国产亚洲综合天天看片,美女我无遮挡被艹网站自慰

您當(dāng)前所在位置：首頁 → 網(wǎng)絡(luò)安全 → 安全防護 → 抵御黑客攻擊的七大策略

抵御黑客攻擊的七大策略 時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)

??? 機大部分都提供WWW、Mail、FTP、BBS等日常網(wǎng)絡(luò)服務(wù)，每一臺網(wǎng)絡(luò)主機原則上可以同時提供幾種服務(wù)，一臺主機為何能夠提供如此多的服務(wù)呢？因為，Unix/Windows系統(tǒng)是一種多用戶、多任務(wù)的系統(tǒng)，將網(wǎng)絡(luò)服務(wù)劃分為許多不同的端口，每一個端口提供一種不同服務(wù)，一個服務(wù)會有一個程序時刻監(jiān)視端口活動，并且給予應(yīng)有的應(yīng)答。并且，端口的定義已經(jīng)成為了標準，例如：FTP服務(wù)的端口是21，Telnet服務(wù)的端口是23，WWW服務(wù)的端口是80等。

??? 黑客經(jīng)常使用一些像Portscan這樣的工具軟件，對目標主機一定范圍的端口進行掃描。這樣可以全部掌握目標主機的端口情況。有一個好工具Haktek，這是一個非常實用的工具軟件，它將許多應(yīng)用集成在一起，其中包括： Ping、IP地址范圍掃描、目標主機端口掃描、郵件炸彈、過濾郵件、Finger主機等都是非常實用的工具。完成目標主機掃描任務(wù)，首先告訴Haktek目標主機的位置，即域名或IP地址。然后選擇端口掃描，輸入掃描范圍，開始掃描，屏幕很快返回激活的端口號以及對應(yīng)的服務(wù)。對資料的收集非常迅速完整。

??? 因此，如果懷疑或確認主機遭到黑客攻擊，首先要立即關(guān)閉主機上可能被黑客利用的服務(wù)端口，以阻斷黑客入侵的渠道。

??? ★策略二：終止可疑進程，避免使用危險進程

??? 對于Windows操作系統(tǒng)，按Ctrl + Alt + Del打開任務(wù)管理器，終止可疑的進程。發(fā)現(xiàn)可疑進程后，利用Windows的查找功能，查找該進程所在的具體路徑，通過路徑可以知道該進程是否合法，譬如由路徑"C:\Program Files\3721\assistse.exe"知道該程序是3721的進程，是合法的。如果在對進程是否合法進程拿不定主意時，可以復(fù)制該進程的全名，如："xxx.exe"到www.baidu.com這樣的全球搜查引擎上進行搜索。確定了該進程是黑客進程，首先應(yīng)該殺掉該進程，對于Windows 9x系統(tǒng)，選中該進程后，點擊下面的"結(jié)束任務(wù)"按鈕，Windows 2000、Windows XP、Windows 2003系統(tǒng)則在進程上單擊右鍵在彈出菜單上選擇"結(jié)束任務(wù)"。終止進程后找到該進程的路徑刪除掉即可，完成后最好再進行一次殺毒，這樣就萬無一失了，如右上圖所示。

??? 一次利用進程管理器殺可疑進程的具體過程是這樣的："通過進程名及路徑判斷是否可疑——殺掉進程——刪除進程程序"。

??? 在遭到黑客入侵后，除了殺掉系統(tǒng)中的可疑進程外，還應(yīng)該避免使用危險的可能被黑客利用的進程。

??? ★策略三：主機賬號和密碼的修改

??? 根據(jù)平時的經(jīng)驗，一些系統(tǒng)總有一些習(xí)慣性的常用賬號，這些賬號都是系統(tǒng)中因為某種應(yīng)用而設(shè)置的。例如：Windows操作系統(tǒng)的administrator賬號，制作WWW網(wǎng)站的賬號可能是html、www、web等，安裝Oracle 數(shù)據(jù)庫的可能有Oracle的賬號，用戶培訓(xùn)或教學(xué)而設(shè)置的user1、user2、student1、student2、client1、client2等賬戶，一些常用的英文名字也經(jīng)常會使用，例如：tom、john等，因此黑客可以根據(jù)系統(tǒng)所提供的服務(wù)和在其主頁得到的工作人員的名字信息進行猜測.

關(guān)鍵詞標簽：黑客攻擊

相關(guān)閱讀

文章評論

查看所有0條評論>>