【文章內(nèi)容簡介】 　 9. ICMP攻擊 ICMP的風(fēng)暴攻擊和碎片攻擊也是NT主機比較頭疼的攻擊方法，其實應(yīng)付的方法也很簡單，Windows 2000自帶一個Routing amp。 Remote Access工具，這個工具初具路由器的雛形。在這個工具中，我們可以輕易地定義輸入輸出包過濾器。例如，設(shè)定輸入ICMP代碼255丟棄就表示丟棄所有的外來ICMP報文。 （二）Windows 98安全配置 有時候，可能會有很多人共用一臺計算機。每個使用者都不愿意將包含自己隱私的文件讓其他人看到，但每個人又都有使用計算機的權(quán)利。這個時候，如何保證每個用戶系統(tǒng)和文件的安全就顯得十分重要，下面我們來告訴你如何解決這個問題。 1. 設(shè)置用戶權(quán)限 對不同的用戶設(shè)置不同的使用權(quán)限，限制一些用戶對系統(tǒng)文件的修改權(quán)，將大大地提高系統(tǒng)的安全性。其具體步驟如下（這里以設(shè)立“管理員”和“用戶”兩個級別為例）： （1）依次點擊“控制面板→密碼→用戶配置文件”，選擇“用戶可自定義首選項及桌面設(shè)置。登錄時，Windows自動啟用個人設(shè)置（C）”選項。單擊“確定”按鈕，按照屏幕提示設(shè)置“管理員”用戶及密碼。如^60090308a^1所示。 　?。?）重啟計算機后，以“管理員”身份進(jìn)入Windows 98。依次點擊“控制面板→用戶”。按向?qū)崾荆O(shè)置用戶及密碼。此時要根據(jù)需要設(shè)置“用戶”級別所需項目。 2. 防止非法用戶進(jìn)入 為防止非法用戶以系統(tǒng)默認(rèn)配置進(jìn)入Windows 98，可采用以下措施：運行“Regedit”，打開注冊表編輯器。在＼HKEYUSER＼Default＼Software ＼Micorosoft＼Windows＼CurrentVersion＼Run中創(chuàng)建新“字符串值”，串值名為“用戶非法，退出”。編輯字符串值為“ ， EXITWINDOWS”。這樣，當(dāng)非法用戶試圖進(jìn)入你的Windows 98系統(tǒng)時，計算機便會自動關(guān)機。 為了防止非法用戶按F8鍵調(diào)出Windows 98的啟動菜單，以安全方式進(jìn)入系統(tǒng)。在該文件的［option］小節(jié)中加入如下幾行： BootMulti＝0：設(shè)置系統(tǒng)不能進(jìn)行多重引導(dǎo)。 BootGUI＝1：在啟動時直接進(jìn)入Windows 98圖形用戶界面。 BootDelay＝0：設(shè)置在啟動時“Staring Windows 98……”信息停留的時間為0秒。 BootKeys＝0：設(shè)置在啟動過程中FFFF8功能鍵失效。 3. “用戶”級別用戶新建使用權(quán)限 使用“用戶”身份進(jìn)入Windows 98，此時你可以通過修改文件注冊表來限制“用戶”級用戶的使用權(quán)限。 （1）隱藏“開始”菜單的部分內(nèi)容：打開注冊表，在＼HKEYCURRENTUSER＼Software＼Micorsoft＼Windows ＼Current Version＼Policies＼Explorer中新建一個DWORD值“NoSetFolders”，鍵值為“1”。這樣，用戶便不能使用“控制面板”和“設(shè)置”中的“打印機”。 在該分支下新建一個DWORD值“NoSetTaskbar”，鍵值為“1”，則“任務(wù)欄屬性”功能被禁止；在該分支下新建一個DWORD值“NoFind”，鍵值為“1”，則“查找”功能被禁止；在該分支下新建一個二進(jìn)制值“NoRun”，鍵值為“0x00000001”，則“運行”菜單項被關(guān)閉。 （2）禁用“活動桌面”：在關(guān)閉了“控制面板”和“打印機”功能后，普通用戶可以通過“活動桌面”更改顯示屬性，因此要關(guān)閉“活動桌面”，在＼HKEYCURRENTUSER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System中新建DWORD值“NoDispCPL”，鍵值為“1”。這樣“活動桌面”也被禁用。 （3）禁用注冊表編輯器：為了防止普通用戶使用注冊表，我們可以用如下的方法禁止普通用戶使用注冊表： 在＼HKEYCURRENTUSER＼Software＼Micorsoft＼Windows＼CurrentVersion＼Policies＼System中新建DWORD值“DisableRegistryTools”，鍵值為“1”。 （4）禁用MSDOS方式：隱藏了驅(qū)動器后，普通用戶還可以通過MS－DOS方式進(jìn)入任何驅(qū)動器，為了限制用戶進(jìn)入，可關(guān)閉MSDOS功能：＼HKEYCURRENTUSER＼Software＼Micorsoft＼Windows＼CurrentVersion＼Policies中新建“WinOldApp”主鍵，在其下新建一個DOWRD值“Disabled”，鍵值為“1”。 　?。?）隱藏口令文件：在Windows 98系統(tǒng)中，用戶設(shè)置的口令都被存放于Windows子目錄中。普通用戶可以方便地找到你設(shè)置的口令文件，并將其刪除。這樣，他便能順利地以管理員身份進(jìn)入系統(tǒng)。為此，你有必要將口令文件隱藏起來。［Password Lists］中將存放口令文件的存放位置修改到你隱藏的驅(qū)動器下的目錄中。這樣，普通用戶便無法找到口令文件，也無法將它刪除了。 　?。?）禁止光盤的自動運行功能 　　為屏幕保護(hù)設(shè)置了密碼后，你是否就認(rèn)為萬無一失了嗎？不！光盤的自動運行功能會給我們帶來麻煩。眾所周知，Windows 98具有自動運行光盤的功能，當(dāng)我們在光驅(qū)中插入CD之后，CD會自動進(jìn)行播放，光盤也會自動運行。Windows 98的屏幕保護(hù)功能并沒有禁止光盤的自動運行功能，也就是說即使處于屏幕保護(hù)程序密碼控制之下，系統(tǒng)仍會自動運行，這就給惡意攻擊者帶來了可乘之機。目前市面上出現(xiàn)了一種專門用于破解屏幕保護(hù)程序的自動運行光盤，為此我們必須關(guān)閉系統(tǒng)的光盤自動運行功能。有兩種方法可以關(guān)閉光驅(qū)的自動運行功能： 　　選擇“我的電腦→屬性”，打開“系統(tǒng)屬性”對話框，單擊“設(shè)備管理器”標(biāo)簽；展開“CDROM”分支，從中選擇用戶所用光驅(qū)。單擊“屬性”按鈕，打開光驅(qū)屬性對話框，單擊“設(shè)置”標(biāo)簽，取消“自動插入功能”即可。這一方法可有效的禁止光盤的自動運行功能，但它同時也將CD的自動播放功能禁止了。 　　第二種方法是：打開注冊表在＼HKEYCURRENTUSER＼Software＼Micorsoft＼Windows＼CurrentVersion＼Policies＼Explorer，創(chuàng)建一個DWORD值“NoDriveTypeAutoRun”，鍵值為“1”。 這樣光盤的自動運行功能將被禁止，而CD的自動播放功能將不受影響。 經(jīng)過上面的設(shè)置，你的Windows 98系統(tǒng)的安全性將大大提高，你不必再擔(dān)心非法用戶的進(jìn)入，也不用擔(dān)心普通用戶誤操作毀壞你的系統(tǒng)了，你要做的就是牢記你的密碼。 最后，再談?wù)動脩粼O(shè)置的刪除問題。首先，在“控制面板→用戶”中選中用戶設(shè)置，單擊“刪除”按鈕，刪除用戶。然后在注冊表＼HKEYLOCALMACHINE中將Network主鍵刪除，在＼HKEYCURRENTUSER＼Software＼Micorsoft＼Windows＼CurrentVersion中將ProfileList主鍵刪除。重啟計算機，在進(jìn)入Windows 98的“輸入Windows密碼”提示框中的用戶欄輸入用戶名，但一定不要輸入密碼，單擊“確定”按鈕。則將用戶設(shè)置刪除了，以后啟動時將不再出現(xiàn)“輸入Windows密碼”的提示框了。 4. 禁止采用軟盤及光盤啟動計算機 很顯然，非法用戶若能以軟盤及光盤啟動計算機，那他就可以隨意在DOS狀態(tài)下對系統(tǒng)進(jìn)行攻擊，因此我們必須關(guān)閉軟盤及光盤的啟動功能。為此，我們必須重新啟動計算機，并在系統(tǒng)自檢時進(jìn)入系統(tǒng)的CMOS設(shè)置功能，然后將系統(tǒng)的啟動選項設(shè)置為“C only”（即僅允許從C盤啟動），并同時為COMS設(shè)置必要的密碼?！　?