全力打造个人网络安全之XP篇
程序员文章站
2022-03-06 10:15:32
对于网民来说，各种潜在的威胁可能会随时到来。在这些威胁中，往往是“明枪好躲、暗箭难防”，网络病毒，黑客工具大家比较重视，损失相对少一些，...
对于网民来说，各种潜在的威胁可能会随时到来。在这些威胁中，往往是“明枪好躲、暗箭难防”，网络病毒，黑客工具大家比较重视，损失相对少一些，但对于利用特殊手段窥探个人隐私的人，却有所忽视。明明已经造成隐私外泄，却毫不知情。所以采取什么样的措施才能确保个人网络安全，必然成为网络用户们最为关注的问题。
一、网络中隐身的办法
提醒经常在网上冲浪的网民要注意，win9x以上的操作系统可以对以前用户登录的信息具有记忆功能，下次重新启动计算机时，我们会在用户名栏中发现上次用户的登录名，这个信息可能会被一些非法分子利用，而给用户造成威胁，为此我们有必要隐藏上机用户登录的名字。有三种方法可以使用， 具体步骤如下：
第一种方法：首先打开本地连接属性（控制面板→网络连接），在“常规”选项卡中选中“microsoft网络的文件和打印机共享”，单击“卸载”按钮，在弹出的对话框中单击“确定”即可禁止了“microsoft网络的文件和打印机共享”，从而将这台计算机隐藏起来。
第二种方法：首先打开注册表编辑器（开始→运行→regedit）,找到“hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters”分支，在右窗格中将“hidden”(reg_dword型)的值改为1（0 为不隐藏），完成后退出注册表编辑器，重新启动计算机即可。
第三种方法：首先打开“开始”菜单中的“运行”对话框，在“打开”中输入“gpedit.msc”命令，启动组策略，依次单击“计算机配置→windows设置→本地策略→用户权利指派”，在右侧窗口中找到“拒绝从网络访问这台计算机”，双击，单击“添加用户或组”，在弹出对话框中单击“高级”，用“立即查找”功能选择确定阻止哪些用户通过网络访问计算机。使用以上办法重新设置以后，放心吧！你的这台计算机已经隐藏起来，再也不用为资源泄漏问题而担心了！
二、经常更新你的软件
为了保护计算机免受来自internet的侵袭。我们的杀毒软件需要经常进行更新。目前大多数反病毒软件都有自动提醒功能，如果你的病毒库已经使用了一段时间而没有更新的话，杀毒软件便会弹出提醒，看到后请务必及时更新你的杀毒软件。杀毒软件对于病毒库内没有定义的病毒是无从下手的。如果做不到，你将付出惨重代价的。
另外，更新windows操作系统本身也是很有必要。当前microsoft出安全补丁频率是很高的。但从另一个方面来看，microsoft虽然不能避免漏洞出现，但却一直在积极的采取措施，很有成效。从windows98开始一直到最新的windows版本，在开始菜单里都有一个直达windows更新站点的链接；装有service pack 3的windows2000以及xp还有自动更新功能，能够自动在后台下载最新的升级文件。让计算机软件处于最新版本对于计算机安全大有裨益。
同时一定要提防类似kazaa文件的共享服务，因为这类文件共享服务和几年前相比陷阱很多，不可大意。如果你要使用这类软件来下载文件，一定要检查一下文件大小是不是合理，尤其是要核查一下你下载的文件的真名。这么做了也不能保证百分之百安全，因为peer-to-peer（点对点）共享软件本身就是一个不安全因素。可以去这里看看有关kazaa被利用于病毒传播的报道。http：//www.blue198.com.cn/news/findnews/shownews.asp?newsid=4328，也可在www.google.上搜索“kazaa”来获悉相关的信息。
三、配置windows xp防火墙
安装和配置防火墙是当前一种有效地保护你的计算机或网络的好办法。但是需要有一部集成防火墙/nat的cable/dsl路由器，或者一款防火墙软件，比如zonealarm，blackice。也可以使用windows xp家庭版或者专业版。我们在此将要配置的防火墙，以及大多数防火墙软件，其默认配置都是将所有的数据接收端口关闭。所以，如果你想要让一台internet上的计算机访问你所在网络内的某些部分，你就必须对默认配置加以修改。同时，也需要对应用程序进行检查，以确定它们各自将使用哪些端口。所有的软件厂商都会在自己的软件中加上这些信息的。现在我们就来对两种最普遍的防火墙进行配置。主要角色：windows xp操作系统内带的防火墙程序及一台普通的cable/dsl路由器。
