本文目录一览:
- 1、什么是网络黑客?黑客攻击的手段有哪些?如何防范黑客?
- 2、五种网络诈骗方式
- 3、黑客常的伎俩有哪些?
- 4、中国顶级黑客,为报南海王伟撞机之仇,将国旗插到了白宫上,他是谁?
- 5、黑客进攻的主要方法及其防御
什么是网络黑客?黑客攻击的手段有哪些?如何防范黑客?
黑客一词,源于英文Hacker,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。
但到了今天,黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker,有人翻译成“骇客”。
黑客和骇客根本的区别是:黑客们建设,而骇客们破坏。
黑客进行攻击的方法多种多样,黑客攻击的目的也不尽相同。如果能够了解攻击的原理就可以做出相应的防范。
五种网络诈骗方式
五种网络诈骗方式
五种网络诈骗方式,网络诈骗无处不在,无孔不入,其中常常看见骗子将自己伪装成高富帅或者白富美,通过相亲网站诈骗话术迅速和其陷入网络爱河,以下分享五种网络诈骗方式。
五种网络诈骗方式1
骗术一:刷单骗局
犯罪分子通过群发信息,称仅需要网上兼职刷单、充值返利等操作就可实现足不出户收益可观,以此让受害人转入资金并实施诈骗。
我提醒:
刷单盈利是骗局,蝇头小利莫动心。
骗术二:网贷骗局
犯罪分子通过群发信息,称其可为急需资金者提供贷款,利息低,无需担保。一旦事主信以为真,对方便会以手续费、保证金、消除不良征信等名义要求先打款,以此实施诈骗。
我提醒:
网上贷款要仔细,先要钱的是骗局。
骗术三:【裸】聊陷阱
犯罪分子在网络上发布低俗信息,以此引诱事主下载木马聊天软件,而后盗取事主手机通讯录,并录制不雅视频,进而进行敲诈勒索。
我提醒:
色字头上有把刀,割破面子和钱包。
骗术四:财务欺诈
犯罪分子自称领导,通过微信、QQ等添加财务人员为好友,诱导事主加入圈套工作群,虚构合同事项要求转账汇款实施诈骗。
我提醒:
财务工作多用心,对方身份必核清。
骗术五:杀猪盘
犯罪分子在网络上伪装成“高富帅”或“白富美”,加事主为好友骗取感情和信任后,随即自称是投资“高手”“专家”“导师”,可以利用平台漏洞赚钱,并推荐受害人点击不明链接下载不明APP,编造虚假盈利数据引诱事主转入资金,进行诈骗。
五种网络诈骗方式2
一、常见的网络诈骗有哪些方式?
1、黑客通过网络病毒方式盗取别人虚拟财产。一般不需要经过被盗人的程序,在后门进行,速度快,而且可以跨地区传染,使侦破时间更长。
2、网友欺骗。一般指的是通过网上交友方式,从真人或网络结识,待被盗者信任后再获取财物资料的方式。速度慢,不过侦破速度较慢。
3、网络“庞氏诈骗”。一般是指通过互联虚假宣传快速发财致富,组织没有互联网工作经验人员,用刷网络广告等手段为噱头,收敛会费进行诈骗。
二、诈骗罪的处罚是什么?
