关于系统安全的心得 心得, 系统

水晶王子

《本文转载，版权为原作者所有》$ \; L1 I7 o. B; }+ Q

- A7 Y4 v" C3 R3 i% g  e- q8 F
3 p0 R4 ~. y1 L0 K$ S( Q$ y! V第 1 页 木马的预防和清除8 w$ v' C( H9 X3 J0 C0 `

% E' V0 V+ _3 e* t: v7 ?5 ?, M6 m          现在的木马种类繁多，而且有些木马十分顽固，根本没法杀干净。有什么方法能有效的防止木马和清除它们的方法吗?2 l" h' D) U9 `. T. f# ~  z
你所说的木马，也就是一种能潜伏在受害者计算机里，并且秘密开放一个甚至多个数据传输通道的远程控制程序，一般由两部分组成:客户端(Client)和服务器端(Server)，客户端也称为控制端。
9 p$ C6 ^$ W/ C木马的传播感染其实指的就是服务器端，入侵者必须通过各种手段把服务器端程序传送给受害者运行，才能达到木马传播的目的。当服务器端被受害者计算机执行时，便将自身复制到系统目录，并把运行代码加入系统启动时会自动调用的区域里，借以达到跟随系统启动而运行，这一区域通常称为“启动项”。当木马完成这部分操作后，便进入潜伏期——偷偷开放系统端口，等待入侵者连接。0 r: R  Z; |0 Y; O" i- D% w
" O0 R4 k& Q! }# E
阻止木马运行——查杀更彻底
+ L, J1 s, l6 C9 z
% p( |+ [' _, n* v/ b. X/ W" x2 T& e         任何操作系统都会在启动时自动运行一些程序，用以初始化系统环境或额外功能等，这些被允许跟随系统启动而运行的程序被放置在专门的区域里供系统启动时加载运行，这些区域就是“启动项”，不同的系统提供的“启动项”数量也不同，对于Win9x来说，它提供了至少5个“启动项”:DOS环境下的Autoexec.bat、Config.sys，Windows环境下的“启动”程序组、注册表的2个Run项和1个RunServices项，分别是:
, U* r+ o: x- d( hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run* @' i0 A( e2 o% ~1 ^
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
0 }- j( ?/ }' M! ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
6 V) H3 N7 M3 _, _7 @9 ~- N到了2000/XP系统时代，DOS环境被取消，却新增了一种称之为“服务”的启动区域，注册表也在保持原项目不变的基础上增加了2个“启动项”:
" t2 f3 L5 Q0 v* T6 u, y% c5 s0 ~项目 键名% `2 S  `9 Q/ f+ D+ U
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows AppInit_DLLs7 |: ~2 L) }$ v9 Q# }* {% s3 q
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows run
# V) e! x2 F4 J; q这么多的启动入口，木马自然不会放过，于是我们经常在一些计算机的启动项里发现陌生的程序名，这时候就只能交由你或者病毒防火墙来判断了，毕竟系统自身会在这里放置一些必要的初始化程序，还有一些正常工具，包括病毒防火墙和网络防火墙，它们也必须通过启动项来实现跟随系统启动。
+ r% k) m5 J% V9 m9 M% Q; I+ {  S4 ?4 i8 z1 o
         此外还有一种不需要通过启动项也能达到跟随系统启动的卑劣手法，那就是“系统路径遍历优先级欺骗”，Windows系统搜寻一个不带路径信息的文件时遵循一种“从外到里”的规则，它会由系统所在盘符的根目录开始向系统目录深处递进查找，而不是精确定位的，这就意味着，如果有两个同样名称的文件分别放在C:\和C:\Windows下，Windows会执行C:\下的程序，而不是C:\Windows下的。这样的搜寻逻辑就给入侵者提供了一个机会，木马可以把自己改为系统启动时必定会调用的某个文件名，并复制到比原文件要浅一级以上的目录里，Windows就会想当然的执行了木马程序，系统的噩梦就此拉开序幕。这种手法常被用于“internat.exe”，因为无论哪个Windows版本的启动项里，它都是没有设置路径的。# }+ d1 [% \( w7 n

; b' \0 k7 L. T$ K: {7 N; g8 f; g         要提防这种占用启动项而做到自动运行的木马，用户必须了解自己机器里所有正常的启动项信息，才能知道木马有没有混进来。至于利用系统路径漏洞的木马，则只能靠用户自己的细心了。
8 v4 O' k; \1 O( Y/ J5 z  |4 K% Z* B1 {# f) D
根除木马——文件并联型木马的查杀
9 z" _3 h2 k0 F% D3 j- S. A; H/ Y4 Y7 q! C
         某些用户经常会很郁闷，自己明明已经删除了木马文件和相应的启动项，可是不知道什么时候它自己又原封不动的回来了，这还不算，更悲惨的是有时候杀掉某个木马后，系统也出了故障:所有应用程序都打不开了。这时候，如果用户对计算机技术的了解仅限于使用杀毒软件，那可只能哭哭啼啼的重装系统了!( \" S/ W, F1 ^. G8 n2 B
为什么会这样?难道这种木马还恶意修改了系统核心?其实答案很简单，因为这种木马修改了应用程序(EXE文件)的并联方式。
- m' k. y- l. P; f         : e# O( M# N# l5 D, U4 q- T
         什么是“并联方式”呢?在Windows系统里，文件的打开操作是通过注册表内相应键值指定的应用程序来执行的，这个部分位于注册表的“HKEY_CLASSES_ROOT”主键内，当系统收到一个文件名请求时，会以它的后缀名为依据在这里识别文件类型，进而调用相应的程序打开。而应用程序自身也被视为一个文件，它也属于一种文件类型，同样可以用其他方式开启，只不过Windows设置它的调用程序为“\"%1\" %*”，让系统内核理解为“可执行请求”，它就会为使用这种打开方式的文件创建进程，最终文件就被加载执行了，如果有另外的程序更改了这个键值，Windows就会调用那个指定的文件来开启它。一些木马程序把EXE后缀名对应的exefile类型的“打开方式”改成了“木马程序 \"%1\" %*”，运行程序时系统就会先为“木马程序”创建进程，把紧跟着的文件名作为参数传递给它执行，于是在我们看来程序被正常启动了。因为木马程序被作为所有EXE文件的调用程序，使得它可以长期驻留内存，每次都能恢复自身文件，所以在一般用户看来，这个木马就做到了“永生不死”。然而一旦木马程序被删除，Windows就会找不到相应的调用程序，于是正常程序就无法执行了，这就是所谓的“所有程序都无法运行”的情况来源，并不是木马更改了系统核心，更没必要因此重装整个系统。9 H5 ?% T5 X7 Y/ z! u8 q9 f

; w9 b! U8 \* C& F4 w# N- j         根除这种木马的最简单方法只需要查看EXE文件的打开方式被指向了什么程序，立即停止这个程序的进程，如果它还产生了其他木马文件的话，也一起停止，然后在保持注册表编辑器开启着的情况下(否则你的所有程序都会打不开了)删除掉所有木马文件，把exefile的“打开方式”项(HKEY_CLASSES_ROOT\exefile\shell\open\command)改回原来的“”%1” %*”即可。
9 G; U0 m) r9 x6 `9 R6 {/ @8 J1 A4 A2 C8 `0 V2 r5 w, U
          如果删除木马前忘记把并联方式改回来，就会发现程序打不开了，这时候不要着急，如果你是Win9x用户，请使用“外壳替换大法”:重启后按F8进入启动菜单选择MS-DOS模式，把Explorer.exe随便改个名字，再把REGEDIT.EXE改名为Explorer.exe，再次重启后会发现进入Windows只剩下一个注册表编辑器了，赶快把并联方式改回来吧!重启后别忘记恢复以前的Explorer.exe。
  Y2 \9 M5 ]/ Z: A7 N! \0 k- x' @( y+ c" Z  a( h+ C! x
          对于Win2000/XP用户而言，这个操作更简单了，只要在开机时按F8进入启动菜单，选“命令提示符的安全模式”，系统就会自动调用命令提示符界面作为外壳，直接在里面输入REGEDIT即可打开注册表编辑器!XP用户甚至不需要重启，直接在“打开方式”里浏览到CMD.EXE就能打开“命令提示符”界面运行注册表编辑器REGEDIT.EXE了。- G* ]9 G- n& ^2 C+ `% B5 L. k; z

