教你几招防御黑客袭击 防御黑客袭击的几个绝招推荐

黑客的由来以及对人的危害性
    黑客最早源自英文hacker，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但如今，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。事实上，黑客可以分为hacker和craker两类，hacker专注于研究技术，依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善。

    而craker则是人们常说的黑客，专门以破坏计算机为目的的人。本文中所指的黑客，特指craker，即即用其计算机技术进行网络破坏的人。

 

    黑客其实也并不是很神秘的人物，在现实生活中与常人无异，也许周围一位并不起眼的熟人就是能在网络空间里来去*的电脑杀手。这也是众多网站和网络管理员非常头痛的事。正如之前所说，黑客也有好坏之分。有协助人们研究系统安全性的黑客，也有专门窥探别人隐私，任意篡改数据，进行网上诈骗活动的黑客。

　　黑客采用各种犯罪手法不一。有些黑客会去网络上搜集每个人得人事资料，然后卖给私人得侦探或人事公司；有些则会利用网络散布自己写得病毒，或是不停得对一些特定的对像进行攻击，例如：有些离职员工会在公司得程序中，放入“逻辑炸弹”（意思就是说会在某些特定的状况下，让程序发生问题）；而许多得商业间谍与军事得情报贩子则会透过网络，取得一些你所无法想像得资料呢！
 
    比如，黑客入侵他人得主机，黑客就因此利用他人得名义去做了一些坏事，然后又逃之夭夭，等到大家发现得时候，为时已晚，再加上现在得法律对网络犯罪得追踪及定义尚显不足，所以诸如此类得问题，真得唯有自求自保一条路了！

教你如何辨别黑客
　　很多黑客宣称自己是非恶意的，只是对计算机安全感兴趣，在进入别人的计算机时，不会进行破坏、删除、篡改等操作。甚至还有更"好心"一些的黑客会为这些计算机打补丁，做一些安全加强。

    黑客进行网络攻击时，除了自己手中直接操作的计算机外，往往在攻击进行时和完成之后利用、控制其他的计算机。他们或者是借此达到攻击的目的，或者是把这些计算机派做其他的用途。

　　但是他们都回避了一个问题，那就是对这些计算机上本身保存的数据如何处理。确实，对别人的计算机进行破坏这种损人不利已的事情对这大多数黑客来讲没有太大意思，不过他们都不会反对把"肉鸡"上的数据弄回来保存。这时黑客再说"没有进行破坏"是说不过去的，根据计算机安全的基本原则，当数据的"完整性、可用性和机密性"中任意三者之一在受到破坏的时候，都应视为安全受到了破坏。

    在被占领的计算机上可能会保存着用户信息、网络拓扑图、商业秘密、财务报表、军事情报和其他各类需要保密的数据，黑客获得这些数据（即使只是查看数据的内容而不下载）时正是破坏了保密性。在实际情况中，很多商业间谍和政治间谍都是这一类，他们只是默默地拿走你的数据而绝不做任何的破坏，而且尽最大可能地掩盖自己行动的痕迹。这些黑客希望长时间大量地得到珍贵的数据而不被发觉，这其实是最可怕的一种攻击行为。

　　很多黑客会在"肉鸡"上安装ftp软件或者开放ftp服务，再下载其数据，但安装软件和开放服务这样的动作很容易在系统中的各类日志留下记录，有可能被发现。而不希望被人发觉的黑客会自己建立一台ftp服务器，让"肉鸡"做为客户端把自己的数据上传过来。

教你如何防御黑客袭击

    目前，使用adsl的用户越来越多，由于adsl用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的"ip地址库"，要知道一些adsl用户的ip是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。

    一、取消文件夹隐藏共享

　　如果你使用了windows 2000/xp系统，右键单击c盘或者其他盘，选择"共享"，你会惊奇地发现它已经被设置为"共享该文件夹"，而在"网上邻居"中却看不到这些内容，这是怎么回事呢？

　　原来，在默认状态下，windows 2000/xp会开启所有分区的隐藏共享，从"控制面板/管理工具/计算机管理"窗口下选择"系统工具/共享文件夹/共享"，就可以看到硬盘上的每个分区名后面都加了一个"$"。但是只要键入"计算机名或者ipc$"，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统administrator的密码都为空，入侵者可以轻易看到c盘的内容，这就给网络安全带来了极大的隐患。

　　怎么来消除默认共享呢？方法很简单，打开 注册表 编辑器，进入"hkey_local_machinesystemcurrentcontrolsetseviceslanmanworkstation
parameters"，新建一个名为"autosharewks"的双字节值，并将其值设为"0"，然后重新启动电脑，这样共享就取消了。

    二、拒绝 恶意代码

　　恶意网页成了宽带的最大威胁之一。以前使用modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。

　　一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。

　　运行ie浏览器，点击"工具/internet选项/安全/自定义级别"，将安全级别定义为"安全级-高"，对"activex控件和插件"中第2、3项设置为"禁用"，其它项设置为"提示"，之后点击"确定"。这样设置后，当你使用ie浏览网页时，就能有效避免恶意网页中恶意代码的攻击。

    三、封死黑客的"后门"

　　俗话说"无风不起浪"，既然黑客能进入，那说明系统一定存在为他们打开的"后门"，只要堵死这个后门，让黑客无处下手，便无后顾之忧！

　　1.删掉不必要的协议

　　对于服务器和主机来说，一般只安装tcp/ip协议就够了。鼠标右击"网络邻居"，选择"属性"，再鼠标右击"本地连接"，选择"属性"，卸载不必要的协议。其中netbios是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在tcp/ip协议的netbios关闭，避免针对netbios的攻击。选择"tcp/ip协议/属性/高级"，进入"高级tcp/ip设置"对话框，选择"wins"标签，勾选"禁用tcp/ip上的netbios"一项，关闭netbios。

　　四、隐藏ip地址

　　黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的ip地址。ip地址在网络安全上是一个很重要的概念，如果攻击者知道了你的ip地址，等于为他的攻击准备好了目标，他可以向这个ip发动各种进攻，如dos(拒绝服务)攻击、floop溢出攻击等。隐藏ip地址的主要方法是使用代理服务器。

　　与直接连接到internet相比，使用代理服务器能保护上网用户的ip地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端www服务器）之间架设一个"中转站"，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的ip地址而不是用户的ip地址，这就实现了隐藏用户ip地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

　　五、关闭不必要的端口

　　黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用"nortoninternetsecurity"关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。

　　六、更换管理员帐户

　　administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得administrator帐户的密码，所以我们要重新配置administrator帐号。

　　首先是为administrator帐户设置一个强大复杂的密码，然后我们重命名administrator帐户，再创建一个没有管理员权限的administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

　　七、杜绝guest帐户的入侵

　　guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用guest用户得到管理员权限的方法，所以要杜绝基于guest帐户的系统入侵。

　　禁用或彻底删除guest帐户是最好的办法，但在某些必须使用到guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给guest设一个强壮的密码，然后详细设置guest帐户对物理路径的访问权限。举例来说，如果你要防止guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择"安全"标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能"列出文件夹目录"和"读取"等，这样就安全多了。

　　八、安装必要的安全软件

　　我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。

　　九、防范木马程序

　　木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：

　　在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。

　　在"开始"→"程序"→"启动"或"开始"→"程序"→"startup"选项里看是否有不明的运行项目，如果有，删除即可。

　　将注册表里hkey_local_machinesoftwaremicrosoftwindowscurrentversionrun下的所有以"run"为前缀的可疑程序全部删除即可。

　　十、不要回陌生人的邮件

　　有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下"确定"，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当