l、犯本罪的,处三年以下有期徒刑、拘役或者管制,并处或者单处罚金;
2、数额巨大或者有其他严重情节的,处三年以上十年以下有期徒刑,并处罚金;
3、数额特别巨大或者有其他特别严重情节的,处十年以上有期徒刑或者无期徒刑,并处罚金或者没收财产。
根据《最高人民法院、最高人民检察院关于办理诈骗刑事案件具体应用法律若干问题的解释》(2011年4月8日起施行)第一条的规定:诈骗公私财物价值三千元至一万元以上、三万元至十万元以上、五十万元以上的,应当分别认定为刑法第二百六十六条规定的“数额较大”、“数额巨大”、“数额特别巨大”。
各省、自治区、直辖市高级人民法院、人民检察院可以结合本地区经济社会发展状况,在前款规定的数额幅度内,共同研究确定本地区执行的具体数额标准,报最高人民法院、最高人民检察院备案。
二年内多次实施电信网络诈骗未经处理,诈骗数额累计计算构成犯罪的,应当依法定罪处罚。
实施电信网络诈骗罪,达到相应数额标准,具有下列情形之一的,酌情从重处罚:
1、造成被害人或其近亲属自杀、死亡或者精神失常等严重后果的;
2、冒充司法机关等国家机关工作人员实施诈骗的;
3、组织、指挥电信网络诈骗罪团伙的;
4、在境外实施电信网络诈骗的;
5、曾因电信网络诈骗罪受过刑事处罚或者二年内曾因电信网络诈骗受过行政处罚的';
6、诈骗残疾人、老年人、未成年人、在校学生、丧失劳动能力人的财物,或者诈骗重病患者及其亲属财物的;
7、诈骗救灾、抢险、防汛、优抚、扶贫、移民、救济、医疗等款物的;
8、以赈灾、募捐等社会公益、慈善名义实施诈骗的;
9、利用电话追呼系统等技术手段严重干扰公安机关等部门工作的;
10、利用“钓鱼网站”链接、“木马”程序链接、网络渗透等隐蔽技术手段实施诈骗的。
五种网络诈骗方式3
(一)利用QQ、MSN等网络聊天工具实施诈骗。犯罪嫌疑人通过盗号和强制视频软件盗取号码及密码,并录制对方视频影像,随后登录盗取的QQ号码与其亲友聊天,并将所录制的视频播放给其亲友观看骗取信任,然后以急需用钱为名借钱诈骗。
防骗对策是遇到网络上有人借款,即使对方有视频也不能轻信,揭露此骗术仅需牢记一个“制敌招术”:眼见不一定为真,打个电话确认下就可辨别真伪。
(二)利用网络游戏装备及游戏币交易实施诈骗。犯罪分子利用某款网络游戏进行游戏币及装备买卖,在骗取玩家信任后,让玩家通过线下银行汇款,或者交易后再进行盗号的方式诈骗。防骗对策是不要轻信网游中认识的一些“战友”,尤其是警惕先付款后交货的交易方式。
(三)利用网上银行实施诈骗。犯罪分子制作与一些银行官网相似的“钓鱼”网页,盗取网银信息后将帐户现金取走。防骗对策是在登录银行网页时务必检查是否是该银行的官网,同时要管好自己的网银证书,避免在公用计算机上进行网上交易。
(四)网购诈骗。主要有以下几类:犯罪分子为事主提供虚假链接或网页,交易显示不成功让多次汇钱诈骗;拒绝使用网站的第三方安全支付工具,私下交易诈骗;先收取订金然后编造理由,诱使事主追加订金诈骗;用假冒、劣质、低廉的山寨产品冒充名牌商品诈骗。
防骗对策是网购时一定要选择有信誉度的购物网站,不要贪图便宜,不要轻信商家提供的图片和商品评论。尽量使用支付宝、U盾等安全支付工具,拒绝与店主私下交易。
(五)网上中奖诈骗。犯罪分子利用传播软件随意向互联网QQ用户、MSN用户、邮箱用户、网络游戏用户、淘宝用户等发布中奖提示信息,当事主按照指定的“电话”或“网页”进行咨询查证时,犯罪分子以中奖缴税等各种理由让事主汇款。防骗对策是在互联网这个世界里,请您千万不要相信有“天上掉下的馅饼”,否则很可能一步步陷入骗子设置的陷阱之中。
(六)冒充公检法工作人员实施电信诈骗。犯罪分子冒充公检法工作人员,以事主电话欠费、查收法院传票、包裹【藏】毒等借口,谎称事主身份信息被他人冒用或泄露,银行账户涉嫌洗钱、诈骗等犯罪活动,为确保事主不受损失,将银行存款转至对方提供的所谓“安全账户”。
防骗对策是公检法等国家机关工作人员执行公务时,一定会持相关法律手续当面询问当事人,目前公安局、检察院、法院等部门和银行金融机构电话不能相互转接,也没有设立“国家安全账户”等名目的银行账户。凡是自称国家机关要求把钱汇入安全帐户的都是诈骗,对此切勿相信。
黑客常的伎俩有哪些?
