|
摘要 本文通过对黑客攻击的基本方法的探讨， 给出防范黑客攻击的基本方法， 为个人电脑、企业管理以及系统管理员防范黑客提供一些参考。
关键字 黑客攻击；防范方法
随着信息时代的到来，信息已成为社会发展的重要战略资源，社会的信息化已成为当今世界发展的潮流核心，而信息安全在信息社会中将扮演极为重要的角色，它直接关系到国家安全、企业经营和人们的日常生活。我们的计算机有时会受到计算机病毒、黑客的攻击，造成个人和企业的经济损失和信息资料的泄露，甚至危及国家安全。为了更有效地防范黑客的攻击，现将一些常用的方法，写出来与大家分享：
如果你想知道你的计算机有没有被黑客控制，你可以通过查看当前你的电脑中有哪些程序在运行，打开了哪些端口，而这些端口又与哪个网站或电脑相连，对方的IP地址、使用哪个端口等信息，具体方法是用：DOS命令NETSTAT或软件Currports来查。如果发现你的电脑存在你并没想打开的程序和端口，说明你的电脑已经被黑客控制。这时你需要采取以下措施， 进行消除：
l、杀毒，用杀毒软件进行杀毒，设置防火墙。如果这样还不行，有些黑客已经设计出穿透防火墙的病毒或软件，或者是新的病毒。那你可能需要重装机器了。
2、在重装机器之前，请你先把网线断开，因为你的IP地址如果是固定的，很可能在重装机子之后，还没设置好防护措施之前，黑客又提前进入。所以等装完机子以后，防护措施完成之后，再上网。
3、首先你要进行IP欺骗，让黑客找不到你的IP，这样你的电脑就比较安全了，最简单的方法就是使用代理服务器，比如软件Hide IP Platinum 软件，就能很好地隐藏你的IP地址，找不到你家的门，他怎么去偷?
4、进行网络管理员欺骗。你可以先将原来的管理员：administrator改名为其他的名字，比如你的名字汉语拼音，然后再建一个新的管理员：administrator，让他在user用户组，赋给他一定的权限，而真正的管理员是你，当然要给真J下的管理员一个非常强壮的密码，建议有数字、有拼音和符号组成，不要把和自己的相关信息当戍密码。这样就好像给家门上了·道非常不容易打开的锁。
5、关闭不需要的·些端口。比如：木马Doly 、trojan、Invisible FTP容易进入的2l端口，(如果不架设FTP，建议关掉它)。23端门、25端口、135端口(防止冲击波)。137端口，139端口。3389端口，4899端口、8080端口等，为了防止黑客，还不影响我们上网，只开放80端口就行了，如果还需要上pop再开放l09、1l0。具体做法：找到桌面下而的任务栏上的本地连接(两个计算机的那个)右键→状态→属性→TCP／IP协议→属性→高级→选项→TCP／IP筛选→属性→启用TCP／IP筛选打勾，在TCP端口只允许80端口和110端口就可以了，然后确定。
undefined
undefined
6、取消共享。具体方法：要想彻底删除共享，就要修改注册表：(1)禁止C盘、D盘共享：运行→输入regedit→打开注册表编辑器：展开[HKEY_LOCAL_MACHINEKSYSTEM＼CurrentControlset＼services＼Tcpip＼Paramers]分支新建一个名为EnablelCMPRedirects的键值项将其设置为0，(0是不响应)。(2)禁止admini共享：运行一输入regedit一打开注册表编辑器→[HKEYT_LOCAL_MACHlNE\SYSTEM＼CurrentControlset＼Services＼LanmanServer＼Parameters]分支，新建名为AutoShareWks的键值，将其设置为0的键值项，将其设置为0。(3)禁止lPC$共享：运行→输入regedit→打开注册表编辑器→展开[HKEY LOCAL_MACHlNE＼SYSTEM＼CurrentControlset＼Control＼Lsa1分支，新建名为restrictanonymous的键值将其设置为0或者l或者设置2(设置0为缺省；l为匿名无法列举本机用户列表；2为匿名用户无法连接。我们可以 | 
