|
 |
| ||||
| ·论坛首页 | ·论坛热帖 | ·贴图精选 | ·论坛指南 | ·手机社区 | ·小说 | ·小电影 | ·小游戏 |
| 楼主:雪之舞 | ||
 等级:武信佐骑尉 经验∶27528 | 近来黑客攻击事件频频发生，我们身边的朋友也不断有QQ、E-mail和游戏账号被盗事件发生。现在的黑客技术有朝着大众化方向发展的趋势，能够掌握攻击他人系统技术的人越来越多了，只要你的电脑稍微有点系统Bug或者安装了有问题的应用程序，就有可能成为他人的肉鸡。如何给一台上网的机器查漏洞并做出相应的处理呢? 一、要命的端口 计算机要与外界进行通信，必须通过一些端口。别人要想入侵和控制我们的电脑，也要从某些端口连接进来。某日笔者查看了一位朋友的系统，吃惊地发现开放了139、445、3389、4899等重要端口，要知道这些端口都可以为黑客入侵提供便利，尤其是4899，可能是入侵者安装的后门工具Radmin打开的，他可以通过这个端口取得系统的完全控制权。 在Windows 98下，通过“开始”选取“运行”，然后输入“command”(Windows 2000/XP/2003下在“运行”中输入“cmd”)，进入命令提示窗口，然后输入netstat/an，就可以看到本机端口开放和网络连接情况。 那怎么关闭这些端口呢?因为计算机的每个端口都对应着某个服务或者应用程序，因此只要我们停止该服务或者卸载该程序，这些端口就自动关闭了。例如可以在“我的电脑 →控制面板→计算机管理→服务”中停止Radmin服务，就可以关闭4899端口了。 如果暂时没有找到打开某端口的服务或者停止该项服务可能会影响计算机的正常使用，我们也可以利用防火墙来屏蔽端口。以天网个人防火墙关闭4899端口为例。打开天网“自定义IP规则”界面，点击“增加规则”添加一条新的规则，在“数据包方向”中选择“接受”，在“对方IP地址”中选择“任何地址”，在TCP选项卡的本地端口中填写从4899到0，对方端口填写从0到0，在“当满足上面条件时”中选择“拦截”，这样就可以关闭4899端口了。其他的端口关闭方法可以此类推。 二、敌人的“进程” 在Windows 2000下，可以通过同时按下“Ctrl+Alt+Del”键调出任务管理器来查看和关闭进程;但在Windows98下按“Ctrl+Alt+del”键只能看到部分应用程序，有些服务级的进程却被隐藏因而无法看到了，不过通过系统自带的工具msinfo32还是可以看到的。在“开始→运行”里输入msinfo32，打开“Microsoft系统信息”界面，在“软件环境”的“正在运行任务”下可以看到本机的进程。但是在Windows98下要想终止进程，还是得通过第三方的工具。很多系统优化软件都带有查看和关闭进程的工具，如春光系统修改器等。 但目前很多木马进程都会伪装系统进程，新手朋友很难分辨其真伪，所以这里推荐一款强大的杀木马工具──“木马克星”，它可以查杀8000多种国际木马，1000多种密码偷窃木马，功能十分强大，实在是安全上网的必备工具! 三、小心，远程管理软件有大麻烦 现在很多人都喜欢在自己的机器上安装远程管理软件，如Pcanywhere、Radmin、VNC或者Windows自带的远程桌面，这确实方便了远程管理维护和办公，但同时远程管理软件也给我们带来了很多安全隐患。例如Pcanywhere10.0版本及更早的版本存在着口令文件*.CIF容易被解密(解码而非爆破)的问题，一旦入侵者通过某种途径得到了*.CIF文件，他就可以用一款叫做Pcanywherepwd的工具破解出管理员账号和密码。 而Radmin则主要是空口令问题，因为Radmin默认为空口令，所以大多数人安装了Radmin之后，都忽略了口令安全设置，因此，任何一个攻击者都可以用Radmin客户端连接上安装了Radmin的机器，并做一切他想做的事情。 Windows系统自带的远程桌面也会给黑客入侵提供方便的大门，当然是在他通过一定的手段拿到了一个可以访问的账号之后。 可以说几乎每种远程管理软件都有它的问题，如本报43期G12版介绍的强大的远程管理软件DameWare NTUtilitie。它工具包中的DameWare Mini RemoteControl某些版本也存在着缓冲区溢出漏洞，黑客可以利用这个漏洞在系统上执行任意指令。所以，要安全地远程使用它就要进行IP限制。这里以Windows 2000远程桌面为例，谈谈6129端口(DameWare Mini RemoteControl使用的端口)的IP限制:打开天网“自定义IP规则”界面，点击“增加规则”添加一条新的规则。在“数据包方向”中选择“接受”，在“对方IP地址”中选择“指定地址”，然后填写你的IP地址，在TCP选项卡的本地端口中填写从6129到0，对方端口填写从0到0，在“当满足上面条件时”中选择“通行”，这样一来除了你指定的那个IP(这里假定为192.168.1.70)之外，别人都连接不到你的电脑上了。 安装最新版的远程控制软件也有利于提高安全性，比如最新版的Pcanywhere的密码文件采用了较强的加密方案。 | |
| 第1楼:faloo_昨天 | ||
 等级:宣武都尉 经验∶67771 软件大区[大区版主] | Re:从零开始自检系统漏洞 一点常识，平常多注意 | |
| 楼主 第2楼:雪之舞 | 回帖者:雪之舞[798995944] 时间：2008-04-28 20:01:00 手机社区 | |
等级:武信佐骑尉 经验∶28782 | 从小事做起，呵呵 | |