常用很多dos命令的 taskkill taskkill /PID 1248 /t tasklist 查进程 cacls "C:\Program Files\ewido anti-spyware 4.0\guard.exe" /d:everyone 改、降低某文件权限 iisreset /reboot tsshutdn /reboot /delay:1 重起服务器 logoff 12 要使用会话 ID(例如,会话 12)从会话中注销用户, query user 查看当前终端用户在线情况 要显示有关所有会话使用的进程的信息,请键入:query process * 要显示有关会话 ID 2 使用的进程的信息,请键入:query process /ID:2 要显示有关服务器 SERVER2 上所有活动会话的信息,请键入:query session /server:SERVER2 要显示有关当前会话 MODEM02 的信息,请键入:query session MODEM02 命令列:rundll32.exe user.exe,restartwindows 功能: 系统重启 命令列:rundll32.exe user.exe,exitwindows 功能: 关闭系统 命令列: rundll32.exe user.exe,restartwindows 功能: 强行关闭所有程式并重启机器。 命令列: rundll32.exe user.exe,exitwindows 功能: 强行关闭所有程式并关机 一、扫描工具 X-scan 3.1 焦点出的扫描器,国内最优秀的安全扫描软件之一!非常专业的一个扫描器! 下载 X-way 2.5 这也上一个非常不错的扫描器哦!功能非常多!使用也不难,入侵必备工具! 下载 SuperScan 3.0 强大的TCP 端口扫描器、Ping 和域名解析器! 下载 Namp 3.5 这个就厉害了,安全界人人皆知的非常有名气的一个扫描器!作者Fyodor 下载 Hscan v1.20 这是款运行在Win NT/2000下的漏洞扫描工具,有GUI以及命令行两种扫描方式! 下载 SSS 俄罗斯安全界非常专业的一个安全漏洞扫描软件! 下载 U-Scan.exe 非常好的UNICODE漏洞扫描工具! 下载 RpcScan V1.1 可以通过135端口枚举远程主机RPC连接信息! 下载 SHED 1.01 一个用来扫描共享漏洞的机器的工具! 下载 DSScan V1.00 ms04-011远程缓冲区溢出漏洞扫描专用! 下载 Dotpot PortReady1.6 该软件为“绿色软件”,无需安装,非常小巧(仅23KB),具有极快的扫描速度! 下载 WebDAVScan v1.0 针对WEBDAV漏洞的扫描工具! 注意:该软件解压缩时会被查杀! 下载 Socks Proxy Finder2 扫描端口速度非常快的一个工具,扫描完毕后还可以导出保存起来! 下载 SQLScan v1.2 猜解开着1433端口的住机密码工具! 下载 RPC漏洞扫描器 v1.03 针对RPC漏洞扫描的工具! 下载 流光5.0 破解版 国内大名鼎鼎的黑客扫描工具,由高级程序员小榕编写! 下载 自动攻击探测机 Windows NT/2000 自动攻击探测机 下载 4899空口令探测 能够快速的扫描到被安装了radmin服务端4899端口的空口令IP! 下载 二、远程控制 黑洞2004 免杀版 藏鲸阁-陈经韬编写的著名远程控制程序!该版本还是8月15最新版的哦! 下载 冰河2004 免杀版 国内最有名,历史最悠久的木马冰河!本版本是冰河的最新版本,服务器端只有16KB! 下载 灰鸽子迷你版 灰鸽子工作室-葛军同志的作品! 下载 网络神偷 5.7 网络神偷是一个专业级的远程文件访问工具!具有反弹功能! 下载 广外女生 1.53 广州-广外女生小组的作品,曾风靡一时! 注意:该软件解压缩时会被查杀! 下载 Radmin3.2影子版 非常有名的监视程序!并非木马,所以服务端不会被查杀! 下载 黑社会 2.0 使用跟Radmin一样,功能明显比它多,扫描速度也非常快! 下载 风雪远程控制 v3.9 基于TCP/IP协议的远程管理网络工具,一个具有反弹功能的工具,非常小巧! 下载 无赖小子 2.5 无赖小子2.5,08月23日发布,其默认端口8011! 下载 蓝色火焰 v0.5 蓝色火焰是一个没有客户端的木马,可谓无招胜有招!注意:该软件解压缩时会被查杀! 下载 网络公牛 国产公牛木马,由于上传文件大小限制,包中没有加入易语言运行库文件krnln.fnr! 下载 GoToMyPC 4.00 安装简单;能够从任何安装有浏览器的计算机上访问主机;具有新的安全功能! 下载 三、入侵必备 SQL综合利用工具 非常好的一个SQL连接器,除了可以输入CMD命令外,还可以直接上传软件! 下载 SuperSQLEXEC 用来连接sql server的工具! 下载 3389.exe 开远程机器3389端口的小东东!只要把程序上传到肉鸡运行后,重启既可! 下载 c3389.exe 是一个可以显示、更改本机或远程主机终端服务端口的小程序! 下载 3389.bat 一个开3389端口的批量处理! 下载 3399终端登陆器 用来远程登陆3389肉鸡终端的工具!这个win2000以上都有,以下的都没有! 下载 Opentelnet 远程开telnet的工具! 下载 NTLM.exe 去除ntlm验证的小工具,上传后执行,然后再telnet上去既可! 下载 Hide Admin V2.0 用来隐藏肉鸡上管理员帐号的工具!不过管理员帐号必须有$号哦! 下载 用的一个抓包工具,也是黑客经常使用的工具! 下载电脑-交换机-路由器 192.168.1.1~SSSO伴侣1.2 更直观的入侵,把dos下的入侵实战搬到图形界面上来! 下载 3389终端复制补丁 只要安装了该补丁,就可以直接把你需要上传的东西拖拽到肉鸡上!非常方便哦! 下载 TFTP32 非常使用的一个上传工具!也是大家经常使用的哦! 下载 Wget.exe 命令行下的http下载软件! 下载 Pulist.exe 使用pulist.exe 来获取已经登陆帐户的winlogon.exe 的PID 值! 下载 FindPass.exe 找管理员密码,需要PULIST配合! 下载 入侵助手1.0 该工具可以将dos下的入侵命令直接生成给黑客! 下载 Snake的代理跳板 让机器成为sock5代理软件的程序,可以用它隐藏自己的ip. 下载 Fport.exe 命令行下查看系统进程与端口关联! 四、注入工具 NBSI 2.0 NB联盟小竹编写的一个非常强悍sql注射工具! 下载 CASI 1.10 安全天使-superhei编写的一个php注射工具,亦是国内首发的第一个php注射工具! 下载 sqlasc.exe NB联盟出的注射点扫描工具! 下载 sql_injection 自贡学生联盟出的sql注射工具,跟臭要饭的哪个差不多! 下载 绝世猜解SQL注射 1.0 BUGKIDZ-臭要饭的!以前编写的sql注射工具,使用率相当广泛!简单实用的工具! 下载 五、网吧工具 还原转存大师 藏鲸阁出的还原转存大师,大家都认识!不做介绍! 下载 还原精灵清除器 CY07工作室出的一个还原精灵清除器!好久以前我用过,感觉非常不错! 下载 还原精灵密码读取 还原精灵密码读取!读取还原精灵密码的工具! 下载 还原卡密码破解程序 非常好用的还原卡密码破解程序! 下载 Pubwin4.3 修改程序 目的:跳过管理验证,并且可以免费上网! 下载 美萍9.0密码破解器1.0 美萍9.0密码破解器1.0!做破解使用! 下载 万象2R最新版破解器 万象2R最新版破解器!做破解使用! 