标题: 一些防范黑客的基本措施 [打印本页]

---

作者: aq6861311     时间: 2009-1-13 20:23    标题: 一些防范黑客的基本措施

　　谈到黑客 大家往往都表现的很害怕 其实不然 我们都知道真正的黑客是不屑于攻击那些明显的菜鸟的肉鸡的　　而我们平时所受到的攻击 往往都是来自于那些所谓黑客的菜鸟
　　所以呢 既然是菜鸟 我门当然可以通过一些简单的方法来防范一般的攻击保护我们电脑的安全。
　　1.首先我们要作到的 也就是我认为最重要的就是要把administrator的密码一定要设置的复杂一点，因为众所周知，入侵的第一步就是扫描   你想想如果一个一般的菜鸟扫到了你的机子有administrator的弱口令或者空口令 呵呵 我想不要什么技术就可以完全控制了对吧
　　首先用opentelnet 给你开个telnet 服务端口 登陆上去   传个木马你就完了   一举一动都被别个控制了；
　　防范： 设置administrator 密码　　 控制面版---------用户帐户-------administrator　　 2.删除不必要的用户　　如果你不幸中了木马 一般人为了方便都会新建立一个帐户 留个后门，所以我们很有必要知道自己的机子有哪些用户在用
　　方法： 进入cmd   输入 net user 就会列出所有的用户   如果发现可疑的就可以删除
　　使用命令   net user 用户名 /delete
　　同第一点一样　　自己所用的用户密码不要设置的简单　　 这是老话题 但每次扫描还是会扫出来很多这样的机子~~~~~~~~~~~~~~~~~~~~
　　3.关掉自己的共享（如果不是有什么特别的需要强烈推荐）   大家可以在cmd 下面 输入命令 net share   是不是很吃惊 因为操作系统安装默认的这些共享是开着的   
　　防范： 使用命令（如果想删除C$） net   share c$   /delete
　　依次类推
　　著名的IP$ 空连接攻击就是利用了这个 虽然现在不流行了 但是还是希望大家注意；
　　附加一点 如果没有特殊用途 希望大家关掉 netbios 选项 这也是菜鸟黑客可以利用的一个漏洞。
　　方法：控制面板---------网络连接-------本地连接------------属性-----------------tcp/ip 协议-------高级-------wins--------禁用tcp/ip上面的netbios
　　关于如何关闭ip$   控制面板--------管理工具---------服务----------server 停止就可以了（如果你的机子对外提供如IIS服务 则不能使用此方法）
　　4.关于系统漏洞：
　　这方面没有话说 正如我的题目说的 我门的专业计算机水平不是很高 对一些操作系统底层的东西知道的可谓很少很少 这方面的漏洞 只有靠我们自己平时多下载微软的补丁才可以了 没有别的办法
　　保护好SAM文件，最好设置成隐藏
　　如果有怀疑 可以在cmd 下面 查看自己的端口的使用情况 用命令netstat –an
　　在怎么厉害的入侵不可能不与你建立连接把 那我就服了他了
　　然后关闭相应的端口
　　5.关于QQ方面的
　　现在很多人QQ被盗取了　　最最最重要的就是不要轻易点别人发来的东西   切记
　　QQ方面的工具软件是菜鸟最容易上手的工具 下个软件 点生成木马 然后下个捆绑软件把木马伪装就可以了，这方面最最最重要的防范就是不要轻易点开别个发你的东西
　　有人说我看了的 他发的确实是.后缀jpg的图片文件啊   我昏 操作系统默认的是隐藏已知的后缀名 选择 文件夹选项-----------查看---------不隐藏已知文件类型的扩展名
　　再看看发来的东西 是不是什么 ******.src.exe 这不是明显的病毒吗？？ 还有这个方面的防范就是一定要申请QQ 密码保护 而且要记住自己的资料 方便后来找回来
　　6.关于电子邮箱：
　　关于电子邮箱的盗取 有的菜鸟会冒充 一些服务中心的管理员给你发一封电子邮件 声称什么系统升级什么的 叫你填密码 我想这么幼稚的方法现在没有人会中招了吧？？因为现在的人都不会轻易打开邮箱的可执行文件 所以现在都靠 系统邮件和 图片来欺骗大家 所以希望大家小心   还有就是建议大家不要使用第三方软件收发邮件 图方便吗？？是方便重要还是安全重要？？ 因为这些软件也回有很严重的漏洞 还有就是不要认为邮箱是免费的就不用好好设置密码了   那样黑客软件穷举 很快就可以破解的
　　7.关于入侵了该怎么办
　　首先应该查看进程管理器 看下有没有什么可疑的进程   什么？？你不知道那些进程是干什么的   我告诉你你要查哪个进程   复制粘贴   百度 ******进程   上面跟你写的清清楚楚 我觉得你现在没有先停一下   打开自己的进程看看   现在就去查 我真的觉得很有必要~~~~~~~~~~ 发现之后 找到位置 删除　　注册表 删除（记得备分哈） 然后进入安全模式再杀 这样杀的干净些   木马是木马 病毒是病毒 装了杀软 还是要装个木马克星什么之类的 因为有的杀软是杀不了的
　　呵呵   有了上面的这些方法我想对付一般的菜鸟黑客是够了的   希望大家有收获
　　看贴回贴　　 辛苦的原创　　不然以后谁还用心去写贴子   谢谢 :lol:

