技術(shù)資訊

防止和預(yù)防黑客的來襲

2014-10-18 20:10:44

孫子兵法上說，知己知彼，百戰(zhàn)不殆。要想有效的防范黑客對我們

電腦的入侵和破壞，僅僅被動的安裝防火墻是顯然不夠的，我們更應(yīng)該了解一些常見的黑客入侵手法，針對不同的方法采取不同的措施，做到有的放矢。

1、網(wǎng)頁惡意代碼入侵

在我們?yōu)g覽網(wǎng)頁的時候不可避免的會遇到一些不正規(guī)的網(wǎng)站，它們經(jīng)常會擅自修改瀏覽者的注冊表，其直接體現(xiàn)便是修改IE的默認(rèn)主頁，鎖定注冊表，修改鼠標(biāo)右鍵菜單等等。實際上絕大部分的網(wǎng)頁惡意代碼都是通過修改我們的注冊表達到目的。只要保護好自己的注冊表，就一切ok了。應(yīng)對措施：安裝具有注冊表實時監(jiān)控功能的防護軟件，做好注冊表的備份工作。禁用Remote Registry Service服務(wù)，不要上一些不該上的網(wǎng)站。

2、木馬入侵

　木馬也許是廣大電腦愛好者最深惡痛絕的東東了，相信不少朋友都受到過它的騷擾。木馬有可能是黑客在已經(jīng)獲取我們操作系統(tǒng)可寫權(quán)限的前提下，由黑客上傳的（例如下面會提到的ipc＄共享入侵）；也可能是我們?yōu)g覽了一些垃圾個人站點而通過網(wǎng)頁瀏覽感染的（利用了IE漏洞）；當(dāng)然，最多的情況還是我們防范意識不強，隨便運行了別人發(fā)來的所謂的mm圖片、好看的動畫之類的程序或者是在不正規(guī)的網(wǎng)站上隨便下載軟件使用。應(yīng)對措施：提高防范意識，不要隨意運行別人發(fā)來的軟件。安裝木馬查殺軟件，及時更新木馬特征庫。推薦使用the cleaner，木馬克星。

3、 iis漏洞入侵

由于寬帶越來越普及，給自己的win2000或是xp裝上簡單易學(xué)的iis，搭建一個不定時開放的ftp或是web站點，相信是不少電腦愛好者所向往的，而且應(yīng)該也已經(jīng)有很多人這樣做了。但是iis層出不窮的漏洞實在令人擔(dān)心。遠程攻擊著只要使用webdavx3這個漏洞攻擊程序和telnet命令就可以完成一次對iis的遠程攻擊。

利用iis的webdav漏洞攻擊成功后的界面這里的systen32就指的是對方機器的系統(tǒng)文件夾了，也就是說黑客此刻執(zhí)行的任何命令，都是在被入侵的機器上運行的。這個時候如果執(zhí)行format命令，危害就可想而知了，用net user命令添加帳戶也是輕而易舉的。如下圖：