, K! F- l7 c* ~, A. J* w: C: y[ 本帖最后由 水晶王子 于 2007-11-9 11:24 编辑 ]

水晶王子

第 2 页 电脑安全
, r/ i4 v# a1 g4 Q) p+ P4 j) _+ ~9 j
         用户们总会用层出不穷的方法给自己惹上麻烦。他们会使用共享软件使自己暴露在入侵者面前或者忘记使用电压保护装置。与您的用户分享这个傻事清单，能够避免他们犯这些 原本可以避免发生的错误。
  W! k3 X! V; |! ]: C  b3 f5 T3 s$ d
. V+ Q; W; L# k8 c1 M! q        我们都做过傻事，计算机用户当然也不例外。无意中按错组合键或者在不知情的情况下在报错对话框上选了“确定”都可能会改变重要设置，这样会影响计算机的行为，甚至导致 系统崩溃。
1 o. _' B" w  x- O: j3 R/ }1 q3 a4 n& u- M8 F
        紧张的新手经常会害怕某个错误操作会永久破坏计算机。幸运的是，结果并没有想象的那么严重。虽然如此，但是用户还是经常给计算机以及您的网络创造各种麻烦。以下是一些 您和您的用户能够引以为戒，远离可预防的问题的常见错误。& m" C0 B% U3 M$ S$ m3 k) w

; l; T6 P7 S' H1 L1 ?0 i" B#1：使用没有过电压保护的电源+ D" y8 C8 e* {- l# u

1 u* m0 I6 t- u; G( G2 p/ |* q, n" p         这个错误真的能够毁掉计算机设备以及上面所保存的数据。您可能以为只在雷暴发生时，系统才会有危险，但其实任何能够干扰电路使电流回流的因素都能烧焦你的设备元件。有 时甚至一个简单的动作，比如打开与电脑设备同在一个电路中的设备（特别是电吹风、电加热器或者空调等高压电器）就能导致电涌，或者树枝搭上电线也能导致电涌。如果遇到 停电，当恢复电力供应时也会出现电涌。, `8 |( ]- J$ \: d+ n' r5 x: r

  K+ j+ I1 ^" w  u         使用电涌保护器就能够保护系统免受电涌的危害，但是请记住，大部分价钱便宜的电涌保护器只能抵御一次电涌，随后需要进行更换。不间断电源（UPS）更胜于电涌保护器，UPS 的电池能使电流趋于平稳，即使断电，也能给你提供时间从容的关闭设备。
9 H! f4 j3 d1 G, t
/ [. t. k9 |2 M/ j3 T. a#2：不使用防火墙就上网
/ q7 o  q6 a+ u+ ~, L& m3 @0 j9 }2 ]+ K2 w, H8 j
         许多家庭用户会毫不犹豫的将电脑接上漂亮的新电缆或者DSL调制解调器开始上网，而没有意识到他们正将自己暴露在病毒和入侵者面前。无论是宽带调制解调器或者路由器中内置 的防火墙，还是调制解调器或路由器与电脑之间的独立防火墙设备，或者是在网络边缘运行防火墙软件的服务器，或者是电脑上安装的个人防火墙软件（如Windows XP中内置的ICF/Windows 防火墙，或者类似Kerio 或ZoneAlarm的第三方防火墙软件），总之，所有与互联网相连的计算机都应该得到防火墙的保护。2 k: E; A+ h$ C, n

# U9 p. Q: h9 f' P+ E7 v          笔记本电脑上安装的个人防火墙的好处在于，当用户带着电脑上路或者插入酒店DSL或电缆端口，或者与无线热点相连接时，已经有了防火墙。拥有防火墙不是全部，你还需要确认 防火墙已经开启，并且配置得当，能够发挥保护作用。
- y* z3 o8 n8 q( n  K
/ H" E5 U% V7 Z) G2 Q; K; |% m#3： 忽视防病毒软件和防间谍软件的运行和升级
( `2 U  w: h- P
+ D4 L3 D8 z. \& V, L+ Z) z# r6 T         让我们面对现实: 防病毒程序非常令人讨厌。他们总是阻断一些你想要使用的应用，有时你不得不在安装新软件时先停止防病毒程序。而且为了保证效用，不得不经常进行升级。好象原来的版本总 是要过期，并催促您进行升级，在很多情况下，升级都是收费的。但是在现在的环境下，你无法承担不使用防病毒所带来的后果。 病毒、木马、蠕虫等恶意程序不仅会削弱和破坏系统，还能通过您的电脑向网络其他部分散播病毒。在极端情况下，甚至能够破坏整个网络。& R" b  K3 H; }; I4 ?

! H" |, J' m) A6 G! b         间谍软件是另外一种不断增加的威胁；这些软件能够自行在电脑上进行安装（通常都是在你不知道的情况下），搜集系统中的情报然后发送给间谍软件程序的作者或销售商。防病 毒程序经常无法察觉间谍软件，因此请务必使用一个专业的间谍软件探测清除软件。
) M  C, N3 T& ^1 {  T
, D& P* @- K# i' t4 |9 V, q#4：安装和卸载大量程序，特别是测试版程序' d5 X  z6 ~# u$ i8 F
' {8 v+ {$ @1 ~6 I+ K
         由于用户对最新技术的渴望，经常安装和尝试新软件。免费提供的测试版程序能够使您有机会抢先体验新的功能。另外还有许多可以从网上下载的免费软件和共享软件。我们知道 有些用户还曾经安装盗版软件或者“warez”。
! u6 E& H3 E+ O' `) Q. Q$ a
) q7 ?# b. Q) B3 ~( q- w5 \/ r          您安装的软件数量越多，您使用含有恶意代码的软件，或者使用编写不合理能够导致系统工作不正常或者崩溃的软件的几率就更高。这样的风险远高于使用盗版软件。
" J  ]- H/ e! F# F7 G- y/ }# w! |8 a0 j# |
          即使您只会安装经过授权的最终版本的的商业软件，过多的安装和卸载也会弄乱注册表。不是所有的卸载步骤都能将程序剩余部分清理干净，这样的行为会导致系统逐渐变慢。! Q/ R% w; f9 k$ _. s9 C* T
2 [  h* O  R% r5 {
          您应该只安装您真正需要使用的软件，只使用合法软件，并且尽量减少安装和卸载软件的数量。
) W4 D# P: ]5 t; Z5 T/ B/ m6 k3 x1 H6 h5 l& U- q2 h$ I$ m# C
#5： 磁盘总是满满的并且非常凌乱
; g! l7 V7 M5 C  [. c, L; U$ F% j( ?  J
          频繁安装和卸载程序（或增加和删除任何类型的数据）都会使磁盘变得零散。信息在磁盘上的保存方式导致了磁盘碎片的产生：在新的空磁盘中保存文件时，文件被保存在连续的 簇上。如果您删除的文件占用了5个簇，然后保存了一个占用8个簇的文件，那么头5个簇的数值会保存在删除产生的5个空簇中，剩余的3个则保存在下三个空的簇中。这样就使得文 件变得零散或者分裂。然后在访问文件时，磁头不会同时找到文件的所有部分，而是到磁盘的不同地址上找回全部文件。这样使得访问速度变慢。如果文件是程序的一部分，程序 的运行速度就会变慢。过于零散的磁盘运行速度极慢就象在爬行一样。
) J% q1 z' U$ y* F, W# {; |3 u
. c' N& ?* ]+ [         你可以使用Windows里带有的磁盘碎片整理工具（程序| 附件 | 系统工具） 或者第三方磁盘碎片整理工具defrag来重新安排文件的各个部分，以使文件在磁盘上能够连续存放。* A( v* R$ c7 Z+ {5 u
9 c* j& w1 H& s' b4 }( R
          另外一个常见的能够导致性能问题和应用行为不当的原因是磁盘过满。许多程序都会生成临时文件，运行时需要磁盘提供额外空间。你可以使用Windows XP的磁盘清理工具或者第三方程序查找和删除很少用到的文件，或者你也可以手动删除文件来释放磁盘空间。
! S9 b* D3 M' d$ {1 p' K, Q& x' a' V1 `% s# B3 y$ Z
#6： 打开所有的附件
" i7 Q  D9 l8 g" q( ?6 y0 ~2 Z7 g/ ]/ [4 f6 ^6 C) U
          有些人就是无法控制自己：收到带有附件的电子邮件就好象收到一份意料之外的礼物。你只是想窥视一下是什么附件。但是就好象您门前的包裹里可能有炸弹一样，电子邮件中的 文件附件可能包含能够删除文件或系统文件夹，或者向地址簿中所有联系人发送病毒的编码。 7 G5 h5 f# x& \

