淺析網(wǎng)絡(luò)環(huán)境下的個(gè)人計(jì)算機(jī)安全(完整版)
【正文】 例說(shuō)明。 第一招：清理IE上網(wǎng)痕跡 在Windows XP系統(tǒng)中，關(guān)于組策略“Internet Explorer維護(hù)”的技巧有很多，我們可以進(jìn)行個(gè)性化設(shè)置。 4.)對(duì)于下面所列文件也要勤加檢查，木馬們也很可能隱藏在那里 C:＼windows＼、C:＼windows＼、。注冊(cè)表中相應(yīng)的啟動(dòng)加載項(xiàng)目 注冊(cè)表的啟動(dòng)項(xiàng)目是病毒和木馬程序的最愛(ài)，非常多的病毒木馬的頑固性就是通過(guò)注冊(cè)表來(lái)實(shí)現(xiàn)的，特別是在安裝了新的軟件程序，一定不要被程序漂亮的外表迷惑，一定要看清楚它的實(shí)質(zhì)是不是木馬的偽裝外殼或者是捆綁程序，必要的時(shí)候可以根據(jù)備份來(lái)恢復(fù)注冊(cè)表。所以，盡量讓你的電腦遠(yuǎn)離隱患，就是我們要做的事。1. 開(kāi)始如何取消不必要的開(kāi)機(jī)啟動(dòng)開(kāi)始所有程序啟動(dòng)，點(diǎn)擊打開(kāi)后把里面全部刪掉。啟動(dòng)組對(duì)應(yīng)的文件夾為：C:＼windows＼start menu＼programs＼startup，在注冊(cè)表中的位置：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders Startup=C:＼windows＼start menu＼programs＼startup。簡(jiǎn)單地解釋就是：組策略是調(diào)整注冊(cè)表的一個(gè)所見(jiàn)即所得編輯器。 常見(jiàn)的端口號(hào)對(duì)應(yīng)的協(xié)議及用途 21：FTP（文件傳輸） 23：TELNET（遠(yuǎn)程登錄） 25：SMTP（發(fā)送Email） 80：HTTP（WWW服務(wù)） 110：POP3（接收） 119：NNTP（新聞服務(wù)） 常見(jiàn)木馬的入侵端口號(hào) 灰鴿子：3389 黑洞：2000 冰河：7626 廣外女生：6267 第二招：禁用指定軟件程序 在組策略中，可以采取禁用注冊(cè)表或光驅(qū)、隱藏磁盤分區(qū)等一系列設(shè)置。為了資料的安全，應(yīng)該把不必要的端口封閉，減少居心不良者入侵的機(jī)會(huì)。 隱藏文件夾 位置：用戶配置\管理模板\Windows組件\Windows資源管理器將“‘工具’菜單刪除‘文件夾選項(xiàng)’菜單”設(shè)置為“已啟用”。又或者多一個(gè)字母或少一個(gè)字母。所謂的借尸還魂就是病毒采用了進(jìn)程插入技術(shù)，將病毒運(yùn)行所需的dll文件插入正常的系統(tǒng)進(jìn)程中，表面上看無(wú)任何可疑情況，實(shí)質(zhì)上系統(tǒng)進(jìn)程已經(jīng)被病毒控制了，除非我們借助專業(yè)的進(jìn)程檢測(cè)工具，否則要想發(fā)現(xiàn)隱藏在其中的病毒是很困難的。 ，一個(gè)是RPCSS(RemoteProcedureCall)服務(wù)進(jìn)程，；而在WindowsXP中。 :\ProgramFiles\InternetExplorer目錄中，存在于其他目錄則為病毒，除非你將該文件夾進(jìn)行了轉(zhuǎn)移。如果此服務(wù)被停用，計(jì)算機(jī)上的打印將不可用。但是如果開(kāi)啟微軟的自動(dòng)更新的話，那我們的D版操作系統(tǒng)，不知道哪天就會(huì)出現(xiàn)黑屏或是“你是盜版的受害者”之類的東西，所以我們還是推薦使用第三方的系統(tǒng)補(bǔ)丁軟件來(lái)完成系統(tǒng)補(bǔ)丁的安裝，如“超級(jí)兔子升級(jí)天使”或360安全衛(wèi)士等。解決辦法只有不停更新為最新版本。（建議內(nèi)存/=512M者使用）realplayer、暴風(fēng)影音、QuickTime（除了處理視頻數(shù)據(jù)以外，動(dòng)畫(huà)圖像，矢量圖，多音軌，MIDI音樂(lè)，三維立體，虛擬現(xiàn)實(shí)全景和虛擬現(xiàn)實(shí)的物體，當(dāng)然還包括文本。