【轉貼】最初級網路安全常識

[語易奇 10]

消息來來源：web.nethai.net

最初級網路安全常識

對於網路安全有一點常識的朋友大可以不看此文，因為這裡說的都是最初級的知識。本文針對個人使用者的網路安全防範，我是009_lang。

一：密碼安全

無論你是申請信箱還是玩網路遊戲，都少不了要註冊，這樣你便會要填密碼。大多數人都會填一些簡單好記的數字或字母。還把自己的幾個信箱、幾個QQ和網路遊戲的密碼都設成一樣。在網上你有可能會因為需要而把密碼告訴朋友，但若那位朋友的好奇心很強的話，他可能會用你給他的這個密碼進入你的其它信箱或QQ，你的網上秘密便成了他舉手可得的資料了。因此建議，你最常用的那個信箱密碼設定一個不少於7位的有字母、數字和符號群組成的沒有規律的密碼，並至少每月改一次。其它不常用的幾個信箱密碼不要和主信箱的密碼設成一樣，密碼可以相對簡單點，也可以相同。不過密碼內容千萬不要涉及自己的名字、生日、電話（很多密碼字典都是根據這些資料做出來的）。其它的密碼設定也是同樣道理，最常用的那個密碼要設定的和其它不同，免得被人「一路破」。

順便提醒一下，不要把寫有你密碼的那本筆記本放在你認為安全的地方。

二：QQ安全

QQ即OICQ，是騰訊公司出品的網路即時聊天工具，現在的使用者多的驚人！所以現在針對QQ的工具也十分之多。這裡在提一下QQ的密碼安全，你在申請完QQ後第一件事就是去騰訊公司的主頁上的服務專區申請密碼保護，這點很重要，但也很容易被忽略。

現在言歸正轉，說QQ的安全，在網上用QQ查IP位址（IP位址是一個32位二進位數，分為4個8位位元組，是使用TCP/IP通訊協定的網路中用於識別電腦和網路設備的唯一識別資料）的事情極為普遍。QQ查IP可以用專門的軟體，也可以用防火牆或DOS指令，這裡不詳細說明。IP被查到後，不懷好意的人可以用各種各樣的炸彈攻擊你，雖然這些攻擊對你的個人隱私沒什麼危害，但常常被人炸下線，這滋味一定不好。

解決辦法有兩種：

1.不要讓陌生人或你不信任的人加入你的QQ（但這點很不實用，至少我這樣認為）。

2.使用代理伺服器（代理伺服器英文全稱Proxy Sever，其功能就是代理網路使用者去取得網路消息，更確切地說，就是網路消息的中轉站）。設定方法是點選QQ的選單==>系統參數==>網路設定==>代理設定==>點選使用SOCKS5代理伺服器，填上代理伺服器位址和連接埠號，確定就好了，然後結束QQ，再登陸，這就搞定了。（代理伺服器的位址可以到「古巴星雲」或「代理獵手http://ipsky.3322.net」去找︴/url]^

QQ密碼的破解工具也很多，你只要把密碼設的複雜點，一般不容易被破解。所以惡意攻擊者可能會使用GOP木馬，這是一款針對QQ密碼的木馬，具體我沒用過，所以不在這裡亂說。據瞭解，執行GOP木馬後會跳出視窗說「恭喜你！你以中了大獎！請到本公司認領獎品！附帶你的有關證件，切記！」。具體關於木馬，我會在下下節說。

三：代理伺服器安全

使用代理伺服器後可以很有效的防止惡意攻擊者對你的破壞。但是天下沒有白吃的午餐，因為你再使用代理伺服器後你的上網資料都會記錄在代理服務起的日誌中，要是那個網管想「關照」你一下的話，你是一點生還餘地都沒有的。（除非你進入代理伺服器刪了他的日誌:P）

四：木馬防範

木馬，也稱為後門，直截了當的說，木馬有二個程式群組成：一個是伺服器程式，一個是控制器程式。當你的電腦執行了伺服器後，惡意攻擊者可以使用控制器程式進入如你的電腦，通過指揮伺服器程式達到控制你的電腦的目的。千萬不要小看木馬，它可以所定你的滑鼠、記錄你的鍵盤按鍵、修改系統登錄表、遠端關機、重新啟動等等功能。想知道木馬的危害有多大的話，建議你?a href="hhttp://www.starkun.com下載一個「冰河」研究。這可是能讓你一步成為縱橫網路菜菜鳥中的極品工具，可不要因為「冰河」而學壞了呀~~" target="_blank">hhttp://www.starkun.com下載一個「冰河」研究。這可是能讓你一步成為縱橫網路菜菜鳥中的極品工具，可不要因為「冰河」而學壞了呀~~

想不中木馬，先要瞭解木馬的傳播途徑：

1：信件傳播：木馬很可能會被放在信箱的附屬應用程式裡發給你。因此一般你不認識的人發來的帶有附屬應用程式的信件，你最好不要下載執行，尤其是附屬應用程式名為*.exe的。

2：QQ傳播：因為QQ有檔案傳輸功能，所以現在也有很多木馬通過QQ傳播。惡意破壞者通常把木馬伺服器程式通過合併軟體和其它的可執行檔案綁在一起，然後騙你說是一個好玩的東東，你接受後執行的話，你就成了木馬的犧牲品了。

