近来黑客攻击事件频频发生我们身边的朋友也不断有QQ、E-mail和游戏账号被盗事件发生。现在的黑客技术有朝着大众化方向发展的趋势能够掌握攻击他人系统技术的人越来越多了seo优化能够掌握攻击他人系统技术的人越来越多了只要你的电脑稍微有点系统Bug或者安装了有问题的应用程序就有可能成为他人的肉鸡。如何给一台上网的机器查漏洞并做出相应的处理呢?
一、要命的端口
计算机要与外界进行通信必须通过一些端口。别人要想入侵和控制我们的电脑也要从某些端口连接进来。某日笔者查看了一位朋友的系统吃惊地发现开放了139、445、3389、4899等重要端口百度联盟吃惊地发现开放了139、445、3389、4899等重要端口要知道这些端口都可以为黑客入侵提供便利尤其是4899可能是入侵者安装的后门工具Radmin打开的他可以通过这个端口取得系统的完全控制权。
在Windows 98下通过“开始”选取“运行”然后输入“command”(Windows 2000/XP/2003下在“运行”中输入“cmd”)进入命令提示窗口然后输入netstat/an就可以看到本机端口开放和网络连接情况。
那怎么关闭这些端口呢?因为计算机的每个端口都对应着某个服务或者应用程序因此只要我们停止该服务或者卸载该程序这些端口就自动关闭了。例如可以在“我的电脑 →控制面板→计算机管理→服务”中停止Radmin服务就可以关闭4899端口了。
如果暂时没有找到打开某端口的服务或者停止该项服务可能会影响计算机的正常使用我们也可以利用防火墙来屏蔽端口。以天网个人防火墙关闭4899端口为例。打开天网“自定义IP规则”界面点击“增加规则”添加一条新的规则在“数据包方向”中选择“接受”在“对方IP地址”中选择“任何地址”在TCP选项卡的本地端口中填写从4899到0对方端口填写从0到0在“当满足上面条件时”中选择“拦截”这样就可以关闭4899端口了。其他的端口关闭方法可以此类推。
二、敌人的“进程”
在Windows 2000下可以通过同时按下“Ctrl+Alt+Del”键调出任务管理器来查看和关闭进程;但在Windows 98下按“Ctrl+Alt+del”键只能看到部分应用程序有些服务级的进程却被隐藏因而无法看到了不过通过系统自带的工具msinfo32还是可以看到的。在“开始→运行”里输入msinfo32打开“Microsoft 系统信息”界面在“软件环境”的“正在运行任务”下可以看到本机的进程。但是在Windows 98下要想终止进程还是得通过第三方的工具。很多系统优化软件都带有查看和关闭进程的工具如春光系统修改器等。
但目前很多木马进程都会伪装系统进程百度联盟如春光系统修改器等。
但目前很多木马进程都会伪装系统进程新手朋友很难分辨其真伪所以这里推荐一款强大的杀木马工具──“木马克星”它可以查杀8000多种国际木马1000多种密码偷窃木马功能十分强大实在是安全上网的必备工具!
三、小心远程管理软件有大麻烦
现在很多人都喜欢在自己的机器上安装远程管理软件如Pcanywhere、Radmin、VNC或者Windows自带的远程桌面这确实方便了远程管理维护和办公但同时远程管理软件也给我们带来了很多安全隐患。例如Pcanywhere 10.0版本及更早的版本存在着口令文件*.CIF容易被解密(解码而非爆破)的问题一旦入侵者通过某种途径得到了*.CIF文件他就可以用一款叫做Pcanywherepwd的工具破解出管理员账号和密码。
而Radmin则主要是空口令问题因为Radmin默认为空口令所以大多数人安装了Radmin之后都忽略了口令安全设置因此任何一个攻击者都可以用Radmin客户端连接上安装了Radmin的机器并做一切他想做的事情。
Windows系统自带的远程桌面也会给黑客入侵提供方便的大门当然是在他通过一定的手段拿到了一个可以访问的账号之后。
可以说几乎每种远程管理软件都有它的问题如本报43期G12版介绍的强大的远程管理软件DameWare NT Utilitie。它工具包中的DameWare Mini Remote Control某些版本也存在着缓冲区溢出漏洞黑客可以利用这个漏洞在系统上执行任意指令。所以要安全地远程使用它就要进行IP限制。这里以Windows 2000远程桌面为例谈谈6129端口(DameWare Mini Remote Control使用的端口)的IP限制:打开天网“自定义IP规则”界面点击“增加规则”添加一条新的规则。在“数据包方向”中选择“接受”在“对方IP地址”中选择“指定地址”然后填写你的IP地址在TCP选项卡的本地端口中填写从6129到0对方端口填写从0到0在“当满足上面条件时”中选择“通行”这样一来除了你指定的那个IP(这里假定为192.168.1.70)之外别人都连接不到你的电脑上了。
安装最新版的远程控制软件也有利于提高安全性比如最新版的Pcanywhere的密码文件采用了较强的加密方案。
四、“专业人士”帮你免费检测