k就要升级到SP4版本,并且所有热补丁都要打上(热补丁,就是发布的比较严重的补丁,一般都是比较致命漏洞的补丁也称HotFix).
2.2 不要太相信一些软件的结果
上次我一个哥们,打电话过来问我.他的*山毒霸的漏洞检测结果说还有很多问题,让我过去看看.我去看之后感觉很郁闷,虽然他的检测结果的确不错,但是有些补丁明明是不需要打的,但是这个检测程序就是非要打.所以我在这里要说,不要太相信一些软件的测试结果,如果你要升级,就直接到微软的官方网站去升级(当然,如果你到国内的一些大学的升级镜像也可以).
当然还有一些软件,可以说是从鸡蛋里面挑骨头了.那些所谓的安全检测软件,建议象咱们这样的一般用户看都不用看.他们的检测虽然说很是全面,只不过您只不过是一个一般用户,用电脑只不过是上上网,打打游戏,看看电影.又不是搞象美国中央情报局那样的高机密工作,没那个必要.
3. 拨号上网
3.1 2k拨号要安全
由于2k自身不集成PPPO*的拨号协议,所以我们就要选择一个比较安全的拨号工具.现在一般咱们的ISP送的都是经过自己汉化过的Entetnet这款软件(至少北京是这样).其实这款软件非常不安全,他会把你的拨号的用户名和密码通通保存在他文件夹下面的一个名为Entetnet.ini的文件里面,虽然是经过加密的,但是,如果有人进入了你的电脑,并且把这个文件复制到他电脑上,他就可以得到你的用户名和密码.解决办法就是,选择"不保存密码"这个选项,让Entetnet.ini里面不保存密码,这样你每次上网就自己输入密码,这样是最安全的.当然,很多朋友会说,每次都输入这么多的密码多累啊.其实不是的,你可以到你当地的信息港的ADSL专区去修改一下用户名,比如北京的朋友就可以进入http://adbill.bbn.com.cn:9001/selfadsl/login.html的ADSL专区,修改一下用户名.注意:只要是修改过的用户名前面都要加一个*的.然后,密码改成1-2位的数字就可以了.也许你会说,这样不是更容易被别人盗用吗?其实不然,你的用户名是修改过的,按照一般人的心理,你的密码一定是很严密的.我本人的用户名就是*+我的名字的拼音,密码就是1,用到现在也没丢过啊.^_^,打心理战嘛.
第二个2k拨号软件,也是电信局常常推荐的.iispppoe096 iiispppoe0.98c这2款软件,这2款软件一般不存在所谓的用户名和密码保存文件被泄漏问题,但是还有另外一个问题也是非常严重的.同下面的XP拨号系统.
3.2 XP拨号的安全
XP自身是集成PPPO*拨号软件的,所以一般朋友们就直接建立了一个连接.可能是XP其他方面做的都比较安全,所以大家对拨号问题就忽视了.XP系统和电信局的主机之间建立连接的时候要用明文发送用户名和密码,这样就给一些人带来了可趁之机.他们可以先在你的系统上面安装一个木马监听工具,然后监听你在拨号时候XP和电信服务器直接发送的数据,然后将这个数据保留,再发给木马种植者.木马的种植者,只要拿到这个记录文件,一般不超过1分钟就可以得到你的用户名和密码了.是不是很可怕,这个解决办法没有什么好的解决办法.软件系统是微软的,而电信的服务器系统不见得就是微软的了.所以,直接如果有加密也是建立在一些公共加密平台之上的,更何况现在各个电信局所用的服务器都各不相同,甚至如湖南的ADSL还需要在有了PPPO*拨号软件基础之上再加装一个拨号软件才可以上网.统一不好做的哦.
4.预防病毒木马
4.1 病毒防火墙
很多人把病毒防火墙总误解为杀毒软件,当然谁叫现在的杀毒软件都内置了病毒防火墙呢.其实,病毒防火墙和杀毒软件是2个概念,但是都是为了一个目的的软件产品.病毒防火墙主要用途是拦截从外面要进入或者从内部要出去的病毒.也就是说它只是起保护作用的.
