《2022年正确的网络安全防护摆脱黑客的扫描和攻击 .pdf》由会员分享，可在线阅读，更多相关《2022年正确的网络安全防护摆脱黑客的扫描和攻击 .pdf（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、上网的时候， 您经常会发现网络防火墙在不停发出警报，这很可能是遭遇了黑客的攻击。这里为您介绍一些摆脱这些不请自来黑客的办法。一、取消文件夹隐藏共享如果你使用了Windows 2000/XP 系统，右键单击C 盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为共享该文件夹，而在 网上邻居 中却看不到这些内容，这是怎么回事呢 ? 原来，在默认状态下，Windows 2000/XP 会开启所有分区的隐藏共享，从控制面板 /管理工具 /计算机管理 窗口下选择 系统工具 /共享文件夹 /共享 ，就可以看到硬盘上的每个分区名后面都加了一个$。但是只要键入 计算机名或者IPC$，系统就会询问用户名和密码，
2、遗憾的是，大多数个人用户系统Administrator 的密码都为空，入侵者可以轻易看到C 盘的内容，这就给网络安全带来了极大的隐患。怎 么 来 消 除 默 认 共 享 呢 ? 方 法 很 简 单 ， 打 开 注 册 表 编 辑 器 ， 进 入HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstation parameters，新建一个名为AutoShareWKs 的双字节值，并将其值设为0 ，然后重新启动电脑，这样共享就取消了。二、拒绝恶意代码恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打
3、开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序， 只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。运行 IE 浏览器， 点击 工具 /Internet 选项 /安全 /自定义级别 ，将安全级别定义为安全级-高，对 ActiveX 控件和插件 中第 2、3 项设置为 禁用 ，其它项设置为提示 ，之后点击 确定 。这样设置后，当你使用IE 浏览网页时，就能有效避免恶意网页中恶意代码的攻击。三、封死黑客的后门 俗话说 无风不起浪 ，既然
4、黑客能进入，那说明系统一定存在为他们打开的后门 ，只要堵死这个后门，让黑客无处下手，便无后顾之忧! 1.删掉不必要的协议对于服务器和主机来说，一般只安装TCP/IP 协议就够了。鼠标右击网络邻居 ，选择 属性 ，再鼠标右击 本地连接 ，选择 属性 ，卸载不必要的协议。其中NETBIOS 是很多安名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 4 页 - - - - - - - - - 全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP 协议的NE
5、TBIOS 关闭， 避免针对 NETBIOS 的攻击。选择 TCP/IP 协议 /属性 /高级 ， 进入 高级 TCP/IP设置 对话框，选择 WINS 标签，勾选 禁用 TCP/IP 上的 NETBIOS 一项，关闭NETBIOS. 2.关闭 文件和打印共享 文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要文件和打印共享的情况下，我们可以将它关闭。用鼠标右击网络邻居 ，选择 属性 ，然后单击 文件和打印共享按钮，将弹出的文件和打印共享对话框中的两个复选框中的钩去掉即可。虽然 文件和打印共享关闭了，但是还不能确保安全，还要修改注册表，禁止
6、它人更改文件和打印共享。打开注册表编辑器，选择HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies NetWork主 键 ， 在 该 主 键 下 新 建DWORD类 型 的 键 值 ， 键 值 名 为NoFileSharingControl ，键值设为 1 表示禁止这项功能，从而达到禁止更改文件和打印共享的目的 ;键值为 0 表示允许这项功能。 这样在 网络邻居 的 属性 对话框中 文件和打印共享就不复存在了。3.把 Guest账号禁用有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人
7、当玩具，那还是禁止的好。打开控制面板，双击用户和密码 ，单击 高级 选项卡，再单击 高级 按钮，弹出本地用户和组窗口。在Guest 账号上面点击右键，选择属性，在常规 页中选中 账户已停用 。另外，将 Administrator 账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。4.禁止建立空连接在默认的情况下， 任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：方法一是修改注册表：打开注册表HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA， 将 DWORD 值Re
8、strict Anonymous 的键值改为 1 即可。方法二是修改Windows 2000/XP 的本地安全策略为不允许 SAM 帐户和共享的匿名枚举。四、隐藏 IP 地址黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 4 页 - - - - - - - - - 的 IP 地址。 IP 地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP 地址， 等于为他的攻击准备好了目标，他可以向这个
9、IP 发动各种进攻， 如 DoS(拒绝服务 )攻击、Floop溢出攻击等。隐藏IP 地址的主要方法是使用代理服务器。与直接连接到Internet 相比，使用代理服务器能保护上网用户的IP 地址，从而保障上网安全。代理服务器的原理是在客户机(用户上网的计算机)和远程服务器(如用户想访问远端WWW服务器 )之间架设一个 中转站 ，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP 地址，这就实现了隐藏用户IP 地址的目的，保障
10、了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。五、关闭不必要的端口黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序(比如 Netwatch)，该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用Norton Internet Security 关闭用来提供网页服务的80 和 443 端口，其他一些不常用的端口也可关闭。六、更换管理员帐户Administrator 帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵 的 常 用 手 段 之 一 就 是 试 图 获 得Administrator帐 户 的
11、 密 码 ， 所 以 我 们 要 重 新 配 置Administrator 账号。首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。七、杜绝 Guest 帐户的入侵Guest 帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest 也为黑客入侵打开了方便之门!网上有很多文章中都介绍过如何利用Guest 用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。禁
12、用或彻底删除Guest 帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest 设一个强壮的密码，然后详细设置Guest 帐户对物理路径的访问权限。举例来说，如果你要防止Guest 用户可以访问tool 文件夹，可以右击该文件夹，在弹出菜单中选择安全 标签，从中可看到可以访问此文件夹的所有用户。 删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能列出文件夹目录和读取 等，这样就安全多了。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理
13、 - - - - - - - 第 3 页，共 4 页 - - - - - - - - - $page 八、安装必要的安全软件我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。九、防范木马程序木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测， 起到提前预防的作用。在开始 程序 启动 或开始 程序 Startup选项里看是否有不明的运行项目，如果有，删除即可。将注册表里HKEY_LOCAL_MACHINESOFTWAREMi
14、crosoftWindowsCurrentVersionRun下的所有以Run 为前缀的可疑程序全部删除即可。十、不要回陌生人的邮件有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下确定 ，你的账号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。十一、做好IE 的安全设置ActiveX 控件和Applets 有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE 对此提供了多种选择，具
15、体设置步骤是：工具 Internet 选项 安全 自定义级别 ，建议您将ActiveX 控件与相关选项禁用。谨慎些总没有错 ! 另外，在IE 的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了我的电脑 的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX 控件和Applets 时有更多的选择，并对本地电脑安全产生更大的影响。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 4 页 - - - - - - - - -