淺析網(wǎng)絡(luò)環(huán)境下的個(gè)人計(jì)算機(jī)安全-wenkub
2023-04-28 05:16:30 本頁(yè)面
【正文】 端口”下的文本框中輸入“80”；第三步創(chuàng)建，返回后進(jìn)入“編輯規(guī)則屬性”的“篩選器操作”，選擇“請(qǐng)求安全（可選）”，確定后返回，再對(duì)“創(chuàng)建IP安全策略”選擇“指派”。在默認(rèn)設(shè)置下，Windows有很多端口是開(kāi)放的，網(wǎng)絡(luò)病毒和黑客可以通過(guò)這些端口接入你的電腦。在此以常用即時(shí)通訊軟件為例進(jìn)行實(shí)例說(shuō)明。在“開(kāi)始” “運(yùn)行”中輸入“”打開(kāi)組策略對(duì)話框，依次進(jìn)入“用戶(hù)配置” “Windows設(shè)置” “腳本(登錄/注銷(xiāo))”，雙擊右邊窗口中的“注銷(xiāo)”，在“添加”項(xiàng)目中導(dǎo)入這個(gè)腳本文件即可?！ 〉谝徽校呵謇鞩E上網(wǎng)痕跡 在Windows XP系統(tǒng)中，關(guān)于組策略“Internet Explorer維護(hù)”的技巧有很多，我們可以進(jìn)行個(gè)性化設(shè)置。 （二）組策略組策略是系統(tǒng)策略的高級(jí)擴(kuò)展，是管理員為用戶(hù)和計(jì)算機(jī)控制程序、網(wǎng)絡(luò)資源、系統(tǒng)、Windows組件的主要工具，可對(duì)系統(tǒng)的各種特殊屬性進(jìn)行設(shè)置。 4.)對(duì)于下面所列文件也要勤加檢查，木馬們也很可能隱藏在那里 C:＼windows＼、C:＼windows＼、。 2.)檢查啟動(dòng)組 木馬們?nèi)绻[藏在啟動(dòng)組雖然不是十分隱蔽，但這里的確是自動(dòng)加載運(yùn)行的好場(chǎng)所，因此還是有木馬喜歡在這里駐留的。注冊(cè)表中相應(yīng)的啟動(dòng)加載項(xiàng)目 注冊(cè)表的啟動(dòng)項(xiàng)目是病毒和木馬程序的最?lèi)?ài)，非常多的病毒木馬的頑固性就是通過(guò)注冊(cè)表來(lái)實(shí)現(xiàn)的，特別是在安裝了新的軟件程序，一定不要被程序漂亮的外表迷惑，一定要看清楚它的實(shí)質(zhì)是不是木馬的偽裝外殼或者是捆綁程序，必要的時(shí)候可以根據(jù)備份來(lái)恢復(fù)注冊(cè)表。許多程序的自啟動(dòng)，給我們帶來(lái)了很多方便，這是不爭(zhēng)的事實(shí)，但不是每個(gè)自啟動(dòng)的程序?qū)ξ覀兌加杏?；更甚者，也許有病毒或木馬在自啟動(dòng)行列。所以，盡量讓你的電腦遠(yuǎn)離隱患，就是我們要做的事。我們主要從以下幾個(gè)方面來(lái)講述：來(lái)使我們的電腦出于相對(duì)安全的網(wǎng)絡(luò)環(huán)境中。1. 開(kāi)始如何取消不必要的開(kāi)機(jī)啟動(dòng)開(kāi)始所有程序啟動(dòng)，點(diǎn)擊打開(kāi)后把里面全部刪掉。 我們也可以通過(guò)手動(dòng)的方法來(lái)檢查注冊(cè)表中相應(yīng)的位置，注意同安全、清潔的系統(tǒng)注冊(cè)表相應(yīng)鍵進(jìn)行比較，如果發(fā)現(xiàn)不一致的地方，一定要弄清楚它是什么東西!不要相信寫(xiě)在外面的 “system”、 “windows”、“programfiles”等名稱(chēng)，尤其是如果你仔細(xì)觀察的話，有些字符是不一樣的，比如0和o的區(qū)別，1和l的區(qū)別等，如果經(jīng)過(guò)詳細(xì)的比較，可以確定它是不明程序的話，不要手軟，馬上刪除。啟動(dòng)組對(duì)應(yīng)的文件夾為：C:＼windows＼start menu＼programs＼startup，在注冊(cè)表中的位置：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders Startup=C:＼windows＼start menu＼programs＼startup。 5.)如果是EXE文件啟動(dòng)，那么運(yùn)行這個(gè)程序，看木馬是否被裝入內(nèi)存，端口是否打開(kāi)。簡(jiǎn)單地解釋就是：組策略是調(diào)整注冊(cè)表的一個(gè)所見(jiàn)即所得編輯器。其中，可以通過(guò)添加腳本的方法，實(shí)現(xiàn)在退出IE時(shí)對(duì)上網(wǎng)痕跡進(jìn)行自動(dòng)清理。 常見(jiàn)的端口號(hào)對(duì)應(yīng)的協(xié)議及用途 21：FTP（文件傳輸） 23：TELNET（遠(yuǎn)程登錄） 25：SMTP（發(fā)送Email） 80：HTTP（WWW服務(wù)） 110：POP3（接收） 119：NNTP（新聞服務(wù)） 常見(jiàn)木馬的入侵端口號(hào) 灰鴿子：3389 黑洞：2000 冰河：7626 廣外女生：6267 第二招：禁用指定軟件程序 在組策略中，可以采取禁用注冊(cè)表或光驅(qū)、隱藏磁盤(pán)分區(qū)等一系列設(shè)置。 打開(kāi)組策略對(duì)話框，依次進(jìn)入“計(jì)算機(jī)配置” “Windows設(shè)置” “安全設(shè)置” “軟件限制策略” “其它規(guī)則” “新路徑規(guī)則”，點(diǎn)擊“瀏覽”，找到安裝目錄下的“”文件，在“安全級(jí)別”下選擇“不允許”。為了資料的安全，應(yīng)該把不必要的端口封閉，減少居心不良者入侵的機(jī)會(huì)。這樣就對(duì)TCP的80端口的服務(wù)進(jìn)行了屏蔽，因?yàn)槎丝?0是HTFP的協(xié)議，提供WWW服務(wù)，因而屏蔽之后HTFP協(xié)議網(wǎng)站也將無(wú)法打開(kāi)(要重新開(kāi)放可對(duì)以上各項(xiàng)進(jìn)行修改和刪除)。 隱藏文件夾 位置：用戶(hù)配置\管理模板\Windows組件\Windows資源管理器將“‘工具’菜單刪除‘文件夾選項(xiàng)’菜單”設(shè)置為“已啟用”。但是系統(tǒng)中同時(shí)運(yùn)行的進(jìn)程那么多，哪些是正常的系統(tǒng)進(jìn)程，哪些是木馬的進(jìn)程，而經(jīng)常被病毒木馬假冒的系統(tǒng)進(jìn)程在系統(tǒng)中又扮演著什么角色呢？請(qǐng)看本文。又或者多一個(gè)字母或少一個(gè)字母。和正常的系統(tǒng)進(jìn)程名分毫不差。所謂的借尸還魂就是病毒采用了進(jìn)程插入技術(shù)，將病毒運(yùn)行所需的dll文件插入正常的系統(tǒng)進(jìn)程中，表面上看無(wú)任何可疑情況，實(shí)質(zhì)上系統(tǒng)進(jìn)程已經(jīng)被病毒控制了，除非我們借助專(zhuān)業(yè)的進(jìn)程檢測(cè)工具，否則要想發(fā)現(xiàn)隱藏在其中的病毒是很困難的。而系統(tǒng)服務(wù)是以動(dòng)態(tài)鏈接庫(kù)(DLL)形式實(shí)現(xiàn)的，它們把可執(zhí)行程序指向scvhost，由cvhost調(diào)用相應(yīng)服務(wù)的動(dòng)態(tài)鏈接庫(kù)來(lái)啟動(dòng)服務(wù)。 ，一個(gè)是RPCSS(RemoteProcedureCall)服務(wù)進(jìn)程，；而在WindowsXP中。如果在“任務(wù)管理器”，那么包括任務(wù)欄、桌面、以及打開(kāi)的文件都會(huì)統(tǒng)統(tǒng)消失，單擊“任務(wù)管理器”→“文件”→“新建任務(wù)”，輸入“”后，消失的東西又重新回來(lái)了。 :\ProgramFiles\InternetExplorer目錄中，存在于其他目錄則為病毒，除非你將該文件夾進(jìn)行了轉(zhuǎn)移。他可以控制系統(tǒng)中的一些dll文件，舉個(gè)例子，在“命令提示符”中輸入“ ,LockWorkStation”，回車(chē)后，系統(tǒng)就會(huì)快速切換到登錄界面了。如果此服務(wù)被停用，計(jì)算機(jī)上的打印將不可用。 通過(guò)這兩點(diǎn)，一般的病毒進(jìn)程肯定會(huì)露出馬腳。但是如果開(kāi)啟微軟的自動(dòng)更新的話，那我們的D版操作系統(tǒng)，不知道哪天就會(huì)出現(xiàn)黑屏或是“你是盜版的受害者”之類(lèi)的東西，所以我們還是推薦使用第三方的系統(tǒng)補(bǔ)丁軟件來(lái)完成系統(tǒng)補(bǔ)丁的安裝，如“超級(jí)兔子升級(jí)天使”或360安全衛(wèi)士等。解決方法：就只有升級(jí)到最新版本的Acrobat。解決辦法只有不停更新為最新版本。它有強(qiáng)大的擴(kuò)展定制功能！ 還有傳說(shuō)中那款
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1