4.2 杀毒软件
关于杀毒软件嘛...也有很多人在误解,大家总以为杀毒软件是只杀病毒的,不杀木马.其实不是这样的,现在的杀毒软件是即杀病毒又杀木马的.因为,现在很多木马的传播机制和病毒是一样的,特别象蠕虫这样的网络病毒,你说它是病毒把,它还可以让种植者控制你的电脑,你说它是木马把,又有病毒一样的自我传播和复制的机制.所以某些东西好像有点说不清楚的感觉,无论怎么说,坏的就是坏的.杀之~
4.3 木马防火墙
最近一年,国内掀起了木马热潮.木马层出不穷,以防/杀木马的软件也紧跟其上.但是,这些做木马软件的大多都是一些资力不足的小公司,他们分析和杀除木马的能力有限.个人建议还是不要装了,直接选择一款好一些的杀毒软件就可以了.
4.4 网络防火墙
恩...这个网络防火墙感觉很是不好说,很多朋友都装上了.说可以保证系统不被黑客攻击,其实如果你看看这些网络防火墙里面的选项你就知道了.他们只给你最基本的一些,比如:比允许ping啊,内网用户无法访问到你啊什么的.这些其实都是不痛不痒的东东,而一些比较重要的选项都是日后你自己添加的.所以,网络防火墙没有什么好坏,当然对于象我这样不太经常泡在网上的人可以说是装不装两可了.近一年,一个名为*网的网络防火墙搞的挺热的,而且还收费不低.其实,只要你自己总结一下天网它的一些防范规则后,就可以把它卸载掉,然后换成和你杀毒软件匹配的网络防火墙,这样可以大大减小兼容性问题.这也就是说,为什么一些朋友说用了*星之后,再装什么网络防火墙系统就蓝屏的原因了.
比较好的软件:
在此也推荐几款软件:
江民2005/2004
防杀效果:★★★★
系统占用:★★★★
价格因素:★★★★★
不足:木马方面的查杀没有向病毒方面做的好.
江民杀毒软件,从原来的病毒卡到现在的kv2005 江民可谓是中国防/杀毒的元老了.现在2005的价格是88元,性价比很不错值得推荐.
瑞星杀毒
防毒效果:★★★★
系统占用:★★
价格因素:★★★
不足:系统资源占用超多,如果你的系统配置不是市场主流的话.建议你就不要用瑞星的最新版本了.现在市场零售价是128(不送狮子玩偶).还有就是木马防杀不是很好.
金山毒霸6
防毒效果:★★★
系统占用:★★★
价格因素:★★★★★
不足:系统占用高了些,病毒防杀方面做的不是很好.但是,木马防杀做的可以说非常不错.而且本人最近发现市场上有了一大批的金山毒霸.net/2001/2003...等老版本的金山毒霸.根据金山官方网站上说明,这些版本的软件都可以免费升级到6,并且享受病毒库的升级.哈哈,这下可好了,那些旧软件从10元-45元不等.而且都是正版的,可以免费升级咯.
网络防火墙:
网络防火墙最好还是要配合你的杀毒软件来用.也就是说,如果你用的是江民的杀毒软件,你最好就用江民的网络防火墙.
NO.1 敖盾
也许大家都没听说过这款网络防火墙,这款网络防火墙现在只有一个个人版本,他们主要的客户是大企业客户.而且个人版本还是免费的,允许用户自己添加规则.与其他杀毒软件没有什么大的冲突.可谓是免费中的一款不错的网络防火墙.
NO.2 金山
金山的防木马性能大家都知道,可是金山的网络防火墙要和病毒防火墙配合使用这个您知道吗?也就是说,如果您想要阻止木马就需要同时开启网络防火墙和病毒防火墙.所以,金山的网络防火墙以最重要性进入了第二名.
NO.3 瑞星
瑞星的网络防火墙的确不错,只不过需要序列号才可以安装.而且与自己的杀毒软件或者其他的杀毒软件直接的冲突不大.所以推荐为第三,还是很公平的.
NO.4 江民
江民的网络防火墙在本人的机器上面只能配合江民自己的杀毒软件,如果配合其他的杀毒软件总会有一些莫名其妙的问题出现,比如蓝屏等等.... .但是,用它配合你自己的江民还是很不错的选择.推荐第四个人认为还是很公平的.
其他的杀毒软件和病毒防火墙还是有很多的.在这里就不依依介绍了.还是那句老话"自己选择的,才是适合自己的"
另外一些方法:电信ADSL用户切记取消互联星空服务!
改了猫猫的默认管理员用户名和密码吧!
注:谢谢 上面各楼的猪猪们~~~~~ |
