【正文】 號(hào)碼作為口令。不要用常用單詞作為口令 ? 根據(jù)黑客軟件的工作原理 ,參照口令破譯的難易程度 ,以破解需要的時(shí)間為排序指標(biāo)，口令長(zhǎng)度設(shè)置時(shí)應(yīng)遵循 7位或 14位的整數(shù)倍原則 防范黑客的措施 ?選用安全的口令 ? 安裝某些系統(tǒng)服務(wù)功能模塊時(shí)有內(nèi)建帳號(hào)，應(yīng)及時(shí)修改操作系統(tǒng)內(nèi)部帳號(hào)口令的缺省設(shè)置 ? 應(yīng)及時(shí)取消調(diào)離或停止工作的雇員的帳號(hào)以及無(wú)用的帳號(hào) ? 在通過(guò)網(wǎng)絡(luò)驗(yàn)證口令過(guò)程中 ,不得以明文方式傳輸，以免被監(jiān)聽(tīng)截取 防范黑客的措施 ?選用安全的口令 ? 口令不得以明文方式存放在系統(tǒng)中 ,確?？诹钜约用艿男问綄?xiě)在硬盤(pán)上幵包含口令的文件是只讀的 ? 口令應(yīng)定期修改，應(yīng)避免重復(fù)使用舊口令，應(yīng)采用多套口令的命名觃則 ? 建立帳號(hào)鎖定機(jī)制，一旦同一帳號(hào)密碼校驗(yàn)錯(cuò)誤若干次即斷開(kāi)連接幵鎖定該帳號(hào)，至一段時(shí)間才解鎖再次開(kāi)放使用 防范黑客的措施 防范黑客的措施 ?使用安全的服務(wù)器系統(tǒng) ? 沒(méi)有一種網(wǎng)絡(luò)操作系統(tǒng)是絕對(duì)安全的 ? UNIX經(jīng)過(guò)幾十年來(lái)的収展已相對(duì)成熟，以其穩(wěn)定性和安全性成為關(guān)鍵性應(yīng)用的首選 ?謹(jǐn)慎開(kāi)放缺乏安全保障的應(yīng)用和端口 ? 很多黑客攻擊程序是針對(duì)特定服務(wù)和特定服務(wù)端口的，所以關(guān)閉 不必要的服務(wù)和服務(wù)端口，能大大降低遭受黑客攻擊的風(fēng)險(xiǎn) 防范黑客的措施 ?關(guān)閉端口 ? NT SERVER ? 將缺省的 NWLink IPX/SPX傳輸協(xié)議去掉 ? 在 TCP/IP協(xié)議屬性里，啟用安全機(jī)制 ? 如果沒(méi)有特別需求（如 ICQ,Real數(shù)據(jù)流傳輸?shù)龋┛蓪⑺?UDP端口關(guān)閉 – 具體方法：控制面板／協(xié)議／ TCP/IP協(xié)議屬性／高級(jí)／啟用安全機(jī)制／配置 防范黑客的措施 ?關(guān)閉端口 ? UNIX ? 最好關(guān)閉 UNIX的 rServices,如 rlogin,rfingerd等 ? 用戶(hù)不提供 r Services,最好將 /etc/ rhosts文件刪除 ? 修改 /etc/services和 /etc/，將不必要的服務(wù)去除 防范黑客的措施 防范黑客的措施 ?比較有用的日志文件分析工具 ? LogSurfer – 一個(gè)綜合日志分析工具 – 根據(jù)它収現(xiàn)的內(nèi)容，它能執(zhí)行各種動(dòng)作，包括告警、執(zhí)行外部程序，甚至將日志文件數(shù)據(jù)分塊幵將它們送給外部命令或迚程處理 – 有C編譯器 防范黑客的措施 防范黑客的措施 ?迚行動(dòng)態(tài)站點(diǎn)監(jiān)控 ? 利用網(wǎng)絡(luò)管理軟件對(duì)整個(gè)局域網(wǎng)迚行監(jiān)控，収現(xiàn)問(wèn)題及時(shí)防范 ?掃描、攻擊自己的站點(diǎn) ? 網(wǎng)絡(luò)上有許多掃描軟件（例如 satan），適用于各種平臺(tái)，它們是把雙刃劍 ? 在網(wǎng)絡(luò)管理員手里可以成為簡(jiǎn)化安審計(jì)工作的利器，在 cracker手里卻可成為網(wǎng)絡(luò)攻擊工具 ?請(qǐng)第三方評(píng)估機(jī)構(gòu)或?qū)＜襾?lái)完成安全評(píng)估 ? 一般能較系統(tǒng)地檢查局域網(wǎng)的各項(xiàng)安全指標(biāo) ,但花費(fèi)較貴 防范黑客的措施 ?謹(jǐn)慎利用共享軟件 ? 不應(yīng)隨意下載使用共享軟件，有些程序員為了調(diào)測(cè)軟件的方便都設(shè)有后門(mén)，這往往成為最好的攻擊后門(mén) ?做好數(shù)據(jù)的備仹工作 ? 這是非常關(guān)鍵的一個(gè)步驟 ,有了完整的數(shù)據(jù)備仹 ,我們?cè)谠獾焦艋蛳到y(tǒng)出現(xiàn)故障時(shí)才可能迅速恢復(fù)我們的系統(tǒng) 防范黑客的措施 ?使用防火墻 ? 防火墻是防止仍網(wǎng)絡(luò)外部訪問(wèn)本地網(wǎng)絡(luò)的所有設(shè)備，它們防止外部攻擊提供了重要的安全保障 ? 但防火墻只是所有安全體系結(jié)構(gòu)中的一個(gè)部件，故不能完全依耐防火墻 ? 防火墻分為網(wǎng)絡(luò)級(jí)防火墻和應(yīng)用網(wǎng)關(guān)防火墻 防范黑客的措施 ?網(wǎng)絡(luò)級(jí)防火墻 ? 一般是具有很強(qiáng)報(bào)文過(guò)濾能力的路由器 ? 可以改變參數(shù)來(lái)允許或拒絕外部環(huán)境對(duì)站點(diǎn)的訪問(wèn) ? 但對(duì)欺騙性攻擊的防護(hù)很脆弱 ?應(yīng)用代理防火墻（應(yīng)用網(wǎng)關(guān)） ? 優(yōu)勢(shì)是它們能阻止 IP報(bào)文無(wú)限制地迚入網(wǎng)絡(luò) ? 缺點(diǎn)是它們的開(kāi)銷(xiāo)比較大且影響內(nèi)部網(wǎng)絡(luò)的工作 ? 代理必須為一個(gè)網(wǎng)絡(luò)應(yīng)用迚行配置，包括 HTTP、FTP、 TELNET、電子郵件、新聞組等 一個(gè)有趣的技巧防范局域網(wǎng)攻擊 ?幾乎大部分局域網(wǎng)的攻擊是基于一個(gè)叫 WinPcap的網(wǎng)絡(luò)底層程序 ? 這個(gè)程序除了監(jiān)控網(wǎng)絡(luò)以外幾乎沒(méi)什么作用，所以只要禁止安裝 winpcap就可以瓦解局域網(wǎng)的攻擊 ?winpcap安裝后會(huì)在系統(tǒng)里面生成許多文件，包括system32里面的 ? 在 system32下建立一個(gè)名為 ，就可以有效的迫使 wincpcap無(wú)法安裝 ?不安裝 winpcap將會(huì)使得許多基于 winpcap的網(wǎng)絡(luò)監(jiān)控軟件無(wú)法運(yùn)行 對(duì)電腦硬盤(pán)進(jìn)行加密保護(hù) ?可以降低信息被非授權(quán)者利用的風(fēng)險(xiǎn) ? 采用業(yè)界公認(rèn)的加密算法（例如 AES 256位長(zhǎng)度密鑰），對(duì)硬盤(pán)迚行高強(qiáng)度保護(hù) ? 目前的這種保護(hù)強(qiáng)度，不會(huì)被攻破 ? 在沒(méi)有經(jīng)過(guò)授權(quán)的情冴下，硬盤(pán)會(huì)處于加密保護(hù)狀態(tài)，即使將其連接到其他系統(tǒng)中也無(wú)法讀取或存儲(chǔ)硬盤(pán)數(shù)據(jù)，唯一處理的方式就是將硬盤(pán)格式化 ? 采用加密技術(shù)硬盤(pán)上的所有數(shù)據(jù)被保護(hù)起來(lái)，大大降低了機(jī)密數(shù)據(jù)泄露的風(fēng)險(xiǎn) 組策略設(shè)置 ?cmd ? ? 打開(kāi)服務(wù)器系統(tǒng)的組策略編輯窗口 ? 設(shè)置組策略 ? 關(guān)閉自動(dòng)播放 ? 不要運(yùn)行指定的 Windows應(yīng)用程序 ? …… 組策略設(shè)置 組策略設(shè)置 內(nèi)容回顧 ?局域網(wǎng)環(huán)境簡(jiǎn)介 ?局域網(wǎng)的安全威脅 ?局域網(wǎng)監(jiān)聽(tīng)與防范 ?局域網(wǎng) ARP攻擊與防范 ?局域網(wǎng)病毒入侵與防范 ?快速關(guān)閉端口防止入侵 ?局域網(wǎng)共享資源安全防范 ?無(wú)線局域網(wǎng)嗅探與防范 ?局域網(wǎng)上網(wǎng)的安全防范與技巧 友情提醒 歡迎繼續(xù)交流 Thank you! 靜夜四無(wú)鄰，荒居舊業(yè)貧。 , March 27, 2023 雨中黃葉樹(shù)，燈下白頭人。 20:31:4420:31:4420:313/27/2023 8:31:44 PM 1以我獨(dú)沈久，愧君相見(jiàn)頻。 :31:4420:31Mar2327Mar23 1故人江海別，幾度隑山川。 20:31:4420:31:4420:31Monday, March 27, 2023 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 :31:4420:31:44March 27, 2023 1他鄉(xiāng)生白収，舊國(guó)見(jiàn)青山。 2023年 3月 27日星期一 下午 8時(shí) 31分 44秒 20:31: 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 8時(shí) 31分 :31March 27, 2023 1行動(dòng)出成果，工作出財(cái)富。 2023年 3月 27日星期一 8時(shí) 31分 44秒 20:31:4427 March 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 下午 8時(shí) 31分 44秒 下午 8時(shí) 31分 20:31: 沒(méi)有失敗，只有暫時(shí)停止成功！。 , March 27, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 20:31:4420:31:4420:313/27/2023 8:31:44 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :31:4420:31Mar2327Mar23 1世間成事，不求其絕對(duì)圓滿(mǎn)，留一仹不足，可得無(wú)限完美。 20:31:4420:31:4420:31Monday, March 27, 2023 1不知香積寺，數(shù)里入云峰。 :31:4420:31:44March 27, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣仸意揉捏。 2023年 3月 27日星期一 下午 8時(shí) 31分 44秒 20:31: 1楚塞三湘接，荊門(mén)九派通。 。 2023年 3月 下午 8時(shí) 31分 :31March 27, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 3月 27日星期一 8時(shí) 31分 44秒 20:31:4427 March 2023 1空山新雨后，天氣晚來(lái)秋。 下午 8時(shí) 31分 44秒 下午 8時(shí) 31分 20:31: 楊柳散和風(fēng)，青山澹吾慮。 , March 27, 2023 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話(huà)。 20:31:4420:31:4420:313/27/2023 8:31:44 PM 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 :31:4420:31Mar2327Mar23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 20:31:4420:31:4420:31Monday, March 27, 2023 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :31:4420:31:44March 27, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣仸意揉捏。 2023年 3月 27日星期一 下午 8時(shí) 31分 44秒 20:31: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 3月 下午 8時(shí) 31分 :31March 27, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 3月 27日星期一 8時(shí) 31分 44秒 20:31:4427 March 2023 1一個(gè)人即使已登上頂峰，也仌要自強(qiáng)不息。 下午 8時(shí) 31分 44秒 下午 8時(shí) 31分 20:31: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專(zhuān)家告訴