| 第3楼:faloo_昨天 | 回帖者:faloo_昨天[see] 时间：2008-04-29 07:27:18 手机社区 | |
等级:宣武都尉 经验∶68532 软件大区[大区版主] | Re:从零开始自检系统漏洞 是啊 | |
| 楼主 第4楼:雪之舞 | 回帖者:雪之舞[798995944] 时间：2008-05-04 08:13:06 手机社区 | |
等级:武信佐骑尉 经验∶28875 | ||
| 第5楼:faloo_昨天 | 回帖者:faloo_昨天[see] 时间：2008-05-12 17:12:02 手机社区 | |
等级:宣武都尉 经验∶72018 软件大区[大区版主] | 谢谢，收到最佳！ | |
| 楼主 第6楼:雪之舞 | 回帖者:雪之舞[798995944] 时间：2008-05-12 17:13:08 手机社区 | |
等级:武信佐骑尉 经验∶30177 | ||
| 第7楼:faloo_昨天 | 回帖者:faloo_昨天[see] 时间：2008-05-12 17:23:34 手机社区 | |
等级:宣武都尉 经验∶72043 软件大区[大区版主] | ||
| 楼主 第8楼:雪之舞 | 回帖者:雪之舞[798995944] 时间：2008-05-12 17:25:37 手机社区 | |
等级:武信佐骑尉 经验∶30196 | 什么时候申请的斑竹啊？ | |
| 第9楼:faloo_昨天 | 回帖者:faloo_昨天[see] 时间：2008-05-12 19:48:32 手机社区 | |
等级:宣武都尉 经验∶72120 软件大区[大区版主] | 前段时间，飞卢成立的时候，我还是版主呢！前段时间有事就不当了，现在不是没事了，来玩玩！ | |
| 楼主 第10楼:雪之舞 | 回帖者:雪之舞[798995944] 时间：2008-05-13 17:21:13 手机社区 | |
等级:武信骑尉 经验∶30240 | 哦！那 你 还是 元老呢 ！！ | |
| 第11楼:faloo_昨天 | 回帖者:faloo_昨天[see] 时间：2008-05-14 17:06:51 手机社区 | |
等级:宣武都尉 经验∶72828 软件大区[大区版主] | 也不能这样说，只能说是玩的比较早一点！ | |
| 楼主 第12楼:雪之舞 | 回帖者:雪之舞[798995944] 时间：2008-05-14 18:38:08 手机社区 | |
等级:武信骑尉 经验∶30324 | 呵呵，一样一样啦 | |
| 第13楼:Faloo_魅绿海鼠 | 回帖者:Faloo_魅绿海鼠[thsc] 时间：2008-05-20 11:24:09 手机社区 | |
 等级:文林郎 经验∶35653 | ||
| 楼主 第14楼:雪之舞 | 回帖者:雪之舞[798995944] 时间：2008-05-20 11:59:23 手机社区 | |
等级:武信骑尉 经验∶30488 | ||
| 第15楼:我本快乐 | 回帖者:我本快乐[qiong888] 时间：2008-05-22 00:50:30 手机社区 | |
 等级:考生 经验∶168 | Re:从零开始自检系统漏洞 w 朋友们，如果你觉得你应该为灾区人民做些什么事情，那就行动吧！不要只是光说不练，谢谢！ | |
| 页次1/1 每页15条 共15条网友回复 |
| 主题 | 作者 |
| ·最新整理验机方法(详细) | 夜迷离 |
| ·死机与内存的关系（转） | 雪之舞 |
| ·远程电源控制模块 | itman168_2008 |
| ·背下这里18条没人敢和你忽悠CPU | 金沙 |
| ·求书，完本，网游，系统严谨。（非从零开始） | 好就、 |
| 主题 | 发帖时间 |
| ·灌水！！！！！！！！！！！！！！！！！~~~~~~~~~ | 2008-11-11 06:54 |
| ·【惊叹】很牛很逼真：一人模仿十九男星翻唱《青花瓷》 | 2008-03-12 17:27 |
| ·死机与内存的关系（转） | 2008-03-01 06:45 |
| ·[系统]一分钟完整清理系统垃圾 | 2008-03-08 00:40 |
| ·八个细节看做工 学生购机选主板攻略 | 2008-07-10 19:59 |
| ·闲扯两句 | 2008-11-26 15:36 |
| ·一个学习编程的好网站 | 2008-03-02 12:37 |
| ·[系统]Windows系统中须禁止的服务 | 2008-03-16 15:35 |
| ·彻底禁止暴风“流氓进程” | 2008-10-28 17:44 |
| ·传谷歌欲加入收购雅虎之战！ | 2008-03-01 19:13 |
| ·我的小记，大家支持啊！ | 2007-11-30 09:30 |
| ·王宝强“女友”曝光 | 2008-03-01 06:57 |
| ·央视女主播再陷"凸点播新闻"风波 | 2008-03-01 06:53 |
| ·给大家推荐一款本本（保证流口水！！） | 2007-12-22 23:45 |
| ·XP的常用快捷键 | 2008-03-06 16:36 |
| ·祝飞卢越来越好！！！！！！！！ | 2008-03-07 19:57 |
| ·圣诞快乐！！！！！！！！ | 2007-12-17 12:58 |
| ·教你五招识别磁碟机病毒 | 2008-04-11 17:37 |
| ·移动老总上厕所 | 2007-12-09 11:40 |
| ·北京欢迎你！！！ | 2008-05-10 10:32 |