8 R# N2 T, e# ~          最容易被洞察的危险附件是可执行文件（即可以运行的编码），扩展名为.exe，.cmd以及其他很多类型（参见http://antivirus.about.com/od/securitytips/a/fileextview.htm 查看不同类型的可执行文件扩展名列表）。不能自行运行的文件，如Word的.doc文件，以及Excel的.xls文件，能够含有内置的宏。脚本(Visual Basic, JavaScript, Flash等) 不能被计算机直接执行，但是可以通过程序进行运行。
; P! K9 d2 o+ {" Q( ?  m+ l' [+ A1 G. U, j4 K% D
          过去一般认为纯文本文件(.txt)或图片文件(.gif, .jpg, .bmp)是安全的，但是现在不是了。文件扩展名也可以伪装；入侵者能够利用Windows默认的不显示普通的文件扩展名的设置，将可执行文件名称设为类似greatfile.jpg.exe这样。 实际的扩展名被隐藏起来，只显示为greatfile.jpg。这样收件人会以为它是图片文件，但实际上却是恶意程序。
5 E+ |5 J4 S% f* O
) D$ ^! T) E; W1 z         您只能在确信附件来源可靠并且您知道是什么内容的情况下才可以打开附件。即使带有附件的邮件看起来似乎来自你可以信任的人，也有可能是某些人将他们的地址伪装成这样， 甚至是发件人的电脑已经感染了病毒，在他们不知情的情况下发送了附件。
* r, T5 @6 a2 v3 U5 |9 f8 h4 }/ z( a1 h0 M  a1 J# u, V
#7：点击所有链接
# B; N3 B0 T# D2 l7 m! [) D: c) i
) h* P4 N6 D( s/ D; _: `3 ?          打开附件不是鼠标所能带给您的唯一麻烦。点击电子邮件或者网页上的超级链接能将您带入植入ActiveX控制或者脚本的网页，利用这些就可能进行各种类型的恶意行为，如清除硬 盘，或者在计算机上安装后门软件，这样黑客就可以潜入并夺取控制权。 9 v# p, V/ j, R
7 n; H# l' q! c' ~9 m7 u, q1 C
         点错链接也可能会带您进入具有色情图片，盗版音乐或软件等不良内容的网站。如果您使用的是工作电脑可能会因此麻烦缠身，甚至惹上官司。
7 n6 s5 A1 b% M1 g8 Z/ z; {0 G5 B2 w+ m8 {+ ?6 {% L
        请不要向“点击狂燥症”屈服。在点击链接之前请务必考虑一下。有些链接可能被伪装在网络钓鱼信息或者那些可能将你带到别的网站的网页里。例如，链接地址可能是 www.safesite.com，但是实际上会指向www.gotcha.com。一般情况下，您可以用鼠标在链接上滑过而不要点击，就可以看到实际的URL。 % F* U) G2 C* s0 x* j, w! F

, _% ^% _7 z$ I$ F2 G) P. Z; I#8： 共享或类似共享的行为
3 }# c8 \7 @4 K. |* O/ J* _4 O: B
; U5 t# R% o0 t         老师教导我们分享是一种良好的行为，但是在网络上，分享则可能将你暴露在危险之中。如果您允许文件和打印机共享，别人就可以远程与您的电脑连接，并访问您的数据。即使 您没有设置共享文件夹，在默认情况下，Windows系统会隐藏每块磁盘根目录上可管理的共享。一个黑客高手有可能利用这些共享侵入您的电脑。解决方法之一就是，如果您不需要 网络访问您电脑上的任何文件，就请关闭文件和打印机共享。如果您是通过公用无线热点上使用笔记本进行连接，这个建议非常重要。你可以在以下地址得到一些指导。 http://www.pcmag.com/article2/0,1895,1277222,00.asp
3 \. {  h( v4 J0 ~: ^9 N! C0 B) ^- ?) Y0 w5 V: @- d
            如果你确实需要共享某些文件夹，请务必通过共享级许可和文件级(NTFS)许可对文件夹进行保护。另外还要确保您的帐号和本地管理帐号的密码足够安全。
/ g3 M: g/ h# x1 e9 ?
8 O# r, Z* T+ _* X; y1 y* E# G#9：用错密码
" @* ^" g) Y6 @; ~* p. _* v$ {
! m2 o% Z6 V1 x- Y1 l" y7 N           这也是使得我们暴露在入侵者面前的又一个常见错误：用错密码。即使您的网络环境中没有管理员强迫您选择强大的密码并定期更换，您也应该这样做。不要选用容易被猜中的密 码，如您的生日，爱人的名字，社会保险号码等。密码越长越不容易被破解，因此您的密码至少为8位，14位就更好。常用的密码破解方法采用“字典”破解法，因此不要使用字典 中能查到的单词做为密码。为安全起见，密码应该由字母、数字以及符号组合而成。
4 C; [5 h+ n2 I* b9 J$ `+ b6 A$ J+ W* l. R8 T# M$ @9 A
        很长的无意义的字符串密码很难被破解，但是如果你因为记不住密码而不得不将密码写下来的话，就违背了设置密码的初衷，因为入侵者可能会找到密码。可以造一个容易记住的 短语，并使用每个单词的第一个字母，以及数字和符号生成一个密码。例如，使用“My cat ate a mouse on the 5th day of June”可以得到密码“Mc8amot5doJ。” , B5 E4 Q0 q5 z! }! Z2 {
- A: j% x1 ~" t/ X/ F, S/ ~
#10：忽视对备份和恢复计划的需要
# G& B3 y* [7 t' M0 S9 B. ^& h0 x$ c* U/ u/ L) t9 p
         即使您听取了所有的建议，入侵者依然可能弄垮您的系统，您的数据可能遭到篡改，或因硬件问题而被擦除。因此备份重要信息，制定系统故障时的恢复计划具有相当重要的地位。
  G" G* {& X, j7 l0 \" S
6 f# k* w8 U; j* b+ }. h2 q  q          大部分计算机用户都知道应该备份，但是许多用户从来都不进行备份，或者最初做过备份但是从来都不定期对备份进行升级。使用内置的Windows备份程序(Windows NT, 2000, 及XP 中内置的Ntbackup.exe)或者第三方备份程序以及可以自动进行备份的定期备份程序。所备份的数据应当保存在网络服务器或者远离计算机自身的可移动驱动器中，以防止洪水、火 灾以及龙卷风等灾难情况的发生。 2 |, B$ D0 a$ o4 M$ E
, O) M# g" r2 @9 s- C
         请牢记数据是您计算机上最重要的东西。操作系统和应用都可以重新安装，但是重建原始数据则是难度很高甚至根本无法完成的任务。 % _2 o( J3 |, b& G1 @9 ^5 L

/ B0 w2 ^9 \4 z2 V2 b          尽管如此，备份系统信息也可以节省时间，减少受挫。你可以使用常用的ghost或者克窿程序创建磁盘镜像。这样就可以快速恢复系统，而无需经过冗长乏味的安装过程。3 ^/ G$ V' U2 F2 q
! n6 K. D' b' j' |
[ 本帖最后由 水晶王子 于 2007-11-8 15:13 编辑 ]

水晶王子

第 3 页 XP安全风险
3 _. @  v5 X1 h1 Y. p6 Q8 y
' f' L& G( u: y; X# L/ W, M4 ~% y         随着电脑越来越深入到普通用户的生活、工作之中，原来只有专业人员才会遇到的问题，例如配置小型(家庭)网络，现在普通用户也会经常遇到。Windows系列操作系统一直以易用著称，力图让本来复杂的任务通过简单的操作即可完成。但是有的时候，易用性和安全是相互冲突的；同时，由于网络的广泛使用，每一台上网的PC实际上就是一个Internet的节点，所以安全是每一个用户必须关注的问题。XP作为Windows最新的版本，当然也是最容易使用的操作系统；另一方面，为了提高易用性而采用的许多默认设置却带来了安全风险。
7 E( b* c9 z, C$ w. [8 r% A
' U. t' `. ]1 [( ]' c; c5 D0 s一、简单文件共享/ B- @/ R- m! N* s: `

' o) j! s- h) H2 d: _" ~' p# }         为了让网络上的用户只需点击几下鼠标就可以实现文件共享，XP加入了一种称为“简单文件共享”的功能，但同时也打开了许多NetBIOS漏洞。关闭简单文件共享功能的步骤是：打开“我的电脑”，选择菜单“工具”→“文件夹选项”，点击“查看”，在“高级设置”中取消“使用简单文件共享(推荐)”。 ; z+ i- w# R, w5 `$ ~8 g: O5 k
, ]" S; g$ Q2 ^( G$ c7 g' P
二、FAT32( a( U) f  ?$ U( v

0 c0 S7 N! g# |, P         凡是新买的机器，许多硬盘驱动器都被格式化成FAT32。要想提高安全性，可以把FAT32文件系统转换成NTFS。NTFS允许更全面、细粒度地控制文件和文件夹的权限，进而还可以使用加密文件系统(EFS，Encrypting File System)，从文件分区这一层次保证数据不被窃取。在“我的电脑”中用右键点击驱动器并选择“属性”，可以查看驱动器当前的文件系统。如果要把文件系统转换成NTFS，先备份一下重要的文件，选择菜单“开始”→“运行”，输入cmd，点击“确定”。然后，在命令行窗口中，执行convert x: /fs:ntfs(其中x是驱动器的盘符)。
! {! V# V& C1 g* j' K8 Q; L6 q' ]( s$ s$ |5 Z7 V9 R  p
三、Guest帐户
3 g; j4 O* @' b5 ?: y6 J0 k' t, d6 Z  A: G2 I3 q) Z- r
         Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门。如果不需要用到Guest帐户，最好禁用它。在Win XP Pro中，打开“控制面板”→“管理工具”，点击“计算机管理”。在左边列表中找到“本地用户和组”并点击其中的“用户”，在右边窗格中，双击Guest帐户，选中“帐户已停用”。WinXP Home不允许停用Guest帐户，但允许为Guest帐户设置密码：先在命令行环境中执行Net user guest password命令，然后进入“控制面板”、“用户设置”，设置Guest帐户的密码。1 ~& I5 k4 k. T7 x" v) L9 \* g7 j4 n
4 J+ W, ~6 _5 ~1 g
四、Administrator帐户
& C, L- B4 X" ?5 q* _
; C, u$ A9 i9 y6 `          黑客入侵的常用手段之一就是试图获得Administrator帐户的密码。每一台计算机至少需要一个帐户拥有Administrator(管理员)权限，但不一定非用“Administrator”这个名称不可。所以，无论在XP Home还是Pro中，最好创建另一个拥有全部权限的帐户，然后停用Administrator帐户。另外，在WinXP Home中，修改一下默认的所有者帐户名称。最后，不要忘记为所有帐户设置足够复杂的密码。
* x5 x' M* _( a* U
  I: C, t  j6 C( A  H五、交换文件
3 {; C# h5 @# M, d" t4 E0 ^% J4 f: W7 J/ ]) H/ C1 z
          即使你的操作完全正常，Windows也会泄漏重要的机密数据(包括密码)。也许你永远不会想到要看一下这些泄漏机密的文件，但黑客肯定会。你首先要做的是，要求机器在关机的时候清除系统的页面文件(交换文件)。点击Windows的“开始”菜单，选择“运行”，执行Regedit。在注册表中找到HKEY_local_machine＼system＼currentcontrolset＼control＼sessionmanager＼memory management，然后创建或修改ClearPageFileAtShutdown，把这个DWORD值设置为1。
  F6 U% y  K# |$ B1 r8 S& U4 Y/ \! _& ]) S: `) m
六、转储文件
( v# P$ D, R5 ?- D) g0 G  |1 D) m5 _" ~) J- q
           系统在遇到严重问题时，会把内存中的数据保存到转储文件。转储文件的作用是帮助人们分析系统遇到的问题，但对一般用户来说没有用；另一方面，就象交换文件一样，转储文件可能泄漏许多敏感数据。禁止Windows创建转储文件的步骤如下：打开“控制面板”→“系统”，找到“高级”，然后点击“启动和故障恢复”下面的“设置”按钮，将“写入调试信息”这一栏设置成“(无)”。类似于转储文件，Dr. Watson也会在应用程序出错时保存调试信息。禁用Dr. Watson的步骤是：在注册表中找到HKEY_local_machine＼software＼Microsoft＼WindowsNT＼CurrentVersion＼AeDebug，把Auto值改成“0”。然后在Windows资源管理器中打开Documents and Settings＼All Users＼Shared Documents＼DrWatson，删除User.dmp和Drwtsn32.log这两个文件。
$ T8 j% ]# \' x4 A2 P  g
- Y; X) R: @' x# Z七、多余的服务4 {8 n4 u( i# y* ~! v
& F( \1 y1 t0 }
         为了方便用户，WinXP默认启动了许多不一定要用到的服务，同时也打开了入侵系统的后门。如果你不用这些服务，最好关闭它们：NetMeeting Remote Desktop Sharing，Remote Desktop Help Session Manager，Remote Registry，Routing and Remote Access，SSDP Discovery Service，telnet，Universal Plug and Play Device Host。打开“控制面板”→“管理工具”→“服务”，可以看到有关这些服务的说明和运行状态。要关闭一个服务，只需右键点击服务名称并选择“属性”菜单，在“常规”选项卡中把“启动类型”改成“手动”，再点击“停止”按钮。
1 w' _. v# w5 o# F5 z: D: V
2 G) {' O3 l" J& K* W* ^[ 本帖最后由 水晶王子 于 2007-11-8 15:27 编辑 ]

水晶王子

第 4 页 防止IP地址盗用方法
  j6 A: n7 X' ]  M- m) D
- b! ^/ i$ j" |一、IP地址盗用方法分析 8 L$ Z1 V5 G( L3 u. x. [" F

3 ^0 K7 M5 N  x* Y1 j' T- j        IP地址的盗用方法多种多样，其常用方法主要有以下几种: " F2 ?+ K# U6 C4 a& Z# b$ [

