发新话题
打印

系统安全六部曲

系统安全六部曲

提起黑客,你也许会想到《黑客帝国》中变幻莫测的高手,其实现在功能强大且简便易用的黑客软件数不胜数,即便是刚刚上网的初级网虫也& A) S+ B2 d% c4 L( \

+ y# f/ v: e4 `) X  ^% R( Q能够利用这些现成的攻击软件变成为颇具杀伤力的黑客大侠。不过,我们并不要对黑客产生过分的恐惧感,我们完全可以做好防范,让黑客无
* T; A% B# T  g( M. i: ?# o( |" o  }% L4 H! ^! t% `- n) ^# K
从下手。& S. b+ p- _" F) |' {* L9 v
  第一步:选好操作系统; b+ x1 }. h; y( W+ d/ }2 }
  由于Windows 98的易用性很好,所以它是很多朋友上网的首选操作系统。不过Windows ! ^) Y* Q2 a0 c) I
( q- @/ w0 \' Y# _5 v
98很多系统本身的缺陷都为世人皆知,通过DDoS、WinNuke或者是UDP Flood之类的攻击软件,都可以轻易让Windows 98给你一个蓝色的死机脸+ D+ [7 M2 [& z) ^$ n. E& B
1 {2 X; Q6 [8 I, n& ?
色看看。目前微软公司已经停止了对于Windows 98缺陷更新升级,因此这个操作系统可以说已经被时代所抛弃,如果不想频繁地遭遇各种恶意
/ N8 i0 X! |8 t& v7 Q" _9 e, p+ Z) J$ B: u. G
炸弹攻击,最好还是改换门庭,使用Windows 2000/XP系统吧。
, R+ x  B. @: H/ m" P1 d& F7 G% y* Q0 L第二步:补丁升级0 V1 q) `: F. [: Z% p% x3 C+ o
  没有不透风的墙,即使采用了最新的操作系统,这也不意味着你的计算机已经放进了一个保险箱中,所以我们还要时刻关注微软官方站点; |2 P. F9 Q" L3 u9 k7 n) A1 w3 u# P
. p! a6 B4 O% k+ t/ a3 `* H' J
发布的补丁程序。通常在微软公司发现了某些有可能影响系统安全的漏洞之后,都会在它的官方网站中发布系统补丁,这时应该在第一时间中
# N) T6 N: R5 u0 I4 k; B& h( U8 [# l) t7 v* G
下载安装最新的补丁,及时堵住系统漏洞。比如Windows XP安装了SP1之后也可以大幅度提升系统的安全性。
5 c( `* N$ C* Y! n  另外,使用Windows 2000/XP过程中还需要经常查看系统日志文件,因为这个文件会完整记录一段时间之内所有的网络活动情况,通过查看
1 ]1 y/ Q( x. n) p3 n  {, n
4 ~$ A1 e) J0 B( A. T1 e系统日志能够得知是否有人对系统尝试攻击以及攻击的结果,便于我们进行针对性的弥补。 * }* o  M. {" c$ j" N
第三步:关闭无用的服务0 Q6 L) p* c6 K' a6 Z
  黑客对计算机发起攻击必须通过计算机开放相应的端口,如果我们关闭了无用的端口,这样就大大减少遭受攻击的风险。对于Windows而言
  P! Q( Y+ H; b  J* c3 d3 B- ~. b" a9 O5 q6 D; D6 R* ^
,可以去除系统中的NWLink、IPX/SPX传输协议,同时在TCP/IP协议属性里启用安全机制。如果没有诸如ICQ、Real在线播放之类特别的需求,1 i3 \8 h0 |. R- F7 r4 i. a
: r: P4 v1 s$ ?7 T8 D
建议将所有UDP端口关闭。同样,在Windows 2000/XP中也可将打印共享、Web服务等用不到的服务关闭,不仅节约了更多系统资源,同时也减少
: i+ i% S9 t: x6 r
9 K9 V; K4 V) I' Y5 Q4 o8 Y了黑客入侵的机会。 0 x* K3 h9 a( v" a
第四步:隐藏你的IP地址
  I( J9 C% j7 f7 w/ O1 X9 ~  x  黑客对你的计算机发起攻击之前首先要确认计算机的IP地址,因此,我们可以防止别人通过ping方式来探测服务器,或者借助代理服务器3 l7 D7 U, j9 b' W6 V1 {) W/ A
5 u, b+ ]& f, k
来隐藏自己的真实IP地址。比如我们在天网防火墙的设置栏目中选中“防止别人用ping命令探测”,这样不管别人通过域名还是IP地址方式进& m; \5 ~3 R' `# |9 ?4 h