個人網(wǎng)絡(luò)安全防衛(wèi)手冊（下）wuhanman 四、個人安全必備工具（一）金山毒霸2001 金山毒霸是金山公司研制開發(fā)的高智能反病毒軟件。金山公司獨創(chuàng)雙殺毒引擎設(shè)計，融合了啟發(fā)式搜索、代碼分析、虛擬機查毒等反病毒技術(shù)，使其在查殺病毒種類、查殺病毒速度、病毒防治等多方面達(dá)到世界先進(jìn)水平。同時金山毒霸具有病毒防火墻實時監(jiān)控、壓縮文件查毒、查殺電子郵件病毒等多項先進(jìn)的功能。，適用于Windows 9x/Me/NT/2000/XP平臺。 1．安裝與卸載 雙擊安裝光盤的安裝文件（Setup．Exe）進(jìn)入安裝畫面。接受許可協(xié)議，鍵入個人信息及注冊碼，選擇安裝路徑，既可順利安裝。安裝完之后，金山毒霸的閃電盾牌就會出現(xiàn)在你的桌面和任務(wù)欄上了，默認(rèn)的是每次啟機都自動加載病毒防火墻。 卸載金山毒霸，請退出金山毒霸主程序，關(guān)閉病毒防火墻，然后再進(jìn)行卸載。單擊開始→程序→金山毒霸，選擇卸載金山毒霸命令，即可實現(xiàn)卸載。 注意，請不要直接刪除金山毒霸安裝目錄，否則將導(dǎo)致系統(tǒng)運行不正常。 Windows環(huán)境下，你可以通過以下幾種方法啟動金山毒霸： 通過開始→程序→金山毒霸程序組，點擊金山毒霸啟動；通過雙擊Windows桌面金山毒霸的快捷方式啟動；選擇要檢查的文件或目錄，按鼠標(biāo)右鍵，在彈出的右鍵快捷菜單中選擇金山毒霸。 2．查毒殺毒 啟動金山毒霸之后，即進(jìn)入金山毒霸的主界面。如^60090313b^2所示。 你可按默認(rèn)任務(wù)或自行設(shè)置查毒目錄，然后選擇查毒病毒按鈕，即可進(jìn)行查毒操作。查毒結(jié)束，程序就切換到查毒結(jié)果界面，其間你可選擇暫停按鈕，暫時停止查毒操作；也可以選擇停止按鈕，終止查毒操作，系統(tǒng)將在你確認(rèn)后停止查毒。如果發(fā)現(xiàn)病毒，程序?qū)棾龃翱谠儐枌Υ艘M(jìn)行的下一步操作。 如果發(fā)現(xiàn)病毒，金山毒霸將病毒從被感染的文件中清除。其中： 刪除文件：將感染病毒的文件刪除到回收站中，程序會進(jìn)行確認(rèn)后再操作。 跳過文件：不對當(dāng)前被感染病毒的文件進(jìn)行任何操作，繼續(xù)檢查下一個文件。 文件改名：將被感染病毒的文件改名：。 停止查毒：中斷當(dāng)前進(jìn)行的查毒工作。確定后返回控制中心界面（沒有發(fā)現(xiàn)病毒）；活切換回查毒結(jié)果界面（發(fā)現(xiàn)病毒）。 3．運行防火墻 運行防火墻可以從開始→程序的方式運行，也可從病毒防火墻窗口的病毒防火墻菜單里選擇加載防火墻來運行。加載后防火墻在后臺運行，當(dāng)你拷貝、運行程序時，它會把可能進(jìn)入電腦里的病毒一一殺掉。 4．在線自動更新病毒庫 （1）從Internet 更新：單擊工具→更新金山毒霸菜單命令；或者直接點擊控制中心界面位于右側(cè)的在線升級按鈕；彈出金山毒霸智能升級對話框，選擇從Internet上升級，然后選擇一個具體的升級服務(wù)器，按照升級向?qū)У奶崾具M(jìn)行操作即可。 （2）從軟盤或本地目錄中更新：在金山毒霸智能升級對話框中，選擇從本地、局域網(wǎng)上升級，然后輸入或在瀏覽中選擇更新文件所在目錄，然后單擊開始按鈕，更新完畢后彈出對話框后選擇確定即可。 5．菜單命令詳解 （1）任務(wù)管理：單擊任務(wù)菜單中的任務(wù)管理命令或直接單擊工具條上的任務(wù)按鈕，彈出任務(wù)管理對話框。 新建任務(wù)：單擊任務(wù)→新建任務(wù)菜單命令，在任務(wù)名框中鍵入名稱，單擊確定按鈕。此時在工具條的任務(wù)欄中會顯示出新建的任務(wù)項。 保存任務(wù)：在工具條的任務(wù)欄中選定要保存的任務(wù)項，單擊保存任務(wù)命令。 任務(wù)改名：單擊任務(wù)→任務(wù)改名菜單命令，在彈出的改名對話框中鍵入新的任務(wù)名稱并單擊確定按鈕。 刪除任務(wù)：在任務(wù)欄中選定要刪除的任務(wù)項，單擊任務(wù)→刪除任務(wù)菜單命令。 定時查毒：金山毒霸可以定義任務(wù)在某一特定時刻自動啟動。單擊任務(wù)→定時查毒…菜單命令，彈出定時查毒任務(wù)對話框，并選擇相