如何配置windowsxp防火墙呢？首先需要激活防火墙。以英文版xp为例，进入“start/control panel/network and internet connections/network connections” ，然后右键单击你的internet连接，选择“properties” ，当进入属性页后选择“advanced”标签，然后点击“internet connection firewall”即可。 目前我们所做只是使一个包过滤和链路级网关的合成体开始工作。现在你的计算机将会记录下那些意图访问internet的本地程序，以便在对传入数据检查时作为参照。未被请求的数据包都会被防火墙拒之门外。如果你也选择开启internet连接共享，防火墙便也会受理那些来自与你同网的计算机的请求，就像网关一样。xp的防火墙能够有效的阻隔外界未经授权的数据。
另外，配置防火墙服务也很关键，因为xp的防火墙无法对你发送的数据进行过滤，这是其主要的不足之处。这也是危险隐患。因为你的计算机很有可能在你不知情的情况下被安置了特洛伊木马程序，木马程序回将你的个人信息发送至外网的预设地点。不对传出数据进行过滤，意味着对木马程序敞开大门。鉴于这个原因，你更需要保证经常更新杀毒软件了。如果你想允许外网访问内网内计算机上的程序，比如网页或者ftp服务器，你必须在防火墙的设定栏里进行配置。进入internet连接属性的高级标签，单击对话框底部“settings”按钮。屏幕上的每个列表选项都代表了一个操作系统的预置服务，你可以设定允许某个服务能从特定的端口能被外网的其它计算机访问到。比如，选中“web server（http）”列表项目，然后单击“edit”按钮。这时候可以看到，弹出的对话框列出了对该服务的描述，这有利于操作的便利性。“name or ip address of the computer hosting this service on your network”——建立此服务的主机名或ip地址——这个文本框里需要填写你希望能够被外网访问的内网计算机的名字或ip地址。“the external port ＃”（外部端口号）用于指定该内网http服务向外网开放的端口号。“the internal port ＃”（内部端口号）用于指定内网计算机访问问此服务的端口。倘若该http服务运行在某台内网计算机而非网关上时，就需要填入运行服务的内网计算机的服务端口 。这个步骤叫做端口映射。利用端口映射可以实现从internet到局域网内部机器的特定端口服务的访问。如何才能实现轻松创建你自己的服务呢？其实很简单，你只需要搞清楚所要向外网开放的服务用的是哪个端口，并且还要知道它是遵循tcp还是udp协议。如果图个省事，在端口映射时让外部端口号与内部端口号保持一致就可以了。
大家都知道，近年以来各种病毒和黑客软件层出不穷，尽管有了五花八门的网络防火墙和杀毒软件保护，却也时常令人防不胜防。所以还要提醒大家注意：在我们使用电脑中，为了资料的本地安全必须层层设防，不可大意；不仅仅要打开病毒防火墙，还要打开网络防火墙——确保计算机和整个内网的安全，有了这样的“多重保险”我们才可以在网络中更有安全感！
一、网络中隐身的办法
提醒经常在网上冲浪的网民要注意，win9x以上的操作系统可以对以前用户登录的信息具有记忆功能，下次重新启动计算机时，我们会在用户名栏中发现上次用户的登录名，这个信息可能会被一些非法分子利用，而给用户造成威胁，为此我们有必要隐藏上机用户登录的名字。有三种方法可以使用， 具体步骤如下：
第一种方法：首先打开本地连接属性（控制面板→网络连接），在“常规”选项卡中选中“microsoft网络的文件和打印机共享”，单击“卸载”按钮，在弹出的对话框中单击“确定”即可禁止了“microsoft网络的文件和打印机共享”，从而将这台计算机隐藏起来。
第二种方法：首先打开注册表编辑器（开始→运行→regedit）,找到“hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters”分支，在右窗格中将“hidden”(reg_dword型)的值改为1（0 为不隐藏），完成后退出注册表编辑器，重新启动计算机即可。
第三种方法：首先打开“开始”菜单中的“运行”对话框，在“打开”中输入“gpedit.msc”命令，启动组策略，依次单击“计算机配置→windows设置→本地策略→用户权利指派”，在右侧窗口中找到“拒绝从网络访问这台计算机”，双击，单击“添加用户或组”，在弹出对话框中单击“高级”，用“立即查找”功能选择确定阻止哪些用户通过网络访问计算机。使用以上办法重新设置以后，放心吧！你的这台计算机已经隐藏起来，再也不用为资源泄漏问题而担心了！
二、经常更新你的软件
为了保护计算机免受来自internet的侵袭。我们的杀毒软件需要经常进行更新。目前大多数反病毒软件都有自动提醒功能，如果你的病毒库已经使用了一段时间而没有更新的话，杀毒软件便会弹出提醒，看到后请务必及时更新你的杀毒软件。杀毒软件对于病毒库内没有定义的病毒是无从下手的。如果做不到，你将付出惨重代价的。
另外，更新windows操作系统本身也是很有必要。当前microsoft出安全补丁频率是很高的。但从另一个方面来看，microsoft虽然不能避免漏洞出现，但却一直在积极的采取措施，很有成效。从windows98开始一直到最新的windows版本，在开始菜单里都有一个直达windows更新站点的链接；装有service pack 3的windows2000以及xp还有自动更新功能，能够自动在后台下载最新的升级文件。让计算机软件处于最新版本对于计算机安全大有裨益。