---

作者: aq6861311     时间: 2009-1-13 20:24
Windows xp系统，启动时有多少个进程（必须的) -|罗纳尔成 发表于 2006-4-10 14:54:00

system process
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
描述: Windows页面内存管理进程，拥有0级优先。
是否为系统进程: 是

alg.exe
进程文件: alg or alg.exe
进程名称: 应用层网关服务
描述: 这是一个应用层网关服务用于网络共享。
是否为系统进程: 是

csrss.exe
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描述: 客户端服务子系统，用以控制Windows图形相关子系统。
是否为系统进程: 是

ddhelp.exe
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
是否为系统进程: 是

dllhost.exe
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
是否为系统进程: 是

inetinfo.exe
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
是否为系统进程: 是

internat.exe
进程文件: internat or internat.exe
进程名称: Input Locales
描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。
是否为系统进程: 是

kernel32.dll
进程文件: kernel32 or kernel32.dll
进程名称: Windows壳进程
描述: Windows壳进程用于管理多线程、内存和资源。
是否为系统进程: 是

lsass.exe
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描述: 这个本地安全权限服务控制Windows安全机制。
是否为系统进程: 是

mdm.exe
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。
是否为系统进程: 是

mmtask.tsk
进程文件: mmtask or mmtask.tsk
进程名称: 多媒体支持进程
描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。
是否为系统进程: 是

mprexe.exe
进程文件: mprexe or mprexe.exe
进程名称: Windows路由进程
描述: Windows路由进程包括向适当的网络部分发出网络请求。
是否为系统进程: 是

msgsrv32.exe
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows信使服务
描述: Windows信使服务调用Windows驱动和程序管理在启动。
是否为系统进程: 是

mstask.exe
进程文件: mstask or mstask.exe
进程名称: Windows计划任务
描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
是否为系统进程: 是

regsvc.exe
进程文件: regsvc or regsvc.exe
进程名称: 远程注册表服务
描述: 远程注册表服务用于访问在远程计算机的注册表。
是否为系统进程: 是

rpcss.exe
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmapper
描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
是否为系统进程: 是

services.exe
进程文件: services or services.exe
进程名称: Windows Service Controller
描述: 管理Windows服务。
是否为系统进程: 是

smss.exe
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
是否为系统进程: 是

snmp.exe
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
是否为系统进程: 是

spool32.exe
进程文件: spool32 or spool32.exe
进程名称: Printer Spooler
描述: Windows打印任务控制程序，用以打印机就绪。
是否为系统进程: 是

spoolsv.exe
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描述: Windows打印任务控制程序，用以打印机就绪。
是否为系统进程: 是

stisvc.exe
进程文件: stisvc or stisvc.exe
进程名称: Still Image Service
描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。
是否为系统进程: 是

svchost.exe
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描述: Service Host Process是一个标准的动态连接库主机处理服务。
是否为系统进程: 是

system
进程文件: system or system
进程名称: Windows System Process
描述: Microsoft Windows系统进程。
是否为系统进程: 是

taskmon.exe
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
是否为系统进程: 是

tcpsvcs.exe
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
是否为系统进程: 是

winlogon.exe
进程文件: winlogon or winlogon.exe
进程名称: Windows Logon Process
描述: Windows NT用户登陆程序。
是否为系统进程: 是

winmgmt.exe
进程文件: winmgmt or winmgmt.exe
进程名称: Windows Management Service
描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。
是否为系统进程: 是

Win2000/WinXP进程及描述

smss.exe Session Manager

csrss.exe 子系统服务器进程

winlogon.exe 管理用户登录

services.exe 包含很多系统服务

lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客 户/服务器验证的服务凭据(ticket)。(系统服务) ->netlogon

svchost.exe 包含很多系统服务 !!!->eventsystem,(SPOOLSV.EXE 将文件加载到内存中以便迟后打印等。)(附：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。

Svhost.exe文件定位在系统的 %systemroot%system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使 多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务， 以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误.

Svchost.exe 组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesService

explorer.exe 资源管理器 (internat.exe 托盘区的拼音图标)

=============================================================================================
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）
mstask.exe 允许程序在指定时间运行。(系统服务)->schedule

regsvc.exe 允许远程注册表操作。(系统服务)->remoteregister

winmgmt.exe 提供系统管理信息(系统服务)：netinfo.exe->msftpsvc,w3svc,iisadmn
tlntsvr.exe->tlnrsvr

tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务) termsrv.exe ->termservice

---

作者: aq6861311     时间: 2009-1-13 20:29
发几个在开始-运行中比较常用的命令


gpedit.msc-----组策略
lusrmgr.msc----本机用户和组
services.msc---本地服务设置
cleanmgr-------垃圾整理
net start messenger----开始信使服务/net stop messenger-----停止信使服务
compmgmt.msc---计算机管理
diskmgmt.msc---磁盘管理实用程序
dfrg.msc-------磁盘碎片整理程序
chkdsk.exe-----Chkdsk磁盘检查
drwtsn32------ 系统医生
dxdiag---------检查DirectX信息
Msconfig.exe---系统配置实用程序
regedt32-------注册表编辑器
regedit.exe----注册表
rsop.msc-------组策略结果集
progman--------程序管理器
sfc /scannow-----扫描错误并复原

---

作者: kihiuyhjgh     时间: 2009-1-13 21:36
谢谢楼主分享，太麻烦了，装一个微点就很省心了 呵呵

---

作者: zhanguomoushi     时间: 2009-1-13 21:42
楼主辛苦了。

---

作者: jaber     时间: 2009-1-13 23:08
能扪心自问的是原创的吗？如果敢肯定的回答，且不愧疚，我可以给你加分！

---

作者: aq6861311     时间: 2009-1-14 12:35
...回版主,,,有的是自己写的,,有的是网上找来的,,,,,自己看了之后有用,就发上来了,,,

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn