computer 版 (精华区)

发信人: wong (羊城隐居中), 信区: network
标  题: 冲浪安全防范
发信站: 听涛站 (Sat Jul  8 21:00:05 2000), 转信

　　现在，有越来越多的“高手”喜欢尝试入侵别人的机器，他们可能跟在信用卡的数
字、系统口令甚至 cookies的后面，也可能寻找一个适当的身份在大型的游戏中进入，
还要掩盖自己的行踪保证自己的安全。他们也可能就是一些带有恶意的人，想破坏别人
的硬盘，在这种情况下，机器会受到令人惊奇的“虐待”，如果你遇到的是这种人，那
你只有自认倒霉，除非你采取了防范措施。以下提供一些基本的防范措施以供你参考。

一、保护你的IP地址
　　黑客如果要攻击你的电脑，首先必须得到你的IP地址（IP地址是一台机器在网络中
的“身份”）。所以你必须好好保护你的IP地址，比如下载软件等的东西最好选比较有
名的网站，不要在不知名的网站下载，因为下载会泄露你的IP地址，同时下载的软件也
可能被黑客修改过里面含有病毒如CIH、特洛伊马等。如果你是经常玩ICQ之类的软件，
你应该适当隐藏自己的IP地址，下载补丁等，当然与别人谈话也得要有礼貌，不然遇上
一个高手，你就惨了。
　　通常上网的方式有二种，一是专线上网，一是拔号上网。拔号上网比较容易保护自
己的IP地址，因为ISP（INTERNET服务提供商）是在你每次上网的时候才分配给你一个I
P地址，一旦你下网，黑客不可能预见到你下次会使用什么IP地址。当然网络速度也就相
应下降了许多。
二、使用黑客检测软件
　　这类软件可以监视机器的端口和所有的对你的机器的访问企图并记录结果。它不仅
可以提醒你潜在的安全漏洞，一些软件还可以跟踪记录这些入侵者在你的机器中的所作
所为。使用这类软件需要你具有一些专业知识，一般网民不提倡使用。　　
　　
三、使用防火墙
　　即使通过拨号上网也仍然有可能被攻击，因此一些用户就会考虑使用防火墙，它可
以是硬件，也可以是软件，作用是限制外界对你的机器的访问。还要注意一点，很多软
件公司自己也会不断研究其产品在安全方面的缺陷，不定时发布一些弥补这些缺陷的补
丁。如果你用软件作你的防火墙，应该留意这些信息，并经常更新软件。保护机器的另
一方面是你应该及时更新你的操作系统和与网络相关的软件，只要经常去这些公司的站
点看看就可以做到。
四、修改WINDOWS的网络默认设置
　　WINDOWS带给你的一个安全方面的遗憾是其默认的网络安装。在WINDOWS中允许文件
共享，这对于局域网用户比较有意义。但是一旦安装了与INTERNET相关的设备例如MODE
M，WINDOWS通常也会将文件共享给设备，当然也包括IP地址，这就意味允许一些人可以
通过INTERNET 共享你的设备和文件，对入侵者打开了大门。
　　针对这个问题，一个解决方法是从网络的属性设置中删除Microsoft 网络用户，但
是这只针对独立工作未与局域网相连的用户，具体方法是：用鼠标右击“网络邻居”，
选择“属性” 、“配置”，选择“Microsoft 网络用户”，单击“删除”。
　　如果你已经连接了局域网，则需要检查网络适配器，包括拨号网络适配器和网卡，
以及它们使用的协议。右击“网络邻居”，选择“属性”、“配置”，就可以看到这些
内容。
　　观察这些适配器把它们分为两类：一类是连接到INTERNET要使用的，其他归到另一
类中。划分这两类的标准要看你上网的方式，如果是拨号上网，则选择拨号网络适配器
，如果是专线则选择专线适配器。
　　除了上网适配器所使用的协议以外所有的TCP/IP协议都要删除，然后，再删除同一
网络适配器使用的其他协议。现在，选择每一个与连接上网相关的适配器，单击“属性
”、“绑定”，确认只有TCP/IP被选中。
四、进一步预防
　　除了上面的措施，还有几个办法。一是给你共享的东西加上口令，单击“开始”、
“设置”、“控制面板”，选择“共享级的访问控制”、“OK”。如果你连有局域网，
双击“我的计算机”，右击每一个驱动器和设备，选择“属性”、“共享”，如果不希
望共享则选择“不共享”，或者“只读”、“根据密码访问”都有一定的防护作用。
　　上面的方法不一定能够完全帮助你，但是有备无患，提高警惕总是好的，不会让黑
客随便攻击到自己。

--
顺我者昌 逆我者亡

※ 来源:．听涛站 cces.net．[FROM: 匿名天使的家]