宽带用户防范黑客攻击十大招式

《宽带用户防范黑客攻击十大招式》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、宽带用户防范黑客攻击十大招式～教育资源库　　随着黑客工具的简单化和傻瓜化，众多的技术水平不高的用户也可以利用手中的黑客工具大肆进行攻击(这些人又被称为灰客)，我们的上网安全受到了极大的威胁，难道我们只能被迫挨打，任其欺负吗?当然不是，只要设置得好，这些人是奈何不了我们的!请看本文讲述的十种方法。　　一、隐藏IP地址　　黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务

2、)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。　　与直接连接到Inter相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机(用户上网的计算机)和远程服务器(如用户想访问远端服务器)之间架设一个中转站，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免

3、费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。　　二、关闭不必要的端口　　黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序(比如Netinistrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。　　首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入

4、侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。　　四、杜绝Guest帐户的入侵　　Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门!网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。　　禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防

5、止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择安全标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能列出文件夹目录和读取等，这样就安全多了。　　五、封死黑客的后门　　俗话说无风不起浪，既然黑客能进入，那我们的系统一定存在为他们打开的后门，我们只要将此堵死，让黑客无处下手，岂不美哉!　　1.删掉不必要的协议　　对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击网络邻居，选择属性，再鼠标右击本地连接，选择属性，卸载不必要的协议。其中NetBIO

6、S是很多安全缺陷的源泉，对于不需要提供文件和打印共享的主机，可以将绑定在TCP/IP协议的NetBIOS给关闭，避免针对NetBIOS的攻击。　　2.关闭文件和打印共享　　文件和打印共享应该是一个非常有用的功能，但在我们不需要它的时候，它也是引发黑客入侵的安全漏洞。所以在没有必要文件和打印共享的情况下，我们可以将其关闭。即便确实需要共享，也应该为共享资源设置访问密码。　　3.禁止建立空连接　　在默认的情况下，任何用户都可以通过空连接连上服务器，枚举帐号并猜测密码。因此我们必须禁止建立空连接。方法有以下两种:方法一是修改注册表:到注册表HKEY_LO

7、CAL_MACHINESystemCurrentControlSetControlLSA下，将Dous的键值改为1即可。方法二是修改Windo帐户和共享的匿名枚举。　　4.关闭不必要的服务　　服务开得多可以给管理带来方便，但也会给黑客留下可乘之机，因此对于一些确实用不到的服务，最好关掉。比如在不需要远程管理计算机时，我都会将有关远程网络登录的服务关掉。去掉不必要的服务停止之后，不仅能保证系统的安全，同时还可以提高系统运行速度。12下一页友情提醒：，特别！　　六、做好IE的安全设置　　ActiveX控件和JavaApplets有较强的功能，但

8、也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只