常用網(wǎng)絡(luò)安全策略有哪些
現(xiàn)如今互聯(lián)網(wǎng)的普及,方便了大眾,同時也誕生了很多黑客、木馬等之類的東西,損害了廣大網(wǎng)友的利益,那么如何防范這些呢?學(xué)習(xí)啦小編在這里給大家提供網(wǎng)絡(luò)的安全防范策略,希望能幫到大家。
1、堵住漏洞
(1)安裝操作系統(tǒng)時要注意
因為現(xiàn)在的硬盤越來越大,許多人在安裝操作系統(tǒng)時,希望安裝越多越好。豈不知裝得越多,所提供的服務(wù)就越多,而系統(tǒng)的漏洞也就越多。如果只是要作為一個代理服務(wù)器,則只安裝最小化操作系統(tǒng)和代理軟件、殺毒軟件、防火墻即可,不要安裝任何應(yīng)用軟件,更不可安裝任何上網(wǎng)軟件用來上網(wǎng)下載,甚至輸入法也不要安裝,更不能讓別人使用這臺服務(wù)。
(2)安裝補(bǔ)丁程序
上面所講的利用輸入法的攻擊,其實就是黑客利用系統(tǒng)自身的漏洞進(jìn)行的攻擊,對于這種攻擊我們可以下載微軟提供的補(bǔ)丁程序來安裝,就可較好地完善我們的系統(tǒng)和防御黑客利用漏洞的攻擊。我們可下載windows最新的service pack補(bǔ)丁程序,也可直接運行開始菜單中的windows update 進(jìn)行系統(tǒng)的自動更新。
(3)關(guān)閉無用的甚至有害的端口
計算機(jī)要進(jìn)行網(wǎng)絡(luò)連接就必須通過端口,而“黑客”要種上“木馬”,要控制我們的電腦也必須要通過端口。所以我們可通過關(guān)閉一些對于我們暫時無用的的端口(但對于“黑客”卻可能有用),即關(guān)閉無用的服務(wù),來減少“黑客”的攻擊路徑。我們可通過“控制面板”的“管理工具”來進(jìn)入“服務(wù)”,而要關(guān)閉的端口或服務(wù)有:(1)23端口:通過關(guān)閉Telnet服務(wù),即禁止Telnet服務(wù) (該服務(wù)可使遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令運行控制臺程序) ;(2)server服務(wù),此服務(wù)提供RPC支持、文件、打印以及命名共享,關(guān)掉它就關(guān)掉win2k的默認(rèn)共離,比如IPC$(可用于net命令攻擊) C$(C盤共享)、admini$(winnt\system32目錄共享),最好還要取消網(wǎng)絡(luò)中的文件和打印共享。(3)3389端口:在“管理工具→終端服務(wù)配置→連接→RDP-TCP屬性→遠(yuǎn)程控制→選“不允許遠(yuǎn)程控制”來關(guān)閉3389等一些無用的端口。你也可用通過打開“TCP/IP協(xié)議” →選擇“屬性”,打開“常規(guī)” →選擇“高級”,打開“選項” →選擇“TCP/IP篩選” →選擇“屬性” →雙擊“TCP/IP篩選” →選擇“只允許” →選擇“添加”添加需要打開的端口;如上網(wǎng)必須要利用的80端口。
(4)刪除Guest賬號
win2000的Guest賬號一般是不能更改和刪除的,只能“禁用”,但是可以通過net命令(net user guest /active)將其激活,所以它很容易成為“黑客”攻擊的目標(biāo),所以最好的方法就是將其刪除,下載Ptsec.exe 即win2000權(quán)限提升程序。進(jìn)入cmd,打入Ptsec /di回車,退出。進(jìn)入注冊表,搜索guest,刪除它,Guest賬號就被刪除了。
(5) 限制不必要的用戶數(shù)量
去掉所有的duplicate user賬號,測試賬號,共享賬號,不再使用的賬號。這些賬號常會成為黑客入侵系統(tǒng)的突破口,賬號越多,黑客得到合法用戶的權(quán)限的機(jī)會就越大。如果你的計算機(jī)賬號自動增加,則可判斷你被入侵了。
(6)創(chuàng)建一個陷阱賬號
我們都知賬號administrator是最有可能成為別人攻擊的目標(biāo),它既不能刪除也不能停用,但是它可以更名。利用這一點,我們可將其偽裝成一普通用戶,如改名為chineseboy,并創(chuàng)建一個名為“administrator”的本地賬戶,把它的權(quán)限設(shè)成最低,并加上一個超級復(fù)雜密碼,我們也可以利用智能卡來代替密碼。這可讓那些“黑客”忙上一陣,并可借此發(fā)現(xiàn)它們的入侵企圖。當(dāng)然如果你所做的這些如被別人盜知,那你的服務(wù)器又會成了一個被藏有士兵的木馬攻陷的特洛伊城了。
(7)安裝防火墻
雖然本文中上述的攻擊方法都沒有被防火墻攔截(也可能我檢測時對方的防火墻沒設(shè)好),但是設(shè)置好的一個防火墻對于一些大量的但是較為簡單的攻擊還是相當(dāng)有效的。如天網(wǎng)防火墻,安裝后進(jìn)入自定義IP規(guī)則,進(jìn)行設(shè)置,必須勾選的有(1)禁止互聯(lián)網(wǎng)上的機(jī)器使用我的共享資源。(2)禁止所有人的連接。(3)禁止所有人連接低端口。(4)允許已經(jīng)授權(quán)的程序打開端口,這樣一切需要開放的端口程序都需要審批。但是不要勾選“系統(tǒng)設(shè)置”里的“允許所有應(yīng)用程序訪問網(wǎng)絡(luò),并在規(guī)則記錄這些程序”,這個設(shè)置是防范反彈木馬和鍵盤記錄的秘密武器。
2、經(jīng)常檢查
俗話說得好:沒有不透風(fēng)的墻。而且“黑客”還可直接利用80端口進(jìn)行攻擊,或利用一些還不為我們所知的漏洞攻擊我們。但正所謂:雁過留聲,人過留名。“黑客”入侵我們的電腦肯定會留下蹤跡,那我們又如何查到他們留下的蛛絲馬跡呢?
(1)啟動審核策略
進(jìn)入“控制面板”→“管理工具” →“本地安全設(shè)置” →“安全設(shè)置” →“本地策略”→“審核策略” →雙擊“審核登錄事件”和“審核對象訪問”,將面板中的“成功”和“失敗”都勾選上,這樣就開啟了事件記錄,以后只要有關(guān)于登錄的事件都會被記錄在日志中(如記下對方的IP甚至用戶名)。但這些日志文件主要是:c:\winnt\*.txt和*.log、還有c:\winnt\system32\*.txt(*.log),c:\winnt\system32下的logfiles\*.*(config\*.evt,dtclog\*.*)。如果“黑客”把這些文件刪除,那在日志中就看不見任何東西了。(當(dāng)然如果忽然日志里無任何內(nèi)容,那一定是被入侵了)。
(2)檢查開放的端口和利用嗅探器監(jiān)視網(wǎng)絡(luò)通訊
遠(yuǎn)程控制型木馬以及輸出shell型木馬,大都會在系統(tǒng)中監(jiān)聽某個端口,接收從控制端發(fā)來的命令并執(zhí)行,通過檢查系統(tǒng)上開啟的一些“奇怪”的端口(如冰河木馬默認(rèn)端口為7626),從而發(fā)現(xiàn)木馬的蹤跡。常用的軟件有Fport和Aport,它們可列出本地計算機(jī)所開的端口及開啟端口的程序。如果還想了解“黑客”的IP、甚至賬號、密碼和郵箱,我們可安裝嗅探器(sniffer),或網(wǎng)絡(luò)檢測工具Tcpview.exe,我們可直接查看并中斷任一通信進(jìn)程。也可在CMD里輸入:sniffer -pass –log mail.txt。就是截取所有密碼放置在Mail.txt。我們就可直接查看這個文件,得到較為詳細(xì)的情報。
(3)檢查注冊表
木馬為了能在開機(jī)后自動運行,往往在注冊表如下位置中添加注冊表項:
Chkey_Current_User\Software\Mcrosoft\Windows\Currentversion \Run
\Runonce
Hkey_local_Machine\Software\Microsoft\windows\Currentversion \Run
\Runoncex
\Runservices
\runonce
Hkey_users\.Default\Software\Microsoft\Windows\Currentversion \Run
\Runonce
如果在以上項里發(fā)現(xiàn)有些程序文件不是你安裝的,那就很有可能你中了木馬。在win98系統(tǒng)中,木馬也可在win.ini和system.ini的“run=”,”load=”,”shell=”后加載自己的程序名,而且有些木馬程序與正常的文件程序很相似,如不仔細(xì)觀察很難發(fā)現(xiàn)。也有些木馬在系統(tǒng)進(jìn)程中留下足跡,甚至將自己作為服務(wù)添加到系統(tǒng)中,或隨機(jī)替換系統(tǒng)中沒啟動的服務(wù)程序來實現(xiàn)自加載,這就需要對操作系統(tǒng)的常規(guī)進(jìn)程和服務(wù)有所了解。
3、清除木馬病毒
(1)軟件殺毒
當(dāng)發(fā)現(xiàn)可疑文件時,最直接的方法就是運行防毒軟件(最好是利用實時監(jiān)控,進(jìn)來一個殺一個)。好的殺毒軟件不僅能殺掉一些著名的病毒,還能查殺大量的木馬列程序。這樣,那些“黑客”們使用的那些有名的木馬(如:冰河,灰鴿子,廣外女生)就毫無用武之地,不過不要忘了經(jīng)常升級病毒庫。還有就是利用專殺木馬軟件:木馬列克星;殺木馬的效果也比較好。
(2)手工刪除
俗語說得好:道高一尺,魔高一丈。新木馬的產(chǎn)生總是會在殺木馬軟件之前,這就需要我們進(jìn)行手工刪除。對于查到的可疑文件,不能立即刪除,因為還是可疑而已(而且有的木馬列是依附在某些文件上的)。首先要備份可疑文件和注冊表(可直接在注冊表編輯器中的“注冊表”菜單中“導(dǎo)出注冊表文件”進(jìn)行備份)。對于可疑文件可通過ULTRAEDIT32編輯器查看文件首部信息,通過可疑文件里的明文字符對木馬有一大致了解。最后刪除“木馬”文件及注冊表中的鍵值。如提示:文件正在運行,無法刪除。則重啟進(jìn)入安全模式再刪。
“黑客”的攻擊技術(shù)在不斷的變化和升級。我們更要不斷提高防范技術(shù),通過熟悉他們的攻擊方法,做出相應(yīng)的防御手段,才能談及網(wǎng)絡(luò)的安全性