第八章旅游管理信息系統(tǒng)的安全管理-資料下載頁
2025-08-01 13:23本頁面
【正文】 殺毒 ， 然后打上 patch，重新啟動系統(tǒng)就能避免再次重復(fù)感染 。 《 旅游管理信息系統(tǒng) — 第八章 》 43 病毒防御 ? 勤打補(bǔ)丁 ， 一般說來一個操作系統(tǒng)被發(fā)現(xiàn)漏洞以后 ， 大概在 15天以內(nèi)相關(guān)的病毒就會出現(xiàn) ， 因此有必要隨時關(guān)注自己所使用的操作系統(tǒng)的補(bǔ)丁升級情況 ， 養(yǎng)成每天定時查看補(bǔ)丁升級情形的習(xí)慣 。 這里的補(bǔ)丁不光包括操作系統(tǒng)自身的 ， 也包含程序服務(wù)的補(bǔ)丁 ， 例如 ftp服務(wù)器的補(bǔ)丁等等 。 ? 權(quán)限設(shè)置 ， 很多蠕蟲感染的條件是需要以 root級運(yùn)行的進(jìn)程出現(xiàn)漏洞 ， 那么蠕蟲才有權(quán)限進(jìn)行上載 、 執(zhí)行的權(quán)利 ， 在windows下由于大多數(shù)后臺進(jìn)程是以 administrator權(quán)限執(zhí)行 ，帶來的危害也相當(dāng)大； *nix下則可設(shè)置非關(guān)鍵進(jìn)程使用普通用戶或 chroot方式來避免權(quán)限提升 。 ? 盡量少開服務(wù) ， 可開可不開的服務(wù)絕對不開 ， 最小化風(fēng)險； ? 安裝網(wǎng)絡(luò)封包防火墻 ， 只允許特定的端口的數(shù)據(jù)包通過或者特定的程序訪問網(wǎng)絡(luò) 。 《 旅游管理信息系統(tǒng) — 第八章 》 44 病毒描述 ? 這類病毒編寫簡單 ， 但造成的危害非常大 。 我們常見的瀏覽了 站點就被改了主頁 ， 在收藏夾里被添加上很多無謂的東西 ， 就是拜這類病毒所賜 。 ? 這類病毒的本質(zhì)是利用腳本解釋器的檢查漏洞和用戶權(quán)限設(shè)置不當(dāng)進(jìn)行感染傳播；病毒本身是 Ascii碼或者加密的 Ascii碼 ， 通過特定的腳本解釋器執(zhí)行產(chǎn)生規(guī)定行為 ， 因其行為對計算機(jī)用戶造成傷害 ， 因此被定性為惡意程序 。 最常見的行為就是修改用戶主頁 ， 搜索頁 ， 修改用戶收藏夾 ， 在每個文件夾下放置自動執(zhí)行文件拖慢系統(tǒng)速度等；比較出名的如美利莎郵件病毒 、新歡樂時光病毒 、 Office的宏病毒等都屬于這類 。 《 旅游管理信息系統(tǒng) — 第八章 》 45 病毒查殺 ? 最好的辦法是使用其他第三方的資源瀏覽器 ， 例如Total Command就是一個非常不錯的選擇 。 查殺大致過程如下：首先 ， 在資源瀏覽器 —工具 —文件夾選項中 ， 將 “ 使用 Windows傳統(tǒng)風(fēng)格的桌面 ” 取消掉 ， 在桌面上點右鍵 ， 點 “ 屬性 ” ——“桌面設(shè)置 ” ， 將使用活動桌面取消 ， 接著查殺可疑對象；常見查殺對象：各個根分區(qū)下的 ， 各個目錄下的 （ 有幾個是系統(tǒng)自帶的 ， 不過刪除了也無關(guān)系的 ） ， 這一步最好采用第三方的資源瀏覽器 ， 例如前面介紹的 Total Command來完成 。 在這一步 ， 最忌諱查殺不凈 ，即使有一個病毒遺漏 ， 很快就又遍布各個文件夾內(nèi)了 。 《 旅游管理信息系統(tǒng) — 第八章 》 46 病毒防御 ? 腳本病毒的特性之一就是被動觸發(fā) ——因此防御腳本病毒最好的方法是不訪問帶毒的文件 /web網(wǎng)頁 ， 在網(wǎng)絡(luò)時代 ， 腳本病毒更以欺騙的方式引誘人運(yùn)行居多 。 ? 由于 IE本身存在多個漏洞 ， 特別是執(zhí)行 activex的功能存在相當(dāng)大的弊端 ， 最近爆出的重大漏洞都和它有關(guān) 。 因此個人推薦使用 Myie2軟件代替 ie作為默認(rèn)瀏覽器 ， 因為 Myie2中有個方便的功能是啟用 /禁用 web頁面的 activex控件 ， 在默認(rèn)的時候 ， 可以將頁面中的 activex控件全部禁用 ， 待訪問在線電影類等情況下根據(jù)自己的需要再啟用 。 ? 關(guān)于郵件病毒 ， 大多以 eml作為文件后綴的 ， 如果您單機(jī)有用 outlook取信的習(xí)慣 ， 最好準(zhǔn)備一個能檢測郵件病毒的殺毒軟件并及時升級 。 如果非必要 ， 將 word等 office軟件中的宏選項設(shè)置為禁用 。 《 旅游管理信息系統(tǒng) — 第八章 》 47 ? 以上 4類病毒程序的介紹 ， 是以單態(tài)方式來介紹的 。 事實上目前的病毒大多以具有上面 4類程序中的 2到 3類的特征 ， 因此無論感染 ， 傳播 ， 殺除的困難都大大增加 。 ? 范例： mydoom新變種病毒 ? 它利用系統(tǒng)漏洞 /郵件群發(fā) /共享漏洞方式傳播 （ 具備了蠕蟲 、腳本病毒和新型病毒的傳播特性 ） ， 進(jìn)駐用戶系統(tǒng)后上載自身并運(yùn)行 （ 木馬特性 ） ， 獲取用戶本的 outlook中的地址本 （ 木馬特性 ） ， 通過調(diào)用 google等搜索引擎獲取用戶的址本中同后綴的相關(guān)選項 （ 調(diào)用系統(tǒng)程序 ， 木馬功能 ） ， 再主動給地址本中的每個程序發(fā)出 （ 木馬特性 ） 。 對待這樣一個病毒 ， 無論是系統(tǒng)存在漏洞 、 共享安全設(shè)置不當(dāng) 、 或者隨意的打開了 “ 朋友 ” 發(fā)來的 ， 都可能導(dǎo)致中毒 。
研究報告相關(guān)推薦
鄂ICP備17016276號-1