( S2 Z! u9 _1 ]% y9 `$ I# S3 a! k1、静态修改IP地址 1 S0 }' m+ G4 l' Y& ?8 @" N

& ~- u/ Z* O5 b0 t3 w         对于任何一个TCP/IP实现来说，IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。由于IP地址是一个逻辑地址，是一个需要用户设置的值，因此无法限制用户对于IP地址的静态修改，除非使用DHCP服务器分配IP地址，但又会带来其它管理问题。
- a5 `6 E5 H* w# v1 F
& M; s; p9 r  p/ }& ?0 I- d2 _, s2、成对修改IP-MAC地址
" x. C$ p# o6 c4 T( J2 z6 ]
4 g! E3 U. x8 H        对于静态修改IP地址的问题，现在很多单位都采用静态路由技术加以解决。针对静态路由技术，IP盗用技术又有了新的发展，即成对修改IP-MAC地址。MAC地址是设备的硬件地址，对于我们常用的以太网来说，即俗称的计算机网卡地址。每一个网卡的MAC地址在所有以太网设备中必须是唯一的，它由IEEE分配，是固化在网卡上的，一般不能随意改动。但是，现在的一些兼容网卡，其MAC地址可以使用网卡配置程序进行修改。如果将一台计算机的IP地址和MAC地址都改为另外一台合法主机的IP地址和MAC地址，那静态路由技术就无能为力了。
6 x0 }. S3 v, h0 N6 B9 h; c' D* P
        另外，对于那些MAC地址不能直接修改的网卡来说，用户还可以采用软件的办法来修改MAC地址，即通过修改底层网络软件达到欺骗上层网络软件的目的。
+ B: P: ]( b, J9 \: l6 t# ~/ }6 M$ B& t
3、动态修改IP地址
* J/ O1 R$ l% K
7 C1 M. k# ~& w6 `& P        对于一些黑客高手来说，直接编写程序在网络上收发数据包，绕过上层网络软件，动态修改自己的IP地址(或IP-MAC地址对)，达到IP欺骗并不是一件很困难的事。
+ l+ Z9 v) `7 ]! Q" y: T4 h1 `, S2 |
二、防范技术研究 5 L5 y, c, q& k8 ?8 |

3 _( r+ @# A1 K3 m, a8 g) g) k3 f         针对IP盗用问题，网络专家采用了各种防范技术，现在比较通常的防范技术主要是根据TCP/IP的层次结构，在不同的层次采用不同的方法来防止IP地址的盗用。
) p2 F6 I, S6 L* ]  `
9 z  d1 o, R3 Q5 _3 _1、交换机控制
- R/ j' m5 P  ]. X! ?- F: l
* `, a" V& v( F         解决IP地址的最彻底的方法是使用交换机进行控制，即在TCP/IP第二层进行控制:使用交换机提供的端口的单地址工作模式，即交换机的每一个端口只允许一台主机通过该端口访问网络，任何其它地址的主机的访问被拒绝。但此方案的最大缺点在于它需要网络上全部采用交换机提供用户接入，这在交换机相对昂贵的今天不是一个能够普遍采用的解决方案。
+ u$ U3 U, D8 [% g: j3 j
* }, a. }" A* o0 o! f2、路由器隔离
% t; T! e( L2 U9 {  Y# [7 A2 G7 U  H+ |9 c, E! @0 v1 @
         采用路由器隔离的办法其主要依据是MAC地址作为以太网卡地址全球唯一不能改变。其实现方法为通过SNMP协议定期扫描校园网各路由器的ARP表，获得当前IP和MAC的对照关系，和事先合法的IP和MAC地址比较，如不一致，则为非法访问。对于非法访问，有几种办法可以制止，如: % h. b$ P* c* w9 o6 b& R3 O

1 T5 g3 J) h- r" b5 r1 r" F1 ~0 @       a. 使用正确的IP与MAC地址映射覆盖非法的IP-MAC表项; - N$ X+ R& w  b; g
$ j; b& t  A; k6 ?* d9 n
        b. 向非法访问的主机发送ICMP不可达的欺骗包，干扰其数据发送; * z4 M5 a6 e$ P& O: G
; W8 E! H! V4 H4 E; C' B
        c. 修改路由器的存取控制列表，禁止非法访问。 ' m1 a- P/ _. H$ F
8 `9 G' ^  M1 P0 p7 y* O; |
        路由器隔离的另外一种实现方法是使用静态ARP表，即路由器中IP与MAC地址的映射不通过ARP来获得，而采用静态设置。这样，当非法访问的IP地址和MAC地址不一致时，路由器根据正确的静态设置转发的帧就不会到达非法主机。 % S) M  v. V, ?1 |( T2 H

9 l4 D8 Z; g7 y; I! v+ \         路由器隔离技术能够较好地解决IP地址的盗用问题，但是如果非法用户针对其理论依据进行破坏，成对修改IP-MAC地址，对这样的IP地址盗用它就无能为力了。 ! ?- A. |. o' d! f

2 t! F3 I' w1 l2 \$ D+ S8 ~3、防火墙与代理服务器
* F/ m3 V% z: J% ?: q3 }: Z3 x0 a9 C# ^- _& Q) s
          使用防火墙与代理服务器相结合，也能较好地解决IP地址盗用问题:防火墙用来隔离内部网络和外部网络，用户访问外部网络通过代理服务器进行。使用这样的办法是将IP防盗放到应用层来解决，变IP管理为用户身份和口令的管理，因为用户对于网络的使用归根结底是要使用网络应用。这样实现的好处是，盗用IP地址只能在子网内使用，失去盗用的意义;合法用户可以选择任意一台IP主机使用，通过代理服务器访问外部网络资源，而无权用户即使盗用IP，也没有身份和密码，不能使用外部网络。
' K9 G% N: B) T
  J' H! I. E7 e, c" e          使用防火墙和代理服务器的缺点也是明显的，由于使用代理服务器访问外部网络对用户不是透明的，增加了用户操作的麻烦;另外，对于大数量的用户群(如高校的学生)来说，用户管理也是一个问题。9 A& p. Q; U5 g# k* K5 e0 _/ a
9 {& ~8 t6 e9 L0 \
[ 本帖最后由 水晶王子 于 2007-11-8 15:31 编辑 ]

水晶王子

第 5 页 快速更改自己的IP地址4 ~5 P$ z( ?: M
) ^' t( u6 L. a! x) `0 G( C5 j
第一招：批处理; i  {0 u. y3 r5 d2 u7 a

& ^) L% Z- n6 s& M/ n) @5 {我们知道在命令行下用netsh命令更改IP的步骤是：
4 X" ~( c+ g2 b  n1 l' V" [
% E6 c# M1 w- M- a0 k        1。在运行栏裡输入cmd打开命令提示符( S  {* u4 @% r; C
3 t6 f9 o3 z7 z. c) y8 I* l
        2。输入netsh 回车
8 K: K3 ~' w" W8 ]$ t: Z7 W+ H! r  ~) j% `, k2 p
         3。输入int ip 回车' Z9 j# G/ k% k, P8 q5 G- q, O

9 Q: y' E3 J' |  @& Q6 x3 Q/ A) w3 P        4。输入set address name="本地连接" source="static" addr=ip mask=255.255.255.0 Gateway 1
6 P" t& e* _3 z* u" p% ]9 k1 d- L" F) q, u. F/ {9 a
        解释一下：" a4 q5 n! z/ @0 G1 B0 r

: U; l' t6 o5 I5 S" X       set address 是更改IP的命令
) t& m. J" c- s( N: R9 z. V( P6 l! v9 y! U7 u
       name = 你要更改IP的连接名称
$ G( g: S' I, `8 ^+ j. x6 K5 {! w$ _& E1 @! g+ M1 N
        source = 设置成静态的IP
; Z9 d4 G# b) l- R
  n0 j* v9 l. ~1 [       addr = 要更改成的IP- `6 a" R* G/ Q+ ]: n

. ^' ~" u& ~. \/ b+ z6 k. J# |        mask=子网掩码
- e& a+ S6 G# ^" K- R
/ V5 }8 F9 G$ q2 P        gateway是你的网关IP，后面的1是到达网关的跃点数
+ V4 W  k0 A" S$ B$ G" k- a, I$ I- ?3 z2 I% i
        等待几秒鐘会出现一个”确定“的信息，表示你的IP已经更改成功了，不信用ipconfig /all检验一下。
( a# p$ n8 V, B6 D! {) _知道了命令的用户我们就可以把它写成批处理如下：7 k6 F* W# ~+ d5 I4 ^. H4 E9 o5 b2 k
6 k" ~4 W/ r- J, A- S9 J  ^

        @ echo off2 J6 R) E+ R+ V& O6 J8 n9 `; Q3 P
        echo This Programe will change your Ipaddress and Gateway.+ f+ o4 U6 O3 p# D; c& C3 l4 X0 L( }

! M7 I0 ]8 i$ ?1 Lecho Press any key to continue
5 H& {* k( ?% h9 f6 n
- g5 G1 B/ S) _  s' Vpause >nul
6 W& ~5 s) \0 ^* W# \, s6 Q6 z. F; r- _% B! Q5 H7 _  {' O
rem 设置变量
  {! w* Q, w5 q" w* h) J) g! ~( d6 s2 l+ S$ N0 Z: \
set Nic=本地连接 7 j& S( L" B, t2 q9 p* ~1 d
  f: x7 f: c! y7 ]" s& e( D3 E" V
rem //可以根据你的需要更改,& }4 [" [1 k  U6 ^5 t* L/ W/ t
) J5 x* f0 w: h  z' l: a
set Add=202.96.134.9   X7 D2 c4 a/ L' c5 l
$ u. w& U( F* M3 b
rem //可以根据你的需要更改
0 s& i; v+ N8 [, O; A$ Y, K; n) W( K2 b' S& V7 d2 |* _- u
set Gat=202.96.134.604 ^! P: Z# {) L* R' p1 h1 B1 L

1 R% `, v  @( M$ T/ onetsh interface ip set address name=%Nic% source=static addr=%add% mask=255.255.255.0 %Gat% 1
0 G- ^/ Q! p' b0 V/ r" C7 M$ T( p& o. J2 b
rem //顺便把DNS也改掉- U( I# c  Y) b0 q2 |9 ?  x/ ]2 @

0 i- T3 B5 b8 t6 X5 W) I6 O1 Hnetsh interface ip set dns name=%Nic% source=static addr=%add% primary/ n, `0 Q/ k2 r

% _5 h! V$ @  F( k& `echo OK!
- `8 U; E$ o7 m) T- s2 g

1 |  |) y1 n" B" i6 ]         注：把上面代码复制到空白的记事本裡，把“Nic=、Add= Gat=”更改成你自己的值然后另存為*.bat即可0 p4 c- d3 u2 o7 B& m0 Q. Y
# e- R' z1 a$ W( n" R
第二招 利用Dump导出导入配置文件
7 z6 f0 d- t0 {( I7 s/ z, N* M( k7 y9 G  K3 }" s

' Z$ U2 j  w* D        在命令提示符下输入netsh -c int ip dump >c:\net.txt 然后打开C盘，你将会看到一个net.txt的文本文档打开它会看到下列信息
; q+ [& J8 x5 m. [( m: O; F; D
# R0 W/ R; e8 b$ i* U8 \/ R注：各人电脑上的信息会有所不同" H" t+ x, @) }8 y0 J1 ]

0 V9 n: n. ^  Q9 `; X5 w' L

# ---------------------------------- 4 Y0 g# m5 H7 U2 K4 \1 I7 a

+ H4 b. }& M! j& w2 S' m, f# 介面 IP 设定
- e+ f4 j+ E1 C9 w
5 F& W! m$ B+ C# ---------------------------------- . i. u1 }! e% D# s
" J! W7 i4 E# A; \, O
pushd interface ip1 q2 U1 q( {1 s+ h
# B6 S2 B5 R' p: ~
# "Local Area Connection" 的介面 IP 设定
/ F! K+ u0 W$ T! u' }/ F  ^7 [
' L, Q  J  r) f& b+ {7 n1 `* oset address name="Local Area Connection" source=static addr=202.96.134.9 mask=255.255.255.0/ L' q) Y+ d$ C4 p- p: y6 Z
2 b, L4 Z8 g% s; V9 X7 l( f
set address name="Local Area Connection" gateway=202.96.134.60 gwmetric=0* N) c1 v9 m* s& b# I( R9 @

, d0 E% i3 i! F: n# bset dns name="Local Area Connection" source=static addr=202.96.134.60 register=PRIMARY6 c4 ]) Q; M9 a3 t6 Z8 p4 q

& V9 S' J# Z1 G. Y4 a" s/ t& {7 xadd dns name="Local Area Connection" addr=202.96.134.1 index=2
! W( w6 j) x/ E1 `7 S
3 q% r' h) e( C/ o- {set wins name="Local Area Connection" source=static addr=none
5 k" q, j0 c! n5 g8 k
' P2 A9 |1 a; k: w0 ipopd
" s. w% `% C! Y! J4 [  S- z

' w4 f$ Q; Q' m+ ]. Y
        # 介面 IP 设定结束，把“addr=、gateway= 改成你自巳的值即可 注意第一个addr =后面跟著的是你的IP地址、第二个addr = 后面跟著的是你的主DNS地址，更改后把它别存為net1.txt。再次打开命令提示符，输入netsh -f c:\net1.txt，稍等一会，使用Ipconfig /all查查看ip是不是已经更改成功了。以后你就可以使用netsh -f c:\net1.txt或进netsh -f c:\net.txt 在两者之间快速切换了。当然你也可以把它们写成两个批处理或者创建一个快捷方式更方便的执行。
( l% ~& s4 i2 }8 X' X) m. q1 \* P
2 D, j7 k1 _! k% y% H4 k第三招 利用Netsh 的exec命令
- R! m9 V: r" Q: ~  M! S1 H# N- j2 r5 d' B

5 a; x$ }6 A8 E- }' K( }打开记事本输入
, ]) Z' h6 ]% @) k: t" i0 m# D) s! K6 y! c- F

int ip, N5 m/ X8 _* f  L

, u" _) ]4 _6 m$ y3 e5 {1 Uset address name="Local Area Connection" source=static addr=202.96.134.9 mask=255.255.255.0 202.96.134.60 1
% b7 j0 f. E9 `5 I3 ~, H6 l2 k
. e: R) N0 |8 h  Lset dns name="Local Area Connection" source=static addr=202.96.134.60 register=PRIMARY" P4 C- A* m6 d# t

% H" S; H3 k5 L
  s% n/ _3 B+ V/ R" D+ c0 t注：addr=更改成你自己的值。
5 k! Z, K9 \4 A3 h4 [8 P, n! G: \0 u. l
然后把它另存為c:\*.sh
* r+ }' k' t/ ~+ T
0 W5 D' t5 y1 m9 t打开命令提示符输入netsh exec c:\*.sh
: q/ s& C) V, r5 H- N
! a) f* x% F. j  g- q' I5 S: A) `稍等一会你的IP就更改成功了。
' g8 r/ j! J2 |2 g( @- W
7 i- l) e) ~1 m+ Y* h/ {/ P8 }/ Z/ g4 u利用上面的三种方法再加以优化我相信你一定会把更改IP做得更好更简单.例如我们可以把第三种方法改成一键更改IP地址。9 C; k8 @1 R4 F2 n4 F7 @1 c* V

