|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 孫子兵法上說，知己知彼，百戰不殆。要想有效的防范黑客對我們電腦的入侵和破壞，僅僅被動的安裝防火墻是顯然不夠的，我們更應該了解一些常見的黑客入侵手法，針對不同的方法采取不同的措施，做到有的放矢。 1 木馬入侵 木馬也許是廣大電腦愛好者最深惡痛絕的東東了，相信不少朋友都受到過它的騷擾。木馬有可能是黑客在已經獲取我們僮饗低晨尚慈ㄏ薜那疤嵯攏珊誑蛻洗模ɡ縵旅婊崽岬降膇pc$共享入侵）；也可能是我們瀏覽了一些垃圾個人站點而通過網頁瀏覽感染的（利用了IE漏洞）；當然，最多的情況還是我們防范意識不強，隨便運行了別人發來的所謂的mm圖片、好看的動畫之類的程序或者是在不正規的網站上隨便下載軟件使用。 應對措施：提高防范意識，不要隨意運行別人發來的軟件。安裝木馬查殺軟件，及時更新木馬特征庫。推薦使用the cleaner，木馬克星。 2 ipc$共享入侵 微軟在win2000，xp中設置的這個功能對個人用戶來說幾乎毫無用處。反而成了黑客入侵nt架構操作系統的一條便利通道。如果你的操作系統存在不安全的口令，那就更可怕了。一條典型的入侵流程如下： （1）用任何辦法得到一個帳戶與口令（猜測，破解），網上流傳有一個叫做smbcrack的軟件就是利用ipc$來破解帳戶口令的。如果你的密碼位數不高，又很簡單，是很容易被破解的。根據我的個人經驗，相當多的人都將administrator的口令設為123，2003，或者干脆不設密碼。 （2）使用命令net use \\xxx.xxx.xxx.xxx\ipc$“密碼” /user:“用戶名”建立一個有一定權限的ipc$連接。用copy trojan.exe \\xxx.xxx.xxx.xxx\admin$ 將木馬程序的服務器端復制到系統目錄下。 （3）用net time \\xxx.xxx.xxx.xxx 命令查看對方操作系統的時間，然后用at \\202.xxx.xxx.xxx 12：00 trojan.exe 讓trojan.exe在指定時間運行。 這樣一來，你的電腦就完全被黑客控制了。 應對措施：禁用server服務, Task Scheduler服務，去掉網絡文件和打印機共享前的對勾，當然，給自己的帳戶加上強壯的口令才是最關鍵的。如下圖：  3 iis漏洞入侵 由于寬帶越來越普及，給自己的win2000或是xp裝上簡單易學的iis，搭建一個不定時開放的ftp或是web站點，相信是不少電腦愛好者所向往的，而且應該也已經有很多人這樣做了。但是iis層出不窮的漏洞實在令人擔心。遠程攻擊著只要使用webdavx3這個漏洞攻擊程序和telnet命令就可以完成一次對iis的遠程攻擊。 利用iis的webdav漏洞攻擊成功后的界面 這里的systen32就指的是對方機器的系統文件夾了，也就是說黑客此刻執行的任何命令，都是在被入侵的機器上運行的。這個時候如果執行format命令，危害就可想而知了，用net user命令添加帳戶也是輕而易舉的。如下圖：  應對措施：關注微軟官方站點，及時安裝iis的漏洞補丁。 4 網頁惡意代碼入侵 在我們瀏覽網頁的時候不可避免的會遇到一些不正規的網站，它們經常會擅自修改瀏覽者的注冊表，其直接體現便是修改IE的默認主頁，鎖定注冊表，修改鼠標右鍵菜單等等。實際上絕大部分的網頁惡意代碼都是通過修改我們的注冊表達到目的。只要保護好自己的注冊表，就一切ok了。應對措施：安裝具有注冊表實時監控功能的防護軟件，做好注冊表的備份工作。禁用Remote Registry Service服務，不要上一些不該上的網站。 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發布的Win7純凈版系統、Win10純凈版和XP純凈版系統僅為個人學習測試使用，請在下載后24小時內刪除，不得用于任何商業用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網絡資源,如侵犯到您的權益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統 手機站 關于本站