對(duì)于一般用戶而言，首先要做的就是為電腦安裝一套正版的殺毒軟件。當(dāng)用戶不慎感染上病毒時(shí)，應(yīng)該立即將殺毒軟件升級(jí)到最新版本，然后對(duì)整個(gè)硬盤進(jìn)行掃描操作，清除一切可以查殺的病毒?！ ?60殺毒可以根據(jù)用戶需求，選擇設(shè)置定時(shí)自動(dòng)殺毒。我們推薦使用天網(wǎng)防火墻天網(wǎng)防火墻 作為免費(fèi)防火墻，的確是我見(jiàn)到的最好的免費(fèi)防火墻 ： 天網(wǎng)防火墻個(gè)人版是個(gè)人電腦使用的網(wǎng)絡(luò)安全程序，根據(jù)管理者設(shè)定的安全規(guī)則把守網(wǎng)絡(luò)，提供強(qiáng)大的訪問(wèn)控制、信息過(guò)濾等功能，幫你抵擋網(wǎng)絡(luò)入侵和攻擊，防止信息泄露。 5)即時(shí)聊天保護(hù)功能 對(duì)于沒(méi)有防火墻的家庭用戶來(lái)說(shuō)，BlackICE是一道不可缺少的防線: ，穩(wěn)定性也相當(dāng)出色，系統(tǒng)資源占用率極少。 現(xiàn)在,網(wǎng)絡(luò)上市場(chǎng)上這類軟件比比皆是,在此我推薦影子系統(tǒng).影子系統(tǒng)主要用于保護(hù)您的系統(tǒng)，它構(gòu)建現(xiàn)有操作系統(tǒng)的虛擬影像(即影子模式)，它和真實(shí)的系統(tǒng)完全一樣，用戶可隨時(shí)選擇啟用或者退出這個(gè)虛擬影像。這些文件集中在c盤的Documents and Settings文件夾下的子文件夾（你經(jīng)常用的登陸帳號(hào)，例如admin，就是你在裝機(jī)器的時(shí)候，填寫(xiě)的那個(gè)登陸帳戶的名字）下面的local setting里面的temp文件夾。有些病毒和惡意代碼程序就是專門針對(duì)移動(dòng)存儲(chǔ)設(shè)備的加密區(qū)而寫(xiě)的，即使你把U盤格式化，他們也依然存在。但是同時(shí)也造成了一些安全隱患，在你同別人視頻的時(shí)候，如果對(duì)方在你機(jī)器中下了有針對(duì)性的木馬，那么你所有的活動(dòng)都將收入人家的眼底。在子明的黑客故事系列的第三篇，黑客竊取銀行中就有對(duì)鍵盤記錄器的詳細(xì)介紹。、手機(jī)號(hào)碼不要直接發(fā)布在公開(kāi)顯示的地方。你可以用某個(gè)信箱專門用來(lái)注冊(cè)，這樣可以保證最大的安全。想想mop的人肉搜索吧，你應(yīng)該知道，如果在多個(gè)網(wǎng)站、論壇使用同一個(gè)昵稱，如果別人需要，很容易可以追蹤到。在選擇輸入框的同時(shí)利用鼠標(biāo)不斷變換位置，盡量不要先輸入頭一位。使用工具的偽“黑客”們可以捕獲你和對(duì)方的談話信息，捕獲你的屏幕 ，甚至利用你的攝象頭來(lái)監(jiān)視你，這是絕對(duì)可以實(shí)現(xiàn)的，而且你還不知道。據(jù)我所知，有些大公司和企業(yè)為了不讓自己的機(jī)密信息通過(guò)U盤傳播出去，就制定了不允許在公司內(nèi)部使用U盤拷貝文件的規(guī)定。注意：local setting文件夾默認(rèn)是隱藏屬性，所以，你必須要讓系統(tǒng)顯示所有隱藏文件，這點(diǎn)我就不說(shuō)怎么做了，我想大家都應(yīng)該會(huì)。因此所有的病毒、木馬程序、流氓軟件都無(wú)法侵害真正的操作系統(tǒng)，它們的所有操作都只是假象。 ，攔截所有可疑的網(wǎng)絡(luò)入侵，無(wú)論黑客如何費(fèi)盡心機(jī)也無(wú)法危害到你的系統(tǒng)。 1)嚴(yán)密的實(shí)時(shí)監(jiān)控 天網(wǎng)防火墻（個(gè)人版）對(duì)所有來(lái)自外部機(jī)器的訪問(wèn)請(qǐng)求進(jìn)行過(guò)濾，發(fā)現(xiàn)非授權(quán)的訪問(wèn)請(qǐng)求后立即拒絕，隨時(shí)保護(hù)用戶系統(tǒng)的信息安全。 360殺毒的白名單設(shè)置，這個(gè)功能明顯要比國(guó)外的一些殺毒軟件做的要有人性，原因在于很多游戲玩家可能會(huì)下載
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1