0 K6 u+ I3 s9 o9 E% Y# M         新建了一个*.sh文件之后我们在桌面上新建一个快捷方式,命令指向為c:\windows\system32\netsh.exe exec c:\*.sh 把它取一个名字。然后右击你刚创建的快捷方式切换到“快捷方式”选项卡在“快捷键”裡指定一个快捷键例如F6，在“运行方式”裡选择“最小化”。单击确定以后你只要按一下F6键就可以悄无声息的更改IP了。够快够简单吧!
- b* ?+ z& z) Q% e& R  e  T( F4 m- z1 s9 Y' Z+ c' @; p
[ 本帖最后由 水晶王子 于 2007-11-8 15:39 编辑 ]

水晶王子

第 6 页 个人用户的网络安全防范  ~. T6 L# _& d7 n
. j2 v* N) C) T0 q* `
一、密码安全
1 Z0 {$ d1 ?3 A6 [, ]' O
7 F5 u' I- A7 }. E! |2 r* p# Q        无论你是申请邮箱还是玩网络游戏，都少不了要注册，这样你便会要填密码。大多数人都会填一些简单好记的数字或字母。还把自己的几个邮箱、几个QQ和网络游戏的密码都设成一样。在网上你有可能会因为需要而把密码告诉朋友，但若那位朋友的好奇心很强的话，他可能会用你给他的这个密码进入你的其他邮箱或QQ，你的网上秘密便成了他举手可得的资料了。
6 w" `. N2 c2 f; ?% g
* Q5 J9 J4 g: `1 [3 m, B        因此建议，你最常用的那个邮箱密码设置一个不少于7位的有字母、数字和符号组成的没有规律的密码，并至少每月改一次。其他不常用的几个邮箱密码不要和主邮箱的密码设成一样，密码可以相对简单点，也可以相同。不过密码内容千万不要涉及自己的名字、生日、电话（很多密码字典都是根据这些资料做出来的）。其他的密码设置也是同样道理，最常用的那个密码要设置的和其他不同，免得被人“一路破”。* w& o0 p- u  v  r; e2 V8 ?  a

7 M4 L) @1 ]) u. d2 _        顺便提醒一下，不要把写有你密码的那本笔记本放在你认为安全的地方。
, o- W1 G' g2 v& [# D4 d
6 \' ]& x4 ~2 w: E二、QQ安全
' J* Z- C4 e" i9 ^: n: Q* i1 {/ K$ `1 ?' r
        QQ即OICQ，是腾讯公司出品的网络即时聊天工具，现在的用户多的惊人！所以现在针对QQ的工具也十分之多。这里在提一下QQ的密码安全，你在申请完QQ后第一件事就是去腾讯公司的主页上的服务专区申请密码保护，这点很重要，但也很容易被忽略。
  x' D& r8 W% }9 D0 h' ?0 c& v5 g# F! p7 }& I: N8 v8 `
       现在言归正转，说QQ的安全，在网上用QQ查IP地址（IP地址是一个32位二进制数，分为4个8位字节，是使用TCP/IP协议的网络中用于识别计算机和网络设备的唯一标识）的事情极为普遍。QQ查IP可以用专门的软件，也可以用防火墙或DOS命令，这里不详细说明。IP被查到后，不怀好意的人可以用各种各样的炸弹攻击你，虽然这些攻击对你的个人隐私没什么危害，但常常被人炸下线，这滋味一定不好。 " G- c, u7 R/ b& j: b

: [% Q9 [3 L7 p1 b0 o解决办法有两种：
1 w: a8 G( u! f/ s# `( m/ u/ V3 w( ]* ~4 r# @
       1.不要让陌生人或你不信任的人加入你的QQ（但这点很不实用，至少我这样认为）。: @; o! [1 v  k8 c4 C5 {
* }5 z' E$ d5 e0 @% q" k, m
        2.使用代理服务器（代理服务器英文全称Proxy Sever，其功能就是代理网络用户去取得网络信息，更确切地说，就是网络信息的中转站）。设置方法是点击QQ的菜单==>系统参数==>网络设置==>代理设置==>点击使用SOCKS5代理服务器，填上代理服务器地址和端口号，确定就好了，然后退出QQ，再登陆，这就搞定了。（代理服务器的地址可以到“古巴星云”或“代理猎手http://ipsky.3322.net”去找） " q" P4 r* m" k/ g) E0 H% h2 k

: \6 K; [+ T' x) r7 U       QQ密码的破解工具也很多，你只要把密码设的复杂点，一般不容易被破解。所以恶意攻击者可能会使用GOP木马，这是一款针对QQ密码的木马，具体我没用过，所以不在这里乱说。据了解，运行GOP木马后会弹出窗口说“恭喜你！你以中了大奖！请到本公司认领奖品！附带你的有关证件，切记！”。具体关于木马，我会在下下节说。
. X3 I( o- u/ \( Y7 D* ?" A& B2 K4 E9 B+ M4 |# L
三、代理服务器安全
# ^2 M7 S( F) f. t6 l
# q! g) P: g, |        使用代理服务器后可以很有效的防止恶意攻击者对你的破坏。但是天下没有白吃的午餐，因为你再使用代理服务器后你的上网资料都会记录在代理服务起的日志中，要是那个网管想“关照”你一下的话，你是一点生还余地都没有的。（除非你进入代理服务器删了他的日志:P）
: W2 F& R2 a/ h. P( ]5 m  s6 j* q5 h$ R
四、木马防范 4 j1 @: r/ o& h  P, ?

6 ^& E% s$ M6 O        木马，也称为后门，直截了当的说，木马有二个程序组成：一个是服务器程序，一个是控制器程序。当你的计算机运行了服务器后，恶意攻击者可以使用控制器程序进入如你的计算机，通过指挥服务器程序达到控制你的计算机的目的。千万不要小看木马，它可以所定你的鼠标、记录你的键盘按键、修改注册表、远程关机、重新启动等等功能。想知道木马的危害有多大的话，建议你去http://www.starkun.com下载一个“冰河”研究。这可是能让你一步成为纵横网络菜菜鸟中的极品工具，可不要因为“冰河”而学坏了呀~~
( r4 l5 R3 ~' b3 @, H
: [4 [3 a; _' i8 o想不中木马，先要了解木马的传播途径：
+ q* G* V" Q! K. d& J: [. v5 v0 R3 [0 ?
; V0 Y" O4 J/ N" x7 B; _# W1、邮件传播：% A  L. ]+ I: b) z# F6 w% g
$ s- e  a6 ^: a1 @# S* q3 C
        木马很可能会被放在邮箱的附件里发给你。因此一般你不认识的人发来的带有附件的邮件，你最好不要下载运行，尤其是附件名为*.exe的。 ) ~3 D6 m' c% d9 J% q. c  F8 D

! u/ a, T  C$ A. C' @2、QQ传播：
# A  q, b9 h5 K1 A$ j( l3 g
- Q8 S* N: ]6 S) e' x        因为QQ有文件传输功能，所以现在也有很多木马通过QQ传播。恶意破坏者通常把木马服务器程序通过合并软件和其他的可执行文件绑在一起，然后骗你说是一个好玩的东东，你接受后运行的话，你就成了木马的牺牲品了。& s/ o7 L: V7 E

4 e  @/ k1 c. g. T9 B8 R3、下载传播：
2 P7 m& e0 d' o$ A  N. [* Q" j. ^7 H9 p
         在一些个人网站下载软件时有可能会下载到绑有木马服务器的东东。所以建议要下载工具的话最好去比较知名的网站。
2 I! Q, d% [4 J8 X8 @. N0 v# R& {* C
( j4 O' Z& {' w/ U' S4 a0 T# C; l$ {0 t         万一你不幸中了木马的话，立刻开启你的杀毒程序，接下来等着木马杀！杀！杀！（现在的杀毒程序能查杀大不份的木马）。另外手工清除木马的方法我就不说了，这涉及注册表知识，而且也没杀毒程序来得方便（我这样认为）。
; i1 P& N4 ?6 K( w4 g' s% i: z8 D) Z2 s$ l* h* O
五、病毒防杀 4 i8 K% ^$ J7 b; L/ y6 f; V, G  o

