- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補(bǔ)償
幾種常見(jiàn)的不安全上網(wǎng)行為威脅網(wǎng)絡(luò)安全 |
| 發(fā)布時(shí)間: 2012/7/4 15:17:22 |
|
網(wǎng)絡(luò)癱瘓、受人攻擊大部分原因是因?yàn)槲覀兤綍r(shí)不注意，給了病毒、木馬可乘之機(jī)。所以，保障網(wǎng)絡(luò)安全，要從我們?nèi)粘Ｐ袨殚_(kāi)始。 一、 殺毒軟件要安裝并且保證每天升級(jí) 有些用戶因?yàn)闅⒍拒浖b了，使得電腦速度變慢，所以，冒著被病毒侵襲的危險(xiǎn)，不裝殺毒軟件。其實(shí)，他們還有一種僥幸的想法，認(rèn)為自己不去上什么不好的網(wǎng)站，平時(shí)瀏覽的都是正規(guī)的網(wǎng)頁(yè)，所以不會(huì)中病毒，就沒(méi)必要裝殺毒軟件。 確實(shí)，電腦上裝了任何一款殺毒軟件，特別是配置不怎么好的老電腦，殺毒軟件對(duì)于電腦的性能影響確實(shí)很大，特別是在殺毒軟件進(jìn)行升級(jí)的時(shí)候。病毒、木馬不是你不去惹他，他就會(huì)放過(guò)你了。所以，千萬(wàn)不要有這個(gè)僥幸的想法，認(rèn)為不瀏覽黃色網(wǎng)站，就不會(huì)中病毒了；或者認(rèn)為自己是小人物，不會(huì)遭到黑客攻擊。 對(duì)于殺毒軟件另外一個(gè)誤區(qū)就是殺毒軟件沒(méi)有天天升級(jí)。殺毒軟件不及時(shí)升級(jí)的話，跟沒(méi)有安裝殺毒軟件差不多，你的網(wǎng)絡(luò)仍然是黑客眼中的肉雞。 二、 上網(wǎng)要懂得抵制誘惑 我們?cè)谏暇W(wǎng)時(shí)，經(jīng)常會(huì)看到一些“誘惑”。如現(xiàn)在是某某日子，騰迅網(wǎng)絡(luò)在發(fā)送一批六位數(shù)字的QQ號(hào)碼了；如某個(gè)殺毒軟件為了慶祝銷售額突破多少，對(duì)今天訪問(wèn)的用戶提供一個(gè)免費(fèi)的軟件升級(jí)序列號(hào)；如現(xiàn)在有一個(gè)可以在家坐著賺錢，月收入過(guò)萬(wàn)的網(wǎng)絡(luò)兼職工作，讓你去點(diǎn)擊查看。這些很可能是一些黑客所設(shè)的一些陷阱。你若稍微動(dòng)點(diǎn)貪心，不加區(qū)分，就直接進(jìn)行訪問(wèn)的話，那么，很可能你就會(huì)中招了。所以，我們對(duì)于這些“天上掉下來(lái)的餡餅”，還是要特別留意，分辨真為。 一般來(lái)說(shuō)，我們不要直接點(diǎn)擊上面給出的連接。而是通過(guò)正規(guī)途徑去訪問(wèn)他們的網(wǎng)站主頁(yè)。如在某個(gè)不知名的網(wǎng)頁(yè)上，或者你收到某個(gè)郵件（即使這個(gè)郵件是你的朋友發(fā)給你的）說(shuō)現(xiàn)在金山毒霸推出了什么優(yōu)惠活動(dòng)，可以免費(fèi)使用一年。此時(shí)，我們也不能直接去點(diǎn)上面的連接，而應(yīng)該直接去訪問(wèn)金山毒霸的主頁(yè)。只要在GOOGLE或者百度里一搜，就可以找到他們的網(wǎng)站。如此的話，比我們直接去點(diǎn)擊連接要安全的多。 三、 瀏覽器或者郵件客戶端要關(guān)閉自動(dòng)執(zhí)行腳本 我們有時(shí)候在上網(wǎng)的時(shí)候，往往會(huì)彈出需要安裝什么腳本的提示。有些用戶看著這個(gè)提示很煩，每次都要去點(diǎn)擊，就自作聰明的把這個(gè)腳本改為自動(dòng)安裝或者自動(dòng)執(zhí)行。以為現(xiàn)在瀏覽網(wǎng)頁(yè)，網(wǎng)上看電影，不用再為這個(gè)插件安裝提醒所打斷了。但是，此時(shí)病毒或者木馬可能就在旁邊偷著樂(lè)呢，又有一個(gè)傻瓜中招了，今天又可以侵入一臺(tái)電腦了。 利用瀏覽器或者郵件客戶端的自動(dòng)執(zhí)行腳本功能，運(yùn)行一些木馬程序正是黑客們常用的一種手段。若用戶不小心打開(kāi)了這種功能，就會(huì)在不知情的情況下，安裝木馬程序。 有些商業(yè)軟件，在安裝或者升級(jí)的過(guò)程中，會(huì)要求用戶打開(kāi)瀏覽器的自動(dòng)執(zhí)行或者自動(dòng)安裝腳本功能，如有些網(wǎng)上銀行客戶端的安裝等等。