computer 版 (精华区)

发信人: neverbw (浪子~期待黑色七月), 信区: network
标  题: 仔细设置网络属性让上网变得更安全
发信站: 听涛站 (2001年09月23日00:26:48 星期天), 站内信件

一、上网有安全问题吗?
　　在Internet上,我们可以很轻松地打开许多站点，获取很多感兴趣的信息。你是不是
想过,你的电脑也会被其他人在网上打开并浏览,甚至被改动呢?实际上，大家常用的Win
dows 9x操作系统存有许多漏洞,有的电脑确实可以被别人打开。有一种说法很客观,就是
Windows 9x编制者更重视功能的实现和操作方便性,从而多赚Money,而把安全问题放到了
次要位置。这使很多人不知不觉地在系统中留下了后门。如果你的系统安全漏洞被黑客
发现了，就可以对你发起攻击，一般的会降低你机器速度、掉线、死机；严重的可以浏
览你机器内容,获取机密文件;或许会有大麻烦,例如在你的机器上放置木马程序,随时可
以监视你的活动和控制你的电脑。本文就谈谈如何阻止黑客侵入电脑。
　　或许有人会说,我拨号上网用的是动态IP，每次上网IP地址都不一样,别人不能用固
定的IP找到我,所以我是安全的。是的,比起静态IP用户,动态IP的确好象安全些,但这只
是表面现象。首先,现在INTERNAT上各种黑客软件满天飞,不仅功能强大而且操作界面傻
瓜化,能够迅速地扫描到你。即使不能侵入你的机器,扔几颗炸弹总不成问题。其次,现在
网上的一些高级应用,使你的IP处在暴露状态。例如很多朋友都喜欢用OICQ聊天,殊不知
一旦上线,你就公开了自己的IP,黑客可以方便地获得。如果黑客进入一台机器,并获取了
使用该机者的OICQ号,那么只要此人登录OICQ,不管是不是用隐身登录,黑客都可以立刻得
到他的IP,进入其机器,笔者已经在实验中验证此点。
　　也有人迷信防火墙。现在称为防火墙的有病毒防火墙和网络防火墙。如果是病毒防
火墙,那么它只能在线检查是否有计算机病毒,对防范黑客和日益更新的木马程序作用不
大。如果是比较有效的网络防火墙,那么是比较有用的,但如果你仅依靠它来保证安全是
不够的。如果它本身有漏洞或者很不完善，那就更危险了。事实上,现在防火墙软件鱼龙
混杂,有的只是针对某些方面有效,对那些利用系统漏洞偷偷连接到你机器上的行为不管
不问。有些防火墙软件甚而起反作用,可能遭到那些专门针对其弱点的黑客程序的攻击。

　　看完了这些,你是不是会吓一跳:哎呀,上网这么危险,我不上啦。其实,完全不必因噎
废食,我们可以通过在Windows 9x下仔细地进行设置网络属性来扎紧篱笆,阻止别人访问
自己的电脑。
二、关紧大门,拒人于千里之外
　　修改网络属性主要针对绑定在Internet协议TCP/IP上的“microsoft网络客户”和“
microsoft网络上的文件和打印共享”。建议你在对网络属性进行修改之前,应该先进行
注册表备份或记录原来的设置,以防万一。好了,现在我们就打开网络属性,可以在控制面
板中选择“网络”并打开,也可以在桌面上用右键单击“网上邻居”,选择弹出快捷菜单
上的“属性”。
　　如果你用拨号上网,双击“拨号适配器”,在显示的设置窗口中单击“绑定”标签，
把除“TCP/IP->拨号适配器”以外的内容都选掉,点击“确定”关闭此设置窗口。在网络
属性窗口中双击“TCP/IP->拨号适配器”，将显示一个提示框,说明最好在每一个拨号连
接都各自进行设置。我们可以在设置完拨号适配器属性后重新建立新的拨号连接,按确定
关闭提示框,显示拨号适配器的TCP/IP属性设置窗口。单击“绑定”标签，如果有“mic
rosoft网络用户”和“microsoft网络上的文件和打印共享”，把它们选掉，仅保留“W
indows友好登录”,点击“确定”关闭此设置窗口。
　　如果你同时还连接局域网,那么还要修改此台微机所安装的每个网卡对应的TCP/IP属
性，单击“TCP/IP->网卡名”，单击“绑定”，确认没有选择“microsoft网络用户”和
“microsoft网络上的文件和打印共享”。你要在局域网上共享文件和打印机，可以使用
非INTERNET协议IPX/SPX或NetBEUI都可以。如果你的网络属性上没有,可以添加进来。点
击“添加”按钮,在弹出的添加窗口中选中“协议”,点击“添加”,在厂商中选择“mic
rosoft”,分两次添加“IPX/SPX兼容协议”和“NetBEUI协议”。添加协议后,确认“IP
X/SPX兼容协议->网卡名”和“NetBEUI->网卡名”中绑定“microsoft网络用户”和“m
icrosoft网络上的文件和打印共享”，即可实现局域网上的文件共享和远程打印。如果
你需要将硬盘设为共享,最好是采用隐藏共享名方式,方法是在共享名后面加上“$”号。

　　这样设置以后,你就在INTERNET上使用TCP/IP协议，在局域网上使用非INTERNET协议
,黑客要访问共享的文件会更加困难。如果你在此基础上给自己的系统打上各种安全补丁
,选用好的网络防火墙,并且定时更新自己的IP地址,那么就会更加安全一些,上起网来,心
里会更加放心。

--
当爱情不再完美我宁愿选择无悔不管来生多么美丽我无法失去今生对你的记忆!

※ 来源:·听涛站 tingtao.dhs.org·[FROM: 匿名天使的家]