& N9 \+ h0 N8 m' B  F9 q# x  M0 M; ]
         计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。
  }1 Q% U6 m# t' P: _2 b0 q1 N3 ~* @/ \7 M+ x3 D+ Q
从目前发现的病毒来看，计算机感染病毒后的主要症状有：
5 L: O6 I( _2 I  @( Q" K! u+ H( D( I
3 t- p6 J6 \( ]9 r2 z7 N& `         1：由于病毒程序把自己或操作系统的一部分用坏簇隐藏起来，磁盘坏簇莫名其妙地增多。
0 N# j* ^" W/ Z7 m; {" a$ s, G. W9 F: G
         2：由于病毒程序附加在可执行程序头尾或插在中间，使可执行程序容量加大。
& L' K4 d5 _& |% r  l$ |7 c9 [* t  n5 E. m2 L* o
         3：由于病毒程序把自己的某个特殊标志作为标签，使接触到的磁盘出现特别标签。
  N1 V" _" T' b6 z% @/ U) _# S" f1 {/ [5 a5 R" g. \9 e) G# H
          4：由于病毒程序本身或其复制品不断入侵占系统空间，使可用系统空间变小。 2 r7 O0 w5 Q$ A

& o$ E9 L- {& d+ S8 H          5：由于病毒程序的异常活动，造成异常的磁盘访问。 1 k8 q; H2 X$ }" Y6 G/ K; h3 j/ A
1 o. \& ~; ^/ U! k% F* U3 [& a
          6：由于病毒程序附加或占用引导部分，使系统引导变慢。
1 J% z- x0 G' H5 m, _1 ]& Q  `" ~/ d0 S5 l
          7：丢失数据和程序。 - x7 x4 ?/ W% B) e$ I$ e* v; c" a
8 T7 N7 O8 h4 S; a7 V
          8：中断向量发生变化。 7 v1 i  e4 S0 Z& T$ j1 d  u# v
: u4 g, A" H& z2 e3 u
          9：打印出现问题。
3 \; S7 l# V+ n% Y* p- I
2 T) I8 K" G% C& p) I2 o* |         10：死机现象增多。 4 v2 J4 Y& N$ T0 q: Q. u

7 ~6 C: z" y" Q9 }          11：生成不可见的表格文件或特定文件。
- |7 @/ l! n; r+ [. J, X, _2 O5 e9 C# m; l( s+ z
          12：系统出现异常活动。 ) o! K/ O3 k9 D) K7 S: Q

% J9 D3 Y5 I- b0 A0 p          13：出现一些无意义的画面问候语等。 - ]+ [  U/ v0 v# u

5 v+ d9 h- ^: _" U5 U. l          14：程序运行出现异常现象或不合理的结果。 . ^) S- X, y- j
3 |. |  v! @8 f$ J) H* ~
           15：磁盘卷标名发生变化。
( x: s" e# g, n3 v1 I7 a) h2 b0 j1 U) R& o" I# z7 v! `; M
          16：系统不认识磁盘或硬盘，不能引导系统等。 / _6 j. W  A8 }0 U
6 b: v1 Z8 l  ^& M$ f# k' C1 v4 Y
          17：在系统内装有汉字库正常的情况下不能调用汉字库或不能打印汉字。
3 ~; `- \: C9 }# r# M
6 T' F& R" V* P6 T2 H/ V  ?" O         18：在使用没有写保护的软件的软盘时屏幕上出现软盘写保护的提示。
, i9 g/ e1 H, Z: y! i& W) M5 v$ T3 u- G  {5 _& U
          19：异常要求用户输入口令。 ) D1 K  L# ~9 H1 C( n

3 H1 ^1 b. S% L; c           你想尝试一下中病毒的滋味的话可去cn.yeah.net>http://badbocn.yeah.net下载病毒感染模拟器。
9 J/ q$ Z( P% A7 o/ C0 b/ y9 x8 ?0 _2 F4 @
若你现在发生以上状况，千万不要迟疑，遵循以下步骤处理：
5 q- Z7 y+ X9 x0 s, x) _6 s! b5 S
/ |& b; t" K/ }# t( q, ^  _( l          1、立刻关掉电源。 ; d" J6 i& B5 m
" [% y0 M% b, Z

+ g# K2 [. r$ i3 q9 t2 X3 o         2、找“决对干净”的DOS系统磁盘启动计算机。这时，记得要关上这张磁盘个写保护。 / }7 l4 n! s9 B3 h: j+ C

* S* w: X0 |" X- {  j- i         3、用杀毒软件开始扫描病毒。
  N' p4 i. d( `) v
, P9 w% Z7 v; N: k# W5 M         4、若侦测到是文件中毒时，则有三种方试处理：删除文件、重命名文件或是请除病毒。记住：千万不要对中毒文件置之不理，特别是不能让其停留在可执行文件中。 - N2 r2 a2 f' J! z( T4 x, o1 P3 g
7 T3 X7 e- Q( q) F# b
          5、若侦测到的是硬盘分区或引导区的病毒时，则你可以用干净的DOS磁盘中的FDISK指令，执行FDISK/MBR命令，以恢复硬盘的引导信息；或是在A驱中执行A:/>SYS C:（C:为中毒磁盘），以救回硬盘引导区的资料。
3 q. a  w* S- O8 k( L1 b# r
9 t: v, @  T6 I9 Q8 l7 y$ d          6、现在，可以重新建文件、重新安装软件或 ，准备备份资料，请切记，备份资料在重新导入系统前，应先进行扫描，以防万一。
* b# O* x) f+ t$ D. K; h3 N# h: ]& R! U* x
          7、千万记住，重新建文档到开始运行之前。应再次扫描整个系统，以免中毒文件不小心又被存入系统中。 " O4 [! f9 H# ~- A- a1 E8 m
. E1 C) p, z8 B6 m. b
          8、现在可以安心的开始操作计算机了。
' u4 X$ z0 b! T8 L4 _" M. j( I8 c" \" K3 F8 c+ q5 Y
注意：每周至少更新一次病毒库。
+ C1 U( u$ }0 B2 o; Z- W* z9 |& d* `% ~, x; B- ?* w6 F! l
六、网吧安全
: c) H3 n' C3 r9 y( G! K3 v
' X, L- G" i  C  W# @" I' F          这里的内容很简单，让你一看就懂。如果你在网吧上网时使用QQ，进过自己的邮箱（或其他需要你输入密码的地方）。那就请你在离开网吧是，到C:Program FilesTencent将自己的QQ号所在的文件夹删了。再到C:WINDOWSCookies把里面和你有关的内容都删了。接下来你就可以放心的走了，因为涉及你密码的资料以被你删了。 ; \- K( m/ s5 Y$ g

  g* S9 H3 I" j: C# |; ?         不过现在很多网吧都装有“美萍”这类安全软件，所以你无法直接访问本地C盘，所以建议在网吧不要使用QQ和进入需要密码的地方（更有些可恶的网管在网吧设置键盘记录）。如果你现在正坐在某网吧看这篇文章，还有QQ和朋友聊的热火朝天。那你可以在腾讯的浏览器的地址栏上键入C:，这样你就能访问C盘了。不过现在大多网吧的安全软件都升过级，这招不一定能用。
8 r* L) z) P) q9 X
3 q8 m# r: N0 ?' M, n8 K+ l[ 本帖最后由 水晶王子 于 2007-11-8 15:46 编辑 ]

蜗蜗牛

保存一下，以后研究！

aishe

{78}

a44557788

很详细  ...

xunbaoren