|
|
据网络调查发现，目前用ADSL上网的用户还是挺多的，由于ADSL用户在线时间长、速度快，成为黑客们的攻击的主要目的。网上可以找到十分细致的“IP地址库”，想要查一些ADSL用户的IP是十分容易的事情。怎样才能使本人的网络安.全呢?下面一同来看看ADSL用户如何防备黑客攻击的四点注意事项：
一、做好IE的安.全设置
ActiveX控件和 Applets功能比较强大，但也存在被人应用的隐患，网页中的歹意代码常常就是应用这些控件编写的小程序，只需打开网页就会被运转。所以要防止歹意网页的攻击只要制止这些歹意代码的运转。IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安.全”→“自定义级别”，建义您将 ActiveX控件与相关选项禁用。从而使网更安.全!
另外，在IE的安.全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里引藏了“我的电脑” 的安.全性设定，通过修改注册表把该选项打开，可以使我们在看待ActiveX控件和 Applets时有更多的选择，并对本地电脑安.全产生更大的影响。
下面是具体的方法：打开“开始”菜单中的“运转”，在弹出的“运转”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号依次展开到：HKEY_CURRE-NT_USERSoftwareMicrosoftWindowsCurrentVersion InternetSettingsZones，在右边窗口中找到DWORD值“Flags”，默.认键值为十六进制的21(十进制33)，双击 “Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项 →安.全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安.全等级。将它的安.全等级设定高些，这样的防备更紧密。
二、取消文件夹引藏共享
假如你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎样回事呢?
原来，在默.认状态下，Windows 2000/XP会开启一切分区的引藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只需键入“计算机名或者IPC$”，系统就会讯问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以随便看到C盘的内容，这就给网络安.全带来了极大的隐患。
怎样来消弭默.认共享呢?方法很简单，打开注册表编辑器，进入 “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。
三、回绝歹意代码
歹意网页成了宽带的最大要挟之一。以前使用Modem，由于打开网页的速度慢，在完全打开前关闭歹意网页还有防止中招的可能性。现在宽带的速度这么快，所以很容易就被歹意网页攻击。
一般歹意网页都是由于参加了用编写的歹意代码才有毁坏力的。这些歹意代码就相当于一些小程序，只需打开该网页就会被运转。所以要防止歹意网页的攻击只需制止这些歹意代码的运转就可以了。
运转IE浏览器，点击“工具/Internet选项/安.全/自定义级别”，将安.全级别定义为“安.全级-高”，对“ActiveX控件和插件”中第2、 3项设置为“禁用”，其它项设置为“提示”，之后点击“肯定”。这样设置后，当你使用IE浏览网页时，就能有效防止歹意网页中歹意代码的攻击。
四、封死黑客的“后门”
俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只需堵死这个后门，让黑客无处下手，便无后顾之忧!
1.删掉不用要的协议
关于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不用要的协议。其中NETBIOS是很多安.全缺陷的本源，关于不须要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，防止针对 NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的 NETBIOS”一项，关闭NETBIOS。
2.关闭“文件和打印共享”
文件和打印共享应该是一个十分有用的功能，但在不须要它的时候，也是黑客入侵的很好的安.全破绽。所以在没有必要“文件和打印共享”的状况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。
固然“文件和打印共享”关闭了，但是还不能确保安.全，还要修改注册表，制止它人更改“文件和打印共享”。打开注册表编辑器，选择 “HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork” 主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示制止这项功能，从而到达制止更改 “文件和打印共享”的目的;键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。
3.把Guest账号禁用
有很多入侵都是通过这个账号进一步取得管理员密码或者权限的。假如不想把本人的计算机给他人当玩具，那还是制止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页当选中“账户已停用”。另外，将Administrator账号改名可以避免黑客晓得本人的管理员账号，这会在很大水平上保证计算机安.全。
4.制止树立空连接
在默.认的状况下，任何用户都可以通过空连接连上服务器，枚举账号并猜想密码。因而，我们必需制止树立空连接。方法有以下两种：
方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。
|
|
|
|
|
|
|
|
|
|
