新手也能對(duì)付病毒 系統(tǒng)安全自檢手冊(cè)

近來(lái)黑客攻擊事件頻頻發(fā)生，我們身邊的朋友也不斷有QQ、E-mail和游戲賬號(hào)被盜事件發(fā)生。現(xiàn)在的黑客技術(shù)有朝著大眾化方向發(fā)展的趨勢(shì)，能夠掌握攻擊他人系統(tǒng)技術(shù)的人越來(lái)越多了，只要你的電腦稍微有點(diǎn)系統(tǒng)Bug或者安裝了有問(wèn)題的應(yīng)用程序，就有可能成為他人的肉雞。如何給一臺(tái)上網(wǎng)的機(jī)器查漏洞并做出相應(yīng)的處理呢？

　　一、要命的端口

　　計(jì)算機(jī)要與外界進(jìn)行通信，必須通過(guò)一些端口。別人要想入侵和控制我們的電腦，也要從某些端口連接進(jìn)來(lái)。某日筆者查看了一位朋友的系統(tǒng)，吃驚地發(fā)現(xiàn)開(kāi)放了139、445、3389、4899等重要端口，要知道這些端口都可以為黑客入侵提供便利，尤其是4899，可能是入侵者安裝的后門(mén)工具Radmin打開(kāi)的，他可以通過(guò)這個(gè)端口取得系統(tǒng)的完全控制權(quán)。

　　在Windows 98下，通過(guò)“開(kāi)始”選取“運(yùn)行”，然后輸入“command”(Windows 2000/XP/2003下在“運(yùn)行”中輸入“cmd”)，進(jìn)入命令提示窗口，然后輸入netstat/an，就可以看到本機(jī)端口開(kāi)放和網(wǎng)絡(luò)連接情況。

　　那怎么關(guān)閉這些端口呢?因?yàn)橛?jì)算機(jī)的每個(gè)端口都對(duì)應(yīng)著某個(gè)服務(wù)或者應(yīng)用程序，因此只要我們停止該服務(wù)或者卸載該程序，這些端口就自動(dòng)關(guān)閉了。例如可以在“我的電腦 →控制面板→計(jì)算機(jī)管理→服務(wù)”中停止Radmin服務(wù)，就可以關(guān)閉4899端口了。

　　如果暫時(shí)沒(méi)有找到打開(kāi)某端口的服務(wù)或者停止該項(xiàng)服務(wù)可能會(huì)影響計(jì)算機(jī)的正常使用，我們也可以利用防火墻來(lái)屏蔽端口。以天網(wǎng)個(gè)人防火墻關(guān)閉4899端口為例。打開(kāi)天網(wǎng)“自定義IP規(guī)則”界面，點(diǎn)擊“增加規(guī)則”添加一條新的規(guī)則，在“數(shù)據(jù)包方向”中選擇“接受”，在“對(duì)方IP地址”中選擇“任何地址”，在TCP選項(xiàng)卡的本地端口中填寫(xiě)從4899到0，對(duì)方端口填寫(xiě)從0到0，在“當(dāng)滿足上面條件時(shí)”中選擇“攔截”，這樣就可以關(guān)閉4899端口了。其他的端口關(guān)閉方法可以此類(lèi)推。

　　二、敵人的“進(jìn)程”

　　在Windows 2000下，可以通過(guò)同時(shí)按下“Ctrl+Alt+Del”鍵調(diào)出任務(wù)管理器來(lái)查看和關(guān)閉進(jìn)程;但在Windows 98下按“Ctrl+Alt+del”鍵只能看到部分應(yīng)用程序，有些服務(wù)級(jí)的進(jìn)程卻被隱藏因而無(wú)法看到了，不過(guò)通過(guò)系統(tǒng)自帶的工具msinfo32還是可以看到的。在“開(kāi)始→運(yùn)行”里輸入msinfo32，打開(kāi)“Microsoft 系統(tǒng)信息”界面，在“軟件環(huán)境”的“正在運(yùn)行任務(wù)”下可以看到本機(jī)的進(jìn)程。但是在Windows 98下要想終止進(jìn)程，還是得通過(guò)第三方的工具。很多系統(tǒng)優(yōu)化軟件都帶有查看和關(guān)閉進(jìn)程的工具，如春光系統(tǒng)修改器等。

億恩科技地址(ADD)：鄭州市黃河路129號(hào)天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]