3：下載傳播：在一些個人網站下載軟體時有可能會下載到綁有木馬伺服器的東東。所以建議要下載工具的話最好去比較知名的網站。

萬一你不幸中了木馬的話，立刻開啟你的殺毒程式，接下來等著木馬殺！殺！殺！（現在的殺毒程式能查殺大不份的木馬）。另外手動清除木馬的方法我就不說了，這涉及系統登錄表知識，而且也沒殺毒程式來得方便（我這樣認為）。

五：病毒防殺

電腦病毒，是指編製或是在電腦程式中插入的破壞電腦功能或毀壞資料，影響電腦使用，並能自我複製的一群組電腦指令或程式程式碼。

從目前發現的病毒來看，電腦感染病毒後的主要症狀有：

1：由於病毒程式把自己或作業系統的一部分用壞簇隱藏起來，磁碟壞簇莫名其妙地增多。

2：由於病毒程式附加在可執行程式頭尾或插在中間，使可執行程式容量加大。

3：由於病毒程式把自己的某個特殊標誌作為標籤，使接觸到的磁碟出現特別標籤。

4：由於病毒程式本身或其複製品不斷入侵佔系統空間，使可用系統空間變小。

5：由於病毒程式的異常活動，造成異常的磁碟存取。

6：由於病毒程式附加或佔用引導部分，使系統引導變慢。

7：丟失資料和程式。

8：中斷向量發生變化。

9：列印出現問題。

10：死機現象增多。

11：生成不可見的表格檔案或特定檔案。

12：系統出現異常活動。

13：出現一些無意義的畫面問候語等。

14：程式執行出現異常現象或不合理的結果。

15：磁碟標籤名發生變化。

16：系統不認識磁碟或硬碟，不能引導系統等。

17：在系統內裝有中文字程式庫正常的情況下不能呼叫中文字程式庫或不能列印中文字。

18：在使用沒有寫保護的軟體的磁片時螢幕上出現磁片寫保護的提示。

19：異常要求使用者輸入口令。

你想嘗試一下中病毒的滋味的話可去cn.yeah.net>http://badbocn.yeah.net下載病毒感染類比器。

若你現在發生以上狀況，千萬不要遲疑，遵循以下步驟處理：

1：立刻關掉電來源。

2：找「決對乾淨」的DOS系統磁碟啟動電腦。這時，記得要關上這張磁碟個寫保護。

3：用殺毒軟體開始掃瞄病毒。

4：若偵測到是檔案中毒時，則有三種方試處理：刪除檔案、重新命名檔案或是請除病毒。記住：千萬不要對中毒檔案置之不理，特別是不能讓其停留在可執行檔案中。

5：若偵測到的是硬碟分區或引導區的病毒時，則你可以用乾淨的DOS磁碟中的FDISK指令，執行FDISK/MBR指令，以恢復硬碟的引導消息；或是在A驅中執行A:/>SYS C:（C:為中毒磁碟），以救回硬碟引導區的資料。

6：現在，可以重新增檔案、重新安裝軟體或 ，準備備份資料，請切記，備份資料在重新匯入系統前，應先進行掃瞄，以防萬一。

7：千萬記住，重新增文檔到開始執行之前。應再次掃瞄整個系統，以免中毒檔案不小心又被存入系統中。

8：現在可以安心的開始操作電腦了。

注意：每週要記得OLE一次病毒程式庫。

六：網吧安全

這裡的內容很簡單，讓你一看就懂。如果你在網吧上網時使用QQ，進過自己的信箱（或其它需要你輸入密碼的地方）。那就請你在離開網吧是，到C:Program FilesTencent將自己的QQ號所在的檔案夾刪了。再到C:WINDOWSCookies把裡面和你有關的內容都刪了。接下來你就可以放心的走了，因為涉及你密碼的資料以被你刪了。

不過現在很多網吧都裝有「美萍」這類安全軟體，所以你無法直接存取近端C盤，所以建議在網吧不要使用QQ和進入需要密碼的地方（更有些可惡的網管在網吧設定鍵盤記錄）。如果你現在正坐在某網吧看這篇文章，還有QQ和朋友聊的熱火朝天。那你可以在騰訊的瀏覽器的位址欄上鍵入C:，這樣你就能存取C盤了。不過現在大多網吧的安全軟體都升過級，這招不一定能用。本文主旨不在這裡，我就不多說了。 七：安全防黑工具

下載個天網防火牆個人版（http://www.sky.net.cn下載）和金山毒霸（各大網站均有下載）。這對個人使用者以足夠了。

--------------------------------------------

理論上，真正的駭客不會沒事去找個人電腦使用者下手。^o)

orz，防火牆與防毒軟體弄好，一些基礎觀念了解:^)

基本上，個人電腦也可以非常安全...(H)

我的密碼都是長達16個字元的組合...天啊-_- 還真長..

你想暴力破解，我看要解到我自然死亡的那個時後吧...<4>

冰河，這套木馬，在大陸還挺有名的，不過操作介面讓我很..= =|||||||

現在，九成九的裝有最新木毒馬的防毒程式，都能有效攔截冰河木馬程式了:p