3、停用操作系统的默认共享:
在Windows XP或Windows 2000操作系统中,系统启动之后就会有默认共享,这也是黑客攻击经常利用的一个漏洞。只要攻击者扫描到ADSL用户的IP地址,在运行中输入“计算机名\IPC$”之后就可以弹出输入用户名和密码的对话框,由于很多用户的Administrator密码是空,黑客便会趁虚而入,完全控制用户计算机的硬盘。黑客完全控制了用户计算机的硬盘,也意味着完全控制了计算机,其风险可想而知。
操作系统的默认共享禁用后
4、合理配置操作系统帐户:
与其他上网接入模式不同的是,ADSL用户登录互联网后,其计算机相当于互联网中的一台主机,只要有帐号和密码就可以访问该台计算机。为此,要想保障ADSL用户电脑的安全,必须合理配置操作系统的帐户,拒绝非法登录。
所谓的合理配置操作系统的帐户,除了要禁用Guest帐号之外,还要给每个登录帐号配置一个登录密码,并且要定期更换密码,真正保障ADSL用户电脑的安全。
5、禁用“文件和打印共享”:
不可否认,文件和打印共享服务方便了用户,可是这却是一个有着非常大安全隐患的服务。通过文件和打印共享,黑客可以非常轻松的控制ADSL用户的电脑。为此,我们必须禁用“文件和打印共享”服务。在“本地连接”的属性中,将“Microsoft网络的文件和打印共享”(如图四)勾掉就可以了。
禁用文件和打印共享
6、及时安装各类补丁:
Windows操作系统经常会出现一些漏洞,这些漏洞随时都有可能为黑客所用,为此,ADSL用户定期安装微软推出的各种补丁,以封杀操作系统的漏洞。除此之外,应用软件推出的一些安全补丁也要及时安装。
上述安全防范措施,适用于ADSL上网单机用户。对于使用路由器共享ADSL宽带上网的用户来说,除了做好上述防范措施之外,还要给路由器设置一个安全的配置密码,同时关闭路由器的一些无用端口。
二、用良好的习惯远离木马攻击
要想杜绝黑客利用木马对ADSL用户电脑的攻击,最好的办法就是拦截木马,禁止木马入驻ADSL用户的电脑。拦截木马,可以借助杀毒软件,但由于很多木马都可以绕过杀毒软件及专杀软件,用户必须用良好的上网习惯以及杀毒软件,杜绝木马入侵。
1、及时更新病毒库:
尽管一些木马可以绕过杀毒软件的监控,但这仅仅是少数木马,杀毒软件对于大多数木马不是有查杀能力的。为此,用户必须及时更新病毒库,使杀毒软件可以查杀最新的病毒或木马。
2、经常检查开放的网络端口:
黑客要想控制用户的电脑,就必须与木马软件进行通讯,这就会占用计算机的一个端口。对于一些免杀型的木马,用户可以检查网络端口的占用情况,确认电脑是否被木马感染。在检查计算机有多少开放的网络端口时,在不打开任何程序的情况下进行,在DOS提示符下输入“netstat –n”就可以查看到计算机当前正在使用的网络端口了。一旦发现可疑的网络端口,可以判定木马已经感染了用户的计算机。
端口占用情况列表
3、不要接受陌生人的邮件及文件:
一些黑客,会将木马伪装成为邮件的附件,一旦用户打开,立即感染了木马。为此,用户千万不要打开陌生人邮件的附件。除此之外,一些黑客,还会把木马伪装成为照片,通过QQ、MSN等即时软件传给用户,并且写着诸如“我去XX地方旅游的新照片,给你看看”等诱惑性的字眼,对于这样的情况,一定要提高警惕,上当。
4、定期检查系统进程:
木马只要运行,占用网络端口的同时,也会占用一个系统进程。为此,在任务管理器中一旦发现可疑进程,就可以判定系统已经感染了木马。
良好的使用习惯,加上随时更新的杀毒软件,可以最大限度的保证计算机用户远离木马的骚扰。更重要的是,在使用过程中,一旦发现网络速度变慢,或者是系统运行速度变慢,就要引起注意,这可能是感染木马的最直接表现。
三、做好内网防范杜绝网络嗅探
对付网络嗅探的最好方法,就是做好内网的防范,通常情况下,单机用户是不会被嗅探。因为要想对ADSL单机上网用户进行嗅探,必须在电信运营商的服务端才能进行。
检查网络嗅探者,只能用诸如Sniffer类的软件,因为嗅探时,该用户的网卡是工作在混杂模式的,只要发现局域网中有用户的网卡工作在混杂模式,可以判定该用户就是内鬼。
由于网络嗅探需要很高的网络技术,而且需要在内网中进行,因此网络嗅探是不太常用的网络攻击手法。
小 结: ADSL上网电脑的安全是一个涉及了多个方面的安全问题,加之众多ADSL用户的电脑知识比较匮乏,这使得ADSL上网用户危机重重。其实,只要精通黑客攻击ADSL用户电脑的常用手法,并制订相应的防范措施,就可以有效防范网络攻击。
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点