【正文】 Telnet的拒絕服務(wù)攻擊 　　Windows中的Telnet一直以來都是網(wǎng)絡(luò)管理員們最喜愛的網(wǎng)絡(luò)實(shí)用工具之一，但是一個(gè)新的漏洞表明，在WindowsXP中Telnet在守護(hù)其進(jìn)程時(shí)，在已經(jīng)被初始化的會(huì)話還未被復(fù)位的情況下很容易受到一種普通的拒絕服務(wù)攻。 退出重啟 　　當(dāng)這一切做完后，你就可以嘗試讓系統(tǒng)崩潰了，按下按鍵后的效果為黑屏，將會(huì)出現(xiàn)以下信息： *** STOP: 0x000000E2 (0x00000000,0x00000000,0x00000000,0x00000000) The enduser manually generated the crashdump. 　　值得注意的是，這個(gè)奇怪的特性在WindowsNT4 及 2000中也存在，不知道是不是微軟程序員作測(cè)試的一個(gè)小功能。但同時(shí)又在C:\Windows\下dump完整的當(dāng)前系統(tǒng)內(nèi)存記錄。它沒有限制TCP/IP綁定在NetBISO上，但是我們可以在Internet協(xié)議(TCP/IP)屬性的設(shè)置面板里選取進(jìn)階(V)選項(xiàng)，然后選擇TCP/IP 篩選，接著點(diǎn)選啟用TCP/IP篩選，最后在TCP埠點(diǎn)選只允許，然后就可以添加你所想開放的服務(wù)的埠了。 HKEYLOCAL_MACHINE\SYSTEM\CurrentControSet\Control\LSA value Name: RestrictAnonymous Data Type: REG_DWORD value: 1 　　但如果一些服務(wù)你并不需要開放共享的話。 net time \\server //此命令用來得到一個(gè)遠(yuǎn)程服務(wù)器的當(dāng)前時(shí)間。但不知道為什么WindowsXP還是原封不動(dòng)地保留著這個(gè)空對(duì)話。特別值得一提的就是那個(gè)IPC$Null session(空會(huì)話)在NT系統(tǒng)里都是已知的安全隱患。 NetBIOS的信息泄漏 　　 。這些幫助文件通常在winXP的安裝目錄下(如:C:\WINDOWS)的\help目錄下，對(duì)應(yīng)的幫助檔是： ※ 輸入法操作指南 微軟公司對(duì)于此問題發(fā)布了安全公告，并在網(wǎng)上給出了中文WindowsXP和英文版WindowsXP的修補(bǔ)程序。 把不需要的輸入法刪除掉。預(yù)設(shè)的WindowsXP系統(tǒng)自帶的輸入法中有這個(gè)漏洞。當(dāng)我們激活WindowsXP進(jìn)行到登錄驗(yàn)證的提示接口時(shí)，任何用戶都可以打開各種輸入法的幫助欄，并且可以利用其中具有的一些功能訪問文件系統(tǒng)，這也就是說我們可以繞過了WindowsXP的用戶登錄驗(yàn)證機(jī)制，并且能以最高管理員權(quán)限訪問整個(gè)系統(tǒng)?！敝灰覀兊木W(wǎng)絡(luò)管理員能夠細(xì)心地維護(hù)系統(tǒng)，相信駭客們是沒有可乘之機(jī)的。 　　本文詳細(xì)介紹駭客在攻擊Windows XP系統(tǒng)時(shí)經(jīng)常利用的一些漏洞和具體步驟以及應(yīng)對(duì)策略，讓網(wǎng)絡(luò)系統(tǒng)管理員在維護(hù)系統(tǒng)時(shí)盡量做到有的放矢。 駭客 Windows XP 對(duì)于Windows XP的強(qiáng)大的功能和全新的構(gòu)架我們都不得不嘆服微軟的實(shí)力，可以預(yù)見Windows XP將成為新一代服務(wù)器操作系統(tǒng)的主流，同時(shí)也成為駭客攻擊的對(duì)象。您無法從 Windows XP 開機(jī)片升級(jí)。 Windows XP 開機(jī)片可以讓沒有可以開機(jī)的 CDROM 的計(jì)算機(jī)進(jìn)行新的操作系統(tǒng)安裝。 