此時(shí)，我們把瀏覽器的自動(dòng)執(zhí)行腳本功能的打開(kāi)了，軟件裝好以后，千萬(wàn)不要忘了把這個(gè)功能關(guān)閉掉。 若你比較懶的話，我建議直接把瀏覽器的安全級(jí)別，設(shè)置為中以上的級(jí)別。如此，系統(tǒng)會(huì)自動(dòng)的把一些不需要的腳本功能關(guān)掉。如對(duì)于ACTIVES控件，對(duì)于不安全的控件的話，系統(tǒng)是不允許你安裝的，除非你改變這個(gè)控制。對(duì)于有些已經(jīng)簽名的ActiveX控件的話，需要用到的時(shí)候，系統(tǒng)也會(huì)提醒用戶，現(xiàn)在需要這個(gè)控件，是否需要從網(wǎng)上下載，讓用戶確認(rèn)這個(gè)控件的安全性。 一般來(lái)說(shuō)，只要把安全性的級(jí)別設(shè)置為中就可以了。若設(shè)置為高的話，很可能給我們正常的網(wǎng)上沖浪帶來(lái)影響。 四、 關(guān)閉你電腦上不需要用到的服務(wù) 以前我讀書(shū)的時(shí)候，微軟的2000系統(tǒng)剛出來(lái)，存在一個(gè)很大的漏洞。IPC$是共享“命名管道”的資源，它是為了讓進(jìn)程間通信而開(kāi)放的命名管道，可以通過(guò)驗(yàn)證用戶名和密碼獲得相應(yīng)的權(quán)限，在遠(yuǎn)程管理計(jì)算機(jī)和查看計(jì)算機(jī)的共享資源時(shí)使用。利用IPC$，連接者甚至可以與目標(biāo)主機(jī)建立一個(gè)空的連接而無(wú)需用戶名與密碼，利用這個(gè)空的連接，連接者還可以得到目標(biāo)主機(jī)上的用戶列表。 我們說(shuō)的IPC$漏洞是指為了方便管理員的遠(yuǎn)程管理而開(kāi)放的遠(yuǎn)程網(wǎng)絡(luò)登陸功能。而且他還打開(kāi)了系統(tǒng)默認(rèn)共享，即所有的邏輯盤和系統(tǒng)目錄，如此的話，利用這個(gè)技術(shù)遠(yuǎn)程登陸系統(tǒng)的話，可以查看電腦上的所有文件。設(shè)計(jì)者的初衷都是為了方便管理員的管理，而別有用心的人會(huì)利用IPC$，訪問(wèn)共享資源，導(dǎo)出用戶列表，并使用一些字典工具，進(jìn)行密碼探測(cè)，寄希望于獲得更高的權(quán)限，從而竊取一些私密資料，如照片、日記等。那時(shí)候大家對(duì)管理員用戶往往沒(méi)有設(shè)置復(fù)雜密碼的習(xí)慣，讓其他人可以輕易的登陸到別人的電腦。我為了畢業(yè)論文的需要，對(duì)學(xué)校宿舍的網(wǎng)絡(luò)經(jīng)過(guò)一次掃描，發(fā)現(xiàn)95%以上的2000操作系統(tǒng)打開(kāi)了IPC共享，而且一種70%以上的電腦沒(méi)有設(shè)置管理員帳戶密碼或者密碼設(shè)置過(guò)于簡(jiǎn)單，利用掃描工具一掃，這些漏洞都出來(lái)了。 我們一般按照默認(rèn)情況下把系統(tǒng)安裝完成之后，其實(shí)，其有很多不需要發(fā)服務(wù)默認(rèn)是打開(kāi)的，若我們手動(dòng)不關(guān)閉的話，會(huì)給一些人可乘之機(jī)。上面講到的IPC服務(wù)就是其中一個(gè)活生生的例子，類似的服務(wù)還有遠(yuǎn)程桌面、遠(yuǎn)程連接、FTP、TELNET等服務(wù)。我的工作習(xí)慣是每次裝完系統(tǒng)后，都會(huì)運(yùn)行一個(gè)腳本。這個(gè)腳本的功能就是關(guān)閉一些不需要用到的服務(wù)，只需半分鐘就可以完成，省去挨個(gè)去關(guān)的麻煩。還是根據(jù)企業(yè)的實(shí)際需要，看看需要哪些服務(wù)，然后寫一個(gè)批處理程序，把一些不需要的服務(wù)，通過(guò)腳本語(yǔ)言關(guān)掉。工作即輕松，又給我們的網(wǎng)絡(luò)安全設(shè)置了一道安全的保障。 本文出自：億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號(hào)
香港服務(wù)器租用
美國(guó)服務(wù)器租用
電信骨干機(jī)房
聯(lián)通骨干機(jī)房