下载 万象普及版密码破解器 可以显示退出密码;运行设置程序密码;注意:该软件解压缩时会被查杀! 下载 网吧管理集成破解器 网吧管理集成破解器,功能挺多的哦! 下载 Pubwin精灵 程序运行后,首先点击破解按钮,当显示破解成功后请点注销按钮.... 下载 小哨兵密码清除器 小哨兵密码清除,没有测试过,大家试试! 下载 解锁安全器2.0 解锁安全器2.0! 下载 硬盘还原卡破解程序 硬盘还原卡破解程序! 下载 还原卡解锁 还原卡解锁! 下载 Bios密码探测器 Bios密码探测器,速度很快的哦! 下载 共享密码扫描器 共享密码扫描器,也是一个不错的工具! 下载 硬盘还原卡工具包 硬盘还原卡工具包,零件很多,大家试试吧! 下载 干掉Windows2000 干掉Windows2000! 下载 注册表解锁器 注册表破解器!解锁用的! 下载 网上邻居密码破解器 网上邻居密码破解器,速度也很快哦! 下载 六、漏洞利用 动网7SP1,2,SQL注入 动网7SP1,7SP2,SQL版USER-AGENT注入利用程序!桂林老兵作品! 下载 动网上传利用程序 动网上传漏洞利用程序!桂林老兵作品! 下载 动网上传漏洞利用 动网上传漏洞利用程序,臭要饭的!作品! 下载 BBS3000漏洞利用工具 BBS3000漏洞利用工具,俺是奋青作品! 下载 尘缘雅境漏洞利用工具 尘缘雅境上传漏洞利用工具,俺是奋青作品! 下载 上传漏洞利用4in1 上传漏洞利用程序4合1! 下载 七、嗅探监听 nc.exe NC.EXE是一个非标准的telnet客户端程序!安全界有名的军刀! 下载 NetXray 一款非常好的网络分析和监控软件 下载 Sniffer Pro 4.7 想成为真正的黑客高手,那就先学会使用该工具吧! 下载 灰鸽子:;t=502fmt=- 阿D工具包: ;t=202fmt=- ssport扫描: NTscan: IP数据库纯真版:;downid=5id=36514 Recton V2.5 D贺专用版: 局域网查看工具: 站长助手公开版: 北斗4.1破解版: 木马彩衣715SVK: Private exe Protector:
中国顶级黑客,为报南海王伟撞机之仇,将国旗插到了白宫上,他是谁?
互联网给我们的生活带来了翻天覆地的改变,现如今我们的衣食住行已经离不开网络了,但是网络并不是一个绝对安全的地方,网上有很多黑客的存在,寻找网络的漏洞,攻击别人的电脑,进行非法活动,比如说之前的熊猫烧香。
说起黑客,或许很多人都会觉得这并不是一个好职业,网上关于黑客的报道都是一些负面消息,但是也有很多黑客利用自己的技术主动维护网络治安,保护人们的合法权益。今天我要说的是中国顶级黑客林勇的故事,为报南海王伟撞机之仇,将国旗插到了白宫上。
4.1中美南海撞机事件
2001年1月20日,小布什就任美国总统,他放弃了在克林顿时期建立的中美战略合作伙伴的关系,反而将中美关系定位为“战略竞争对手”,公开表示对华政策应当强硬一些。在这样的背景和环境之下。
2001年4月1日,美国一架海军EP—三侦察机,在没有经过我国允许的情况下,就对我国南海附近海域的上空进行侦查,被我国海军航空部发现之后,迅速派出两架歼811战斗机进行监视,并且发出了拦截任务,两方的战斗机发生了碰撞摩擦,我国编号81192的飞机坠毁,飞行员王伟跳伞之后失踪,后经过确认,王伟已经牺牲。
我国飞机之所以坠毁,就是因为美国飞机在飞行过程当中违反了飞行的规则,突然向我国飞机转向造成,也就是说,美国飞机有可能是故意撞击,才会导致王伟驾驶的那架飞机坠毁,接着美国又在没有经过我国允许的情况之下,私自降落在了南海岛陵水机场,这简直就是故意破坏我国领土主权的行为。
中美双方对此次事件僵持不下,我国几次要求美国道歉,美国却态度强硬,坚决不承认自己的错误,这件事情逐渐演变成了一场外交危机,这件事情最终以美国发表了一段含糊其辞的道歉文,画上了一个句号。其实当年美国对我国有诸多打压,王伟飞机坠毁也不过就是其中的一件罢了,事情发生之后,中国人民群情激愤,希望美国能给我国一个说法,对王伟飞行员的牺牲深感惋惜。
黑客林勇
但是大多数的人都是普通老百姓,除了愤怒,也不知道该怎样做,但是匹夫之怒,天下缟素。我泱泱大国13亿的人口,总有那么几个有勇有谋的,其中有一个黑客名字叫做林勇,替中国人出了这口恶气。
林勇是我国非常有名的黑客,他的计算机技术十分高超。他是中国红客联盟的创始人,红客联盟又是一群计算机爱好者,对计算机技术进行交流和探讨的地方,之所以命名为“红客”,就是因为这群人不仅喜欢计算机,而且非常爱国。在红客联盟当中里面最多的成员达到了八万人,也是全球最大的五个黑客组织之一。红客联盟取得过很多傲人的成绩。
作为中国人,林勇的骨子里面也有一腔热血,1998年,印度尼西亚发生了严重的动乱,身处印度尼西亚的中国人也遭到了迫害,尤其是中国妇女,在印度尼西亚遭遇了巨大的侮辱,红客联盟十分气愤,攻击了印度尼西亚的网络,差点导致印度尼西亚的网络系统瘫痪。
将五星红旗插到白宫之上
这次发生了南海撞机事件,林勇和红客联盟当中的人,无比愤慨,他们自发和美国打起了网络之战,对美国网络进行攻击,经历过漫长的斗争之后,他们黑进了美国白宫的网站,将五星红旗插到了美国白宫,并且还写上了“中华人民共和国万岁”这几个字,那一面面五星红旗,就像一根钢针一样,刺进了美国高层的内心。
红客联盟将五星红旗插到美国白宫之上,极大地鼓舞了中国人民的信心,尽管在外交手段上我们没有得到一个公平,但是这场网络之战的胜利,让中国人扬眉吐气了一口。尽管他们的做法,我们不能提倡,但是却发自内心的认同,像美国这种破坏我国领土主权的行为,本身就不能有任何纵容。侵犯我国领土在先,撞击我国飞行员在后,并且对自己的所作所为拒绝不承认,事发之后态度恶劣,国际公约无法制裁的,自然有民间义士去制裁。让美国看到中国人民的团结。
后来的林勇
发生南海撞机事件之后,中国红客联盟的影响力在我国达到了最大,很多人都下定决心开始研究黑客技术,希望能够成为红客联盟的一分子,但是在2004年,林勇却突然解散了红客联盟,让很多人都觉得十分费解。不过据我推测,可能是因为加入红客组织的人越来越多,里面的人参差不齐,不是所有的黑客都是像林勇一样做好事的,难以管理之后,不如破而后立。
虽然红客联盟被解散了,但是熊熊燃烧的爱国主义精神一直都没有熄灭,红客联盟也在解散之后不久,再次重组成为另一个黑客组织,他们用高超的技术再次守卫着国家和网络的安全,并且他们做出了承诺,以后绝对不会走商业化的道路,红客联盟将一直是一个爱国的黑客组织。而林勇本人是一个非常优秀的黑客,他在2009年的时候拿到了信息安全社会影响力奖。相信未来在黑客技术这一方面,他一定能够取得更加杰出的成就。
林勇和红客联盟,在我心里就像古代惩奸除恶的大侠一样,有人说侠以武犯禁,然而法用于正既正,法用于邪既邪,他们用自己掌握的高超技术,守卫着国家领土主权的完整,替中国人民出了一口恶气,像他们这样的人,代表了我中华民族的气节与脊梁,不管哪个时代,国家都需要英雄作为榜样,而林勇就像为国为民挺身而出的英雄一样,将爱国主义情怀,贯彻到了自己的职业使命当中。侠之大者,为国为民。
黑客进攻的主要方法及其防御
电子书
《黑客攻击方法及用户对策》
目前,使用ADSL的用户越来越多,由于ADSL用户在线时间长、速度快,因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”,要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢?不妨看看以下方法。
一、取消文件夹隐藏共享
如果你使用了Windows 2000/XP系统,右键单击C盘或者其他盘,选择"共享",你会惊奇地发现它已经被设置为“共享该文件夹”,而在“网上邻居”中却看不到这些内容,这是怎么回事呢?
