三九宝宝网宝宝百科宝宝知识

学会自我保护菜鸟系统安全自检手册

11月17日 编辑 39baobao.com

[儿科医生谈:孩子13种身体异常自检法,家长要知道!]分享儿科医生总结的13种身体异常检查方法,早发现早调理,让孩子远离疾病,值得收藏!第一类:五官黑眼圈正常来讲,小孩子是不容易出现黑眼圈的,父母如果能排除掉孩子因睡眠不足及鼻塞导...+阅读

近来黑客攻击事件频频发生,我们身边的朋友也不断有QQ、E-mail和游戏账号被盗事件发生。现在的黑客技术有朝着大众化方向发展的趋势,能够掌握攻击他人系统技术的人越来越多了,只要你的电脑稍微有点系统Bug或者安装了有问题的应用程序,就有可能成为他人的肉鸡。如何给一台上网的机器查漏洞并做出相应的处理呢?

一、要命的端口

计算机要与外界进行通信,必须通过一些端口。别人要想入侵和控制我们的电脑,也要从某些端口连接进来。某日笔者查看了一位朋友的系统,吃惊地发现开放了13

9、44

5、338

9、4899等重要端口,要知道这些端口都可以为黑客入侵提供便利,尤其是4899,可能是入侵者安装的后门工具Radmin打开的,他可以通过这个端口取得系统的完全控制权。

在Windows 98下,通过“开始”选取“运行”,然后输入“mand”(Windows 2000/XP/2003下在“运行”中输入“cmd”),进入命令提示窗口,然后输入stat/an,就可以看到本机端口开放和网络连接情况。

那怎么关闭这些端口呢?因为计算机的每个端口都对应着某个服务或者应用程序,因此只要我们停止该服务或者卸载该程序,这些端口就自动关闭了。例如可以在“我的电脑 →控制面板→计算机管理→服务”中停止Radmin服务,就可以关闭4899端口了。

如果暂时没有找到打开某端口的服务或者停止该项服务可能会影响计算机的正常使用,我们也可以利用防火墙来屏蔽端口。以天网个人防火墙关闭4899端口为例。打开天网“自定义IP规则”界面,点击“增加规则”添加一条新的规则,在“数据包方向”中选择“接受”,在“对方IP地址”中选择“任何地址”,在TCP选项卡的本地端口中填写从4899到0,对方端口填写从0到0,在“当满足上面条件时”中选择“拦截”,这样就可以关闭4899端口了。其他的端口关闭方法可以此类推。

二、敌人的“进程”

在Windows 2000下,可以通过同时按下“Ctrl+Alt+Del”键调出任务管理器来查看和关闭进程;但在Windows 98下按“Ctrl+Alt+del”键只能看到部分应用程序,有些服务级的进程却被隐藏因而无法看到了,不过通过系统自带的工具msinfo32还是可以看到的。在“开始→运行”里输入msinfo32,打开“Microsoft 系统信息”界面,在“软件环境”的“正在运行任务”下可以看到本机的进程。但是在Windows 98下要想终止进程,还是得通过第三方的工具。很多系统优化软件都带有查看和关闭进程的工具,如春光系统修改器等。

但目前很多木马进程都会伪装系统进程,新手朋友很难分辨其真伪,所以这里推荐一款强大的杀木马工具──“木马克星”,它可以查杀8000多种国际木马,1000多种密码偷窃木马,功能十分强大,实在是安全上网的必备工具!

三、小心,远程管理软件有大麻烦

现在很多人都喜欢在自己的机器上安装远程管理软件,如Pcanywhere、Radmin、VNC或者Windows自带的远程桌面,这确实方便了远程管理维护和办公,但同时远程管理软件也给我们带来了很多安全隐患。例如Pcanywhere 10.0版本及更早的版本存在着口令文件*.CIF容易被解密(解码而非爆破)的问题,一旦入侵者通过某种途径得到了*.CIF文件,他就可以用一款叫做Pcanywherepwd的工具破解出管理员账号和密码。

而Radmin则主要是空口令问题,因为Radmin默认为空口令,所以大多数人安装了Radmin之后,都忽略了口令安全设置,因此,任何一个攻击者都可以用Radmin客户端连接上安装了Radmin的机器,并做一切他想做的事情。

Windows系统自带的远程桌面也会给黑客入侵提供方便的大门,当然是在他通过一定的手段拿到了一个可以访问的账号之后。

可以说几乎每种远程管理软件都有它的问题,如本报43期G12版介绍的强大的远程管理软件DameWare NT Utilitie。它工具包中的DameWare Mini Remote Control某些版本也存在着缓冲区溢出漏洞,黑客可以利用这个漏洞在系统上执行任意指令。所以,要安全地远程使用它就要进行IP限制。这里以Windows 2000远程桌面为例,谈谈6129端口(DameWare Mini Remote Control使用的端口)的IP限制:打开天网“自定义IP规则”界面,点击“增加规则”添加一条新的规则。在“数据包方向”中选择“接受”,在“对方IP地址”中选择“指定地址”,然后填写你的IP地址,在TCP选项卡的本地端口中填写从6129到0,对方端口填写从0到0,在“当满足上面条件时”中选择“通行”,这样一来除了你指定的那个IP(这里假定为192.168.1.70)之外,别人都连接不到你的电脑上了。