Windows XP Home Edition 開機(jī)片無法在 Windows XP Professional 安裝中使用，反之亦然。Windows XP 開機(jī)片將自動(dòng)加載正確的驅(qū)動(dòng)程序，以存取 CDROM 光驅(qū)，開始新的安裝程序。WindowsR XP Home Edition 公用程序: 軟式開機(jī)安裝磁盤。 在詳細(xì)資料窗格中的 [ Guest ] 上按一下鼠標(biāo)右鍵，再按 [內(nèi)容]。 在 [進(jìn)階] 索引卷標(biāo)上的 [進(jìn)階使用者管理] 下，按一下 [進(jìn)階] 按鈕。根據(jù)預(yù)設(shè)會(huì)停用 Guest 帳戶，本機(jī)系統(tǒng)管理員可將它啟用。 　　如果您想要大家許自由存取共享資料夾，但不想為每個(gè)使用者建立帳戶，您可以啟用 Windows 2000 Professional 計(jì)算機(jī)的 Guest 帳戶，并指定 Guest 帳戶或 Guest 群組的使用權(quán)限，讓他們存取您要提供大家使用的共享資料夾及檔案。 　　允許數(shù)據(jù)共享的最安全選項(xiàng)是，為每個(gè)將在特定的 Windows 2000 Professional 計(jì)算機(jī)上存取檔案的人，建立使用者帳戶，并指定使用權(quán)限給該使用者帳戶，以便存取特定的共享資料夾及檔案。 　　Windows 2000 如同所有的 Windows NT 版本一樣，在預(yù)設(shè)的情況下，可支持使用者等級(jí)的安全性。聽起來好象您將計(jì)算機(jī)上的 C:\ 與別人共享，將只讀及完整存取密碼保留空白，讓使用者可以存取其它人的檔案。在 Windows 2000 Professional 中一定有更容易的方法可以將檔案與每個(gè)人共享 (雖然是只讀的)。我發(fā)現(xiàn)我必須從其它四臺(tái) PC 來新增使用者名稱及密碼，并且將它們新增到我的本機(jī)使用者群組中，才能讓它們存取我的 C 磁盤驅(qū)動(dòng)器。 2458 CDKey: QB2BW8PJ2D9X7JKBCCRTD233Y Windows XP Beta 2 (2462) CDKey: DW3CFD7KYRKMR6C3X7FXT8CVM Windows XP Build 2469 CDKey: Q3R8YMP9KD3M6KB383YB7PK9Q Windows XP Build 2474 2499 CDKey: DTWB2VX8WYFG8R3X696T66Y46 Windows XP Build 25022505 (RC1) CDKey: BJXGH4TG7PF9PRPK6FJDJQMPM Windows XP 25xx/350x (60 Days) CDKey: RK7J82PGYQP47VVV6PMBF6XPQ Windows XP 2542+ (30 Days) Home CDKey: BQJG22MJT7H7F6KXW98B4HQRQ Windows XP 2542+ (30 Days) Pro CDKey: BX6HTMDJKWH2J4XBX67WTVVFG Windows XP Professional 2600 Eval RTM CDKey: JJWKH7M9R826VM4FX8CCGDPD8 Windows XP PRERTM 2600 CDKey: BX6HTMDJKWH2J4XBX67WTVVFG CDKey: FCKGWRH2YXRKT8TG6W2B7Q8Win XP 改變登入注銷畫面 參考網(wǎng)站: 1. 下載文件到硬盤上 2. 解壓到某個(gè)目錄 (. C:\Logon Screen\001\) 3. 重激活 4. 當(dāng)系統(tǒng)激活時(shí)按住F8不放知道出現(xiàn)激活選擇菜單 5. 選擇Command Prompt. 6. 再按住F8. 7. 登陸administration帳戶 8. ，去到你解壓的目錄下 (C:\Logon Screen\001\)并且輸入: copy c:\windows\system32\ 9. 確認(rèn)覆蓋源文件 小型網(wǎng)絡(luò)上使用共享硬盤 [針對(duì)初次使用 Win2K/XP 的網(wǎng)友] 問： 當(dāng)我們使用 Windows 9x 時(shí)，要將 C 磁盤驅(qū)動(dòng)器與每個(gè)人共享是很容易的。 5. 按一下 [設(shè)定] 按鈕，然后選取「個(gè)人防火墻」設(shè)定的程序、通訊協(xié)議和服務(wù)。 3. 按兩下 [網(wǎng)絡(luò)和網(wǎng)際網(wǎng)絡(luò)聯(lián)機(jī)]，然后再存取將會(huì)建立「個(gè)人防火墻」的 LAN 聯(lián)機(jī)的內(nèi)容。您可以藉由下列方式來存取這個(gè)精靈：指向 [控制臺(tái)]，然后按兩下 [網(wǎng)絡(luò)和網(wǎng)際網(wǎng)絡(luò)聯(lián)機(jī)]。您還可以在公用 ICS 接口上啟用「個(gè)人防火墻」功能，為 ICS 主機(jī)計(jì)算機(jī)提供防護(hù)。這項(xiàng)功能可用于局域網(wǎng)絡(luò) (LAN) 或撥號(hào)聯(lián)機(jī)，還可防止外部來源對(duì)連接埠和資源 (檔案和打印機(jī)共享) 進(jìn)行掃描。您可以使用介于每秒 48 千位 (Kbps) 至 192 Kbps 之間的位率來進(jìn)行 .wma 文件的編碼作業(yè)。 經(jīng)由檔案的授權(quán)，您可以經(jīng)由防止在其它計(jì)算機(jī)上播放此文件，來保護(hù)作者的著作權(quán)。 默認(rèn)值是 Windows Media Audio (WMA) 格式，或者您也可以使用已安裝的其它檔案格式。 進(jìn)階：使用此設(shè)定值來設(shè)定音效文件的命名。 變更音樂 CD 復(fù)制選項(xiàng) 1. 激活 Windows Media Player。 3. 按一下 [復(fù)制音樂]。 將音效文件從硬盤復(fù)制到音樂 CD 1. 在 [Windows 檔案總管] 中，選擇您要復(fù)制到音樂 CD 的檔案，然后按一下 [復(fù)制至音樂 CD] Web 檢視工作。根據(jù)默認(rèn)值，這樣會(huì)將檔案復(fù)制到 [我的文件\我的音樂] 資料夾中。根據(jù)默認(rèn)值，您尚未復(fù)制的所有檔案都會(huì)被選取。或，在 [檔案] 菜單上，您可以按一下 [復(fù)制]，按一下 [復(fù)制音樂 CD]，然后選取您想要復(fù)制的來源磁盤驅(qū)動(dòng)器。 2. 如果 WMP 是處于「面板」模式，請(qǐng)按 CTRL+1 以便在「完整」模式中檢視 WMP。 [燒錄完成后自動(dòng)退出 CD]：使用此項(xiàng)設(shè)定可以選擇燒錄完成之后是否要退出光盤片。 [儲(chǔ)存暫時(shí)磁盤映象文件的位置]：使用此項(xiàng)設(shè)定可以變更檔案寫入 CD 光驅(qū)之前要建立存放文件的位置。 CD 燒錄程序內(nèi)容對(duì)話框的說明 CD 燒錄程序的內(nèi)容除了所有磁盤驅(qū)動(dòng)器都有的標(biāo)準(zhǔn)卷標(biāo)之外，還包括 [燒錄] 卷標(biāo)。 方法 2：在 CD 光驅(qū)上按一下右鍵，然后按一下 [將檔案寫入到 CD]。 方法 4：以手動(dòng)方式將檔案復(fù)制到暫時(shí)存放區(qū)。 方法 2：在檔案上按一下右鍵，按一下 [傳送到]，然后按一下 [可寫入的 CD]。您可以在 CD 燒錄程序的 [內(nèi)容] 對(duì)話框中變更此文件的位置。 暫時(shí)存放區(qū)的說明 為了讓 CD 的燒錄更加順利，Windows XP 使用暫時(shí)存放區(qū)來儲(chǔ)存要燒錄的資料，此區(qū)域位于下面隱藏的資料夾中： Drive_letter:\Documents and Settings\username\Local Settings\Application Data\Microsoft\CD Burning 此外，在燒錄資料之前，暫時(shí)存放區(qū)中的信息會(huì)被復(fù)制到一個(gè)極大的磁盤映象文件中。