原来,在默认状态下,Windows 2000/XP会开启所有分区的隐藏共享,从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”,就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“\\计算机名或者IP\C$”,系统就会询问用户名和密码,遗憾的是,大多数个人用户系统Administrator的密码都为空,入侵者可以轻易看到C盘的内容,这就给网络安全带来了极大的隐患。
怎么来消除默认共享呢?方法很简单,打开注册表编辑器,进入“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\Lanmanworkstation\parameters”,新建一个名为“AutoShareWKs”的双字节值,并将其值设为“0”,然后重新启动电脑,这样共享就取消了。
二、拒绝恶意代码
恶意网页成了宽带的最大威胁之一。以前使用Modem,因为打开网页的速度慢,在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快,所以很容易就被恶意网页攻击。
一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序,只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。
运行IE浏览器,点击“工具/Internet选项/安全/自定义级别”,将安全级别定义为“安全级-高”,对“ActiveX控件和插件”中第2、3项设置为“禁用”,其它项设置为“提示”,之后点击“确定”。这样设置后,当你使用IE浏览网页时,就能有效避免恶意网页中恶意代码的攻击。
三、封死黑客的“后门”
俗话说“无风不起浪”,既然黑客能进入,那说明系统一定存在为他们打开的“后门”,只要堵死这个后门,让黑客无处下手,便无后顾之忧!
1.删掉不必要的协议
对于服务器和主机来说,一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”,选择“属性”,再鼠标右击“本地连接”,选择“属性”,卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源,对于不需要提供文件和打印共享的主机,还可以将绑定在TCP/IP协议的NETBIOS关闭,避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”,进入“高级TCP/IP设置”对话框,选择“WINS”标签,勾选“禁用TCP/IP上的NETBIOS”一项,关闭NETBIOS。
2.关闭“文件和打印共享”
文件和打印共享应该是一个非常有用的功能,但在不需要它的时候,也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下,我们可以将它关闭。用鼠标右击“网络邻居”,选择“属性”,然后单击“文件和打印共享”按钮,将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。
虽然“文件和打印共享”关闭了,但是还不能确保安全,还要修改注册表,禁止它人更改“文件和打印共享”。打开注册表编辑器,选择“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键,在该主键下新建DWORD类型的键值,键值名为“NoFileSharingControl”,键值设为“1”表示禁止这项功能,从而达到禁止更改“文件和打印共享”的目的;键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。
3.把Guest账号禁用
有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具,那还是禁止的好。打开控制面板,双击“用户和密码”,单击“高级”选项卡,再单击“高级”按钮,弹出本地用户和组窗口。在Guest账号上面点击右键,选择属性,在“常规”页中选中“账户已停用”。另外,将Administrator账号改名可以防止黑客知道自己的管理员账号,这会在很大程度上保证计算机安全。
4.禁止建立空连接
在默认的情况下,任何用户都可以通过空连接连上服务器,枚举账号并猜测密码。因此,我们必须禁止建立空连接。方法有以下两种:
方法一是修改注册表:打开注册表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”,将DWORD值“RestrictAnonymous”的键值改为“1”即可。
最后建议大家给自己的系统打上补丁,微软那些没完没了的补丁还是很有用的!