安装最新版的远程控制软件也有利于提高安全性,比如最新版的Pcanywhere的密码文件采用了较强的加密方案

四、“专业人士”帮你免费检测

很多安全站点都提供了在线检测,可以帮助我们发现系统的问题,如天网安全在线推出的在线安全检测系统──天网医生,它能够检测你的计算机存在的一些安全隐患,并且根据检测结果判断你系统的级别,引导你进一步解决你系统中可能存在的安全隐患。

天网医生可以提供木马检测、系统安全性检测、端口扫描检测、信息泄漏检测等四个安全检测项目,可能得出四种结果:极度危险、中等危险、相当安全和超时或有防火墙。其他知名的在线安全检测站点还有千禧在线以及蓝盾在线检测。另外,IE的安全性也是非常重要的,一不小心就有可能中了恶意代码、网页木马的招儿,就是一个专门检测IE是否存在安全漏洞的站点,大家可以根据提示操作。

五、自己扫描自己

天网医生主要针对网络新手,而且是远程检测,速度比不上本地,所以如果你有一定的基础,使用安全检测工具(漏洞扫描工具)手工检测系统漏洞。

我们知道,黑客在入侵他人系统之前,常常用自动化工具对目标机器进行扫描,我们也可以借鉴这个思路,在另一台电脑上用漏洞扫描器对自己的机子进行检测。功能强大且容易上手的国产扫描器首推X-Scan,当然小蓉流光也很不错。

以X-Scan为例,它有开放端口、CGI漏洞、IIS漏洞、RPC漏洞、SSL漏洞、SQL-SERVER等多个扫描选项,更为重要的是列出系统漏洞之外,它还给出了十分详尽的解决方案,我们只需要“按方抓药”即可。

例如,用X-Scan对隔壁某台计算机进行完全扫描之后,发现如下漏洞:

[192.168.1.70]: 端口135开放: Location Service

[192.168.1.70]: 端口139开放: BIOS Session Service

[192.168.1.70]: 端口445开放: Mi crosoft-DS

[192.168.1.70]: 发现 NT-Server弱口令: user/[空口令]

[192.168.1.70]: 发现 “Bios信息”

从其中我们可以发现,Windows 2000弱口令的问题,这是个很严重的漏洞。Bios信息暴露也给黑客的进一步进攻提供了方便,解决办法是给User账号设置一个复杂的密码,并在天网防火墙中关闭135~139端口。

六、别小瞧Windows Update

微软通常会在病毒和攻击工具泛滥之前开发出相应的补丁工具,只要点击“开始”菜单中的Windows Update,就到了微软的Windows Update网站,在这里下载最新的补丁程序。所以每周访问Windows Update网站及时更新系统一次,基本上就能把黑客和病毒拒之门外。

以下为关联文档:

乳腺应该如何自检,如何摸我是小影大夫。乳房摸到硬块不一定就是乳腺癌。乳房的肿块有很多种原因引起的,比如良性的纤维腺瘤。摸到硬块要去正规医院就诊,查清楚是什么性质的东西,才可以放心。很多朋友摸...

宝宝视力的5个自检方法是什么呢宝宝的视力并非一出生就定型,而是跟随发育的过程逐渐成熟。宝宝表达能力又非常有限,更谈不上看视力表了。那么如何判断宝宝在不同发育阶段视力发展是否正常呢?可以试试下面的...

MySQL菜鸟入门指南MySQL是完络化的跨平台关系型数据库系统,一个真正的多用户、多线程SQL数据库服务器,同时是具有客户机/服务器体系结构的分布式数据库管理系统.它具有功能强、使用简便、管理方...

菜鸟扫盲系统磁盘碎片基础及应用技巧大家都有这样一种印象,电脑是越用越慢。这里面的原因除安装的应用程序多等原因外,还有一种很重要的因素就是硬盘上磁盘碎片太多。说起磁盘碎片,大家可能听说过这个名词,也知道...

菜鸟上路右键菜单也玩花样现在是高效率的时代,忙碌上班、忙碌生活。使用电脑同样是这样,我们都希望能通过最便捷的方法,来实现电脑应用需求。在操作系统中,除了桌面快捷方式外,就数右键菜单可以放置一些常...

Ubuntu8.10菜鸟wubi摸索安装成功经验一、需要准备的硬件和软件。1、一台电脑,windows操作系统(我的是windowsXP)。举我自己的电脑为例,硬盘共分了四个盘,C:,D:,E:,F:,还有一个光驱G:。我的E:剩余空间比较充裕,所以准...

菜鸟战胜托福听力的历程从旧题错二十七个到机考听力25分(离牛人差得远,但对于三个月的历程来说,已经对得起自己了),实力和心理都走过了一个成长的过程,今天写出来和希望跨越寄托的托友们分享。初听-精...

菜鸟非常有帮助的Shift键妙用对于刚电脑入门的菜鸟来说,掌握一两个快捷键的用法,会让他在电脑入门方面更有帮助,在学习中减少些阻力。今天,给大家说的是Shift键的妙用十法。一 shift键妙用一当你用qq和别人...

菜鸟”妈妈成功喂养7件事万事开头难,母乳喂养也一样。除了树立“母乳喂养最好”的坚定信念,专家的指导也会让我们少走一些弯路。 1. 怎么知道宝宝饿了? 饿了的时候,宝宝会表现得警觉或主动,用嘴巴做出吸...

推荐阅读
图文推荐