Windows XP 中 CDROM 燒錄的說明 當(dāng)您使用 Windows XP 時(shí)，可以將資料寫入 CDR (可錄式光盤)，或是將資料寫入并重復(fù)寫入 CDRW (可覆寫式光盤)。 其實(shí)我看過不少人，凡是郵件有附件總是想辦法打開，一堆不認(rèn)識(shí)的檔案 、不知道是誰寄來的，也是想辦法拼命開，這樣的習(xí)慣，不想中毒也是很 難的。 如果說，本身已經(jīng)有 Flash，同時(shí)從來也沒有修改過安全層級(jí)的設(shè)定，都 是維持預(yù)設(shè)的「中」級(jí)，然而遇上某些郵件時(shí)，還是會(huì)出現(xiàn) ActiveX 不安 全的警告... 我的建議是：這類郵件其實(shí)不看也罷，因?yàn)?，正常的郵件是不會(huì)含有一堆 奇奇怪怪的東西，非得要你修改安全層級(jí)才能正常顯示，這并不合理，不 要太好奇非看到不可，在這 病毒泛濫的時(shí)代，很可能就惹毒上身了 。 前提是： 你的計(jì)算機(jī)沒有安裝 Flash 播放程序，而有些廣告信中，會(huì)含有 Flash 的 廣告動(dòng)畫，而這封信中又「很好意」的含有自動(dòng)下載 Flash 播放程序的程 式碼，在這種情況下，就會(huì)出現(xiàn)這種 ActiveX 不安全控件的警告訊息， 因?yàn)橛谐绦虼蛩阍谀阌?jì)算機(jī)背景安裝。 降低安全層級(jí)？萬萬不可，因?yàn)椋瑳]有人可以和你保證那絕對(duì)不是特洛伊 木馬之類的病毒，尤其是在這個(gè) 病毒泛濫的時(shí)代，IE 的安全層級(jí) 設(shè)為「中」，是絕對(duì)夠用的，不要隨便降低你的安全層級(jí)設(shè)定，才不容易 暴露在病毒的威脅之下?！?為什么？ 有人會(huì)建議你把「安全層級(jí)」降低，好讓這個(gè) ActiveX 得以執(zhí)行，也有人 說這是病毒，其實(shí)這都不是最正確的解釋。 也因?yàn)榻?jīng)過這樣的設(shè)定之后，任何的檔案你都看得見，所以你在維護(hù)檔案 的時(shí)候就要多留意一點(diǎn)，不要不小心刪掉、或移動(dòng)了重要的系統(tǒng)檔案。 開啟檔案總管，到「檢視」「資料夾選項(xiàng)」「檢視」 （Windows Me 是在「工具」「資料夾選項(xiàng)」） 不要勾：「隱藏已知檔案類型的擴(kuò)展名」。I LOVE YOU 這只病毒來說，他的附件是 ，因?yàn)?Windows 檔案總管預(yù)設(shè)是不會(huì)顯示 .vbs 的擴(kuò)展名（系統(tǒng)認(rèn)得），所以你看到的附件文件名會(huì)是 （.vbs 不顯示） 于是誤以為是一個(gè) .TXT的檔案，而把它開啟，由于TXT 純文字格式的文件 案是不可能帶病毒程序的，所以你會(huì)放心開啟，然而這并不是一個(gè)真正的 .txt 檔案。 有時(shí)候，Windows 這種「善意的隱藏」，反而讓病毒有可趁之機(jī)。 可能是為了怕使用者不小心刪掉檔案、或是移動(dòng)了不該動(dòng)的檔案，于是作 業(yè)系統(tǒng)在檔案總管上的默認(rèn)值都是把：隱藏文件、系統(tǒng)文件、擴(kuò)展名全都「藏 」起來，不讓你看到，以免誤觸。 注二：除了 rundll32 之外，另一個(gè)重新激活 PC 的指令是： q 不過當(dāng)執(zhí)行 q 之后，大約會(huì)有 15 秒左右的延遲，這是正?，F(xiàn) 象。）﹙注二﹚ 以后 double click 此快捷方式，就會(huì)執(zhí)行「關(guān)閉所有的應(yīng)用程序，然后重新激活 計(jì)算機(jī)」的動(dòng)作。﹙4 + 2﹚ 以下就以「關(guān)閉所有的應(yīng)用程序，然后重新激活計(jì)算機(jī)」這樣的