四、隐藏IP地址
黑客经常利用一些网络探测技术来查看我们的主机信息,主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念,如果攻击者知道了你的IP地址,等于为他的攻击准备好了目标,他可以向这个IP发动各种进攻,如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。
与直接连接到Internet相比,使用代理服务器能保护上网用户的IP地址,从而保障上网安全。代理服务器的原理是在客户机(用户上网的计算机)和远程服务器(如用户想访问远端WWW服务器)之间架设一个“中转站”,当客户机向远程服务器提出服务要求后,代理服务器首先截取用户的请求,然后代理服务器将服务请求转交远程服务器,从而实现客户机和远程服务器之间的联系。很显然,使用代理服务器后,其它用户只能探测到代理服务器的IP地址而不是用户的IP地址,这就实现了隐藏用户IP地址的目的,保障了用户上网安全。提供免费代理服务器的网站有很多,你也可以自己用代理猎手等工具来查找。
五、关闭不必要的端口
黑客在入侵时常常会扫描你的计算机端口,如果安装了端口监视程序(比如Netwatch),该监视程序则会有警告提示。如果遇到这种入侵,可用工具软件关闭用不到的端口,比如,用“Norton Internet Security”关闭用来提供网页服务的80和443端口,其他一些不常用的端口也可关闭。
六、更换管理员帐户
Administrator帐户拥有最高的系统权限,一旦该帐户被人利用,后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码,所以我们要重新配置Administrator帐号。
首先是为Administrator帐户设置一个强大复杂的密码,然后我们重命名Administrator帐户,再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来,入侵者就很难搞清哪个帐户真正拥有管理员权限,也就在一定程度上减少了危险性。
七、杜绝Guest帐户的入侵
Guest帐户即所谓的来宾帐户,它可以访问计算机,但受到限制。不幸的是,Guest也为黑客入侵打开了方便之门!网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法,所以要杜绝基于Guest帐户的系统入侵。
禁用或彻底删除Guest帐户是最好的办法,但在某些必须使用到Guest帐户的情况下,就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码,然后详细设置Guest帐户对物理路径的访问权限。举例来说,如果你要防止Guest用户可以访问tool文件夹,可以右击该文件夹,在弹出菜单中选择“安全”标签,从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限,比方说只能“列出文件夹目录”和“读取”等,这样就安全多了。
八、安装必要的安全软件
我们还应在电脑中安装并使用必要的防黑软件,杀毒软件和防火墙都是必备的。在上网时打开它们,这样即便有黑客进攻我们的安全也是有保证的。
九、防范木马程序
木马程序会窃取所植入电脑中的有用信息,因此我们也要防止被黑客植入木马程序,常用的办法有:
● 在下载文件时先放到自己新建的文件夹里,再用杀毒软件来检测,起到提前预防的作用。
● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目,如果有,删除即可。
● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。
十、不要回陌生人的邮件
有些黑客可能会冒充某些正规网站的名义,然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码,如果按下“确定”,你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件,即使他说得再动听再诱人也不上当。
做好IE的安全设置
ActiveX控件和 Applets有较强的功能,但也存在被人利用的隐患,网页中的恶意代码往往就是利用这些控件编写的小程序,只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择,具体设置步骤是:“工具”→“Internet选项”→“安全”→“自定义级别”,建议您将ActiveX控件与相关选项禁用。谨慎些总没有错!
另外,在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过,微软在这里隐藏了“我的电脑”的安全性设定,通过修改注册表把该选项打开,可以使我们在对待ActiveX控件和 Applets时有更多的选择,并对本地电脑安全产生更大的影响。
下面是具体的方法:打开“开始”菜单中的“运行”,在弹出的“运行”对话框中输入Regedit.exe,打开注册表编辑器,点击前面的“+”号顺次展开到:HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0,在右边窗口中找到DWORD值“Flags”,默认键值为十六进制的21(十进制33),双击“Flags”,在弹出的对话框中将它的键值改为“1”即可,关闭注册表编辑器。无需重新启动电脑,重新打开IE,再次点击“工具→Internet选项→安全”标签,你就会看到多了一个“我的电脑”图标,在这里你可以设定它的安全等级。将它的安全等级设定高些,这样的防范更严密。