同时一定要提防类似kazaa文件的共享服务，因为这类文件共享服务和几年前相比陷阱很多，不可大意。如果你要使用这类软件来下载文件，一定要检查一下文件大小是不是合理，尤其是要核查一下你下载的文件的真名。这么做了也不能保证百分之百安全，因为peer-to-peer（点对点）共享软件本身就是一个不安全因素。可以去这里看看有关kazaa被利用于病毒传播的报道。http：//www.blue198.com.cn/news/findnews/shownews.asp?newsid=4328，也可在www.google.上搜索“kazaa”来获悉相关的信息。
三、配置windows xp防火墙
安装和配置防火墙是当前一种有效地保护你的计算机或网络的好办法。但是需要有一部集成防火墙/nat的cable/dsl路由器，或者一款防火墙软件，比如zonealarm，blackice。也可以使用windows xp家庭版或者专业版。我们在此将要配置的防火墙，以及大多数防火墙软件，其默认配置都是将所有的数据接收端口关闭。所以，如果你想要让一台internet上的计算机访问你所在网络内的某些部分，你就必须对默认配置加以修改。同时，也需要对应用程序进行检查，以确定它们各自将使用哪些端口。所有的软件厂商都会在自己的软件中加上这些信息的。现在我们就来对两种最普遍的防火墙进行配置。主要角色：windows xp操作系统内带的防火墙程序及一台普通的cable/dsl路由器。
如何配置windowsxp防火墙呢？首先需要激活防火墙。以英文版xp为例，进入“start/control panel/network and internet connections/network connections” ，然后右键单击你的internet连接，选择“properties” ，当进入属性页后选择“advanced”标签，然后点击“internet connection firewall”即可。 目前我们所做只是使一个包过滤和链路级网关的合成体开始工作。现在你的计算机将会记录下那些意图访问internet的本地程序，以便在对传入数据检查时作为参照。未被请求的数据包都会被防火墙拒之门外。如果你也选择开启internet连接共享，防火墙便也会受理那些来自与你同网的计算机的请求，就像网关一样。xp的防火墙能够有效的阻隔外界未经授权的数据。
另外，配置防火墙服务也很关键，因为xp的防火墙无法对你发送的数据进行过滤，这是其主要的不足之处。这也是危险隐患。因为你的计算机很有可能在你不知情的情况下被安置了特洛伊木马程序，木马程序回将你的个人信息发送至外网的预设地点。不对传出数据进行过滤，意味着对木马程序敞开大门。鉴于这个原因，你更需要保证经常更新杀毒软件了。如果你想允许外网访问内网内计算机上的程序，比如网页或者ftp服务器，你必须在防火墙的设定栏里进行配置。进入internet连接属性的高级标签，单击对话框底部“settings”按钮。屏幕上的每个列表选项都代表了一个操作系统的预置服务，你可以设定允许某个服务能从特定的端口能被外网的其它计算机访问到。比如，选中“web server（http）”列表项目，然后单击“edit”按钮。这时候可以看到，弹出的对话框列出了对该服务的描述，这有利于操作的便利性。“name or ip address of the computer hosting this service on your network”——建立此服务的主机名或ip地址——这个文本框里需要填写你希望能够被外网访问的内网计算机的名字或ip地址。“the external port ＃”（外部端口号）用于指定该内网http服务向外网开放的端口号。“the internal port ＃”（内部端口号）用于指定内网计算机访问问此服务的端口。倘若该http服务运行在某台内网计算机而非网关上时，就需要填入运行服务的内网计算机的服务端口 。这个步骤叫做端口映射。利用端口映射可以实现从internet到局域网内部机器的特定端口服务的访问。如何才能实现轻松创建你自己的服务呢？其实很简单，你只需要搞清楚所要向外网开放的服务用的是哪个端口，并且还要知道它是遵循tcp还是udp协议。如果图个省事，在端口映射时让外部端口号与内部端口号保持一致就可以了。
大家都知道，近年以来各种病毒和黑客软件层出不穷，尽管有了五花八门的网络防火墙和杀毒软件保护，却也时常令人防不胜防。所以还要提醒大家注意：在我们使用电脑中，为了资料的本地安全必须层层设防，不可大意；不仅仅要打开病毒防火墙，还要打开网络防火墙——确保计算机和整个内网的安全，有了这样的“多重保险”我们才可以在网络中更有安全感！
上一篇： 如何配置WindowsXPSP2防火墙