% {7 U4 u2 v; i& [% q: m: f行ping测试都无法确认服务器是否处于开启状态,自然也就减少了黑客攻击的机会。 % J9 N( I, F+ N) O% A
第五步:查找本机漏洞( u8 ]; t' f5 M: @) H% l* P9 |( E
但是,长时间挂在网上给别人扫描你的计算机提供了便利的条件,怎样才能有效防护呢?首先必须知道计算机中存在的安全隐患,因此我们可
: S4 B3 y+ {$ M; s0 O' T5 i* b' O5 g  |& O- L# T
以借助系统扫描软件来找出这些漏洞。就拿XScan来说,它可以采用多线程方式对本机所有的端口进行安全漏洞检测,并且将扫描结果以文件方
8 }1 x0 |% Q  J7 H$ k+ z, P" c# ]  W- O+ l
式保存起来,这样我们就可以很轻松地找到计算机的漏洞,并且程序还会给出一些已知漏洞的细节描述,利用程序及解决方案,我们就能够直
& b) A3 {3 X0 C/ M* E: m9 j1 i  s6 F2 @  a" J- E; G' p
接对漏洞进行修补来增强系统安全性。
" r: t5 n, L; C' A- P第六步:防火墙软件保平安1 X8 U* z8 d! }  T' H
即使我们完成了上述操作,这也只是部分防护措施而已,最行之有效的网络安全防护手段就是安装一款防火墙软件。目前这种防火墙软件很多
# Z% Y5 @0 S' w. h/ K0 M. E4 I. ?
0 Q$ {1 ^5 i( h$ ^; O& L' F2 T" V,比如天网防火墙、Norton Internet Firewall、ZoneAlarm等,它们不仅可以防Ping、防止恶意连接,而且在遇到恶意攻击的时候还会有独特" O3 |& F8 D; @& i6 P  A) [! k+ U
5 D2 {* h! Z% I. ^
的警告信息来引起你的注意,并且把所有的入侵信息记录下来,让你有案可查。因此,为了彻底确保上网冲浪时候不受外来的侵扰,还是选择
" Y# z$ r: j' v# u: H
, X8 T% ], M  m0 E' e一款合适的网络防火墙软件让你和MM聊天的时候拥有一个好心情吧。不过需要提醒大家注意:安装了防火墙软件并不意味着万事大吉,为了避8 y8 w- }$ i- @! B  T

- g1 E2 b+ Y2 ?( d7 ~1 W. X免防火墙软件变成为徒有虚名的马其诺防线,最好每隔一段时间还要在线升级更新,这样网络防火墙软件才能更好地抵御最新的网络攻击。- X( v5 j' J  B: X; |9 r# U
真正做到了上述几方面之后,专家建议我们再给电脑安装个雨过天晴电脑保护系统,那么就算黑客给你电脑放入杀除不了木马病毒,你也可以通
' V+ B5 t0 @; j+ R7 v9 @* }. a1 T; P, Q2 A+ b- E2 K6 r. K
过雨过天晴电脑保护系统快速,方便将电脑恢复到正常的工作状态.有了雨过天晴电脑保护系统的保护,你的电脑就像穿上防弹衣一样安全,让你! U; {  C  e$ ?% G! K

6 y' D! }0 e- Y4 |+ e在网络中任意遨游.

TOP

发新话题
手机号码所在地查询:
Google
IP地址: