關(guān)閉你的 NetBIOS |
發(fā)布時(shí)間: 2012/7/4 11:10:00 |
許多人知道,NetBIOS 是計(jì)算機(jī)局域網(wǎng)領(lǐng)域流行的一種傳輸方式,但你是否還知道,對(duì)于互聯(lián)網(wǎng)用戶來講,NetBIOS 則是安全領(lǐng)域的一大隱患。 一、NetBIOS 的煩惱 NetBIOS 是指網(wǎng)絡(luò)輸入輸出系統(tǒng),在計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展史中,NetBIOS 算得上是歷史悠久。早在 1985 年,IBM 公司就開始在網(wǎng)絡(luò)領(lǐng)域使用 NetBIOS,微軟推出第一套基于 Windows 的網(wǎng)絡(luò)操作系統(tǒng)--Windows For Workgroups(面向工作組的視窗操作系統(tǒng))時(shí),就采用了一種適用于 Windows 的 NetBIOS 版本,即 NetBEUI。微軟當(dāng)年之所以選擇 NetBEUI 作為網(wǎng)絡(luò)傳輸?shù)幕緟f(xié)議,是因?yàn)樗加孟到y(tǒng)資源少、傳輸效率高,尤為適用于由 20 到 200 臺(tái)計(jì)算機(jī)組成的小型局域網(wǎng)。此外,NetBEUI 還有一個(gè)最大的優(yōu)點(diǎn):可以方便地實(shí)現(xiàn)網(wǎng)絡(luò)中各單機(jī)資源的共享。 后來,網(wǎng)絡(luò)的發(fā)展速度之快,已大大超出人們的想象,進(jìn)入 20 世紀(jì)未,全球的計(jì)算機(jī)就已可通過國際互聯(lián)網(wǎng)絡(luò)方便連接,隨著互聯(lián)網(wǎng)絡(luò)的迅猛發(fā)展,TCP/IP 協(xié)議成為廣泛使用的傳輸協(xié)議。 今天,TCP/IP 協(xié)議已是互聯(lián)網(wǎng)領(lǐng)域的通用協(xié)議,幾乎所有接入互聯(lián)網(wǎng)的電腦都使用 TCP/IP。但同時(shí),NetBEUI 協(xié)議也還在局域網(wǎng)領(lǐng)域廣泛使用,因此,在你安裝 TCP/IP 協(xié)議時(shí),NetBIOS 也被 Windows 作為默認(rèn)設(shè)置載入了你的電腦,而電腦隨即也具有了 NetBIOS 本身的開放性。換句話講,在不知不覺間,你的上網(wǎng)電腦已被打開了一個(gè)危險(xiǎn)的“后門”。 NetBIOS 的開放,意味著你的硬盤可能會(huì)在網(wǎng)絡(luò)中成為共享。對(duì)于網(wǎng)上四處游走的 HACKER 來講,他們可以通過 NetBIOS 獲知你電腦中的一切! 二、找尋電腦中開放的“后門” 在想辦法關(guān)閉電腦的這個(gè)“后門”前,我們有必要先認(rèn)識(shí)這個(gè)問題:網(wǎng)絡(luò)中的其它用戶是怎樣找到你系統(tǒng)漏洞的? 你可能認(rèn)為:在茫茫網(wǎng)海,作為個(gè)人上網(wǎng)用戶,我的一臺(tái)電腦是多么的渺小,HACKER 們?cè)鯐?huì)對(duì)我感興趣呢?其實(shí),這種想法是很危險(xiǎn)的,網(wǎng)上一些不懷好意的用戶(很多還稱不上是 HACKER),說不定哪天就會(huì)盯上你。 現(xiàn)在,有許多被稱作“掃描機(jī)(scanners)”的黑客小程序,這些掃描程序不停地穿梭于網(wǎng)絡(luò)之中,專門尋找上網(wǎng)用戶的系統(tǒng)漏洞,其中就包括 NetBIOS 及 Windows “文件及打印共享”功能所打開的系統(tǒng)后門。一旦掃描程序在網(wǎng)上發(fā)現(xiàn)了系統(tǒng)存在著漏洞的計(jì)算機(jī),那些惡意攻擊者就會(huì)設(shè)法通過找到的“后門”進(jìn)入你的計(jì)算機(jī),并獲取你的信息。而令人深感不安的是,所有的這些非法入侵行為,你可能竟然毫無知覺。 三、關(guān)閉你的“后門” 正如前文所述,系統(tǒng)存在后門的原因是與 TCP/IP 協(xié)議捆綁在一起的 NetBIOS,事實(shí)上,對(duì)于互聯(lián)網(wǎng)上的單機(jī)用戶來講,NetBIOS 是沒有什么用處的,因此,你完全可以將它從 TCP/IP 中去掉。下面,就現(xiàn)在常見的幾種操作系統(tǒng)介紹從TCP/IP 中解除 NetBIOS 的方法。 如果你使用的是最早版本的 Windows 95,那關(guān)閉 NetBIOS 就是一件非常容易的事:找到系統(tǒng)里名為 Vnbt.386 的文件,隨便將它改個(gè)名,如改為 Vnbt.out,這就算大功告成了。 如果你使用的是 Windows 95改進(jìn)版、Windows 98、Windows 98 SE 或是 Windows Me,那就要稍微麻煩一點(diǎn)。首先,打開控制面板,進(jìn)入“網(wǎng)絡(luò)”對(duì)話窗,在配置表中,查看列表中是否已有 NetBEUI 組件,如果有,則直接跳過下一段。 如果在列表中沒有 NetBEUI 組件,則先點(diǎn)擊“添加”按鈕,在“要安裝的網(wǎng)絡(luò)組件類型”列表中,選擇“協(xié)議”一項(xiàng),再次點(diǎn)擊“添加”,在“網(wǎng)絡(luò)協(xié)議”對(duì)話窗中,選擇 Microsoft 的 NetBEUI,然后,插入 Windows 安裝盤,點(diǎn)擊“確定”即可。 回到“網(wǎng)絡(luò)”對(duì)話窗,在網(wǎng)絡(luò)組件中選擇“撥號(hào)適配器”,點(diǎn)擊“屬性”,在“屬性”對(duì)話窗中選擇“綁定”按鈕,將除TCP/IP之外其它協(xié)議的復(fù)選框里的小勾清除掉。 最后,再次回到“網(wǎng)絡(luò)”對(duì)話窗,選擇 TCP/IP 協(xié)議,點(diǎn)擊“屬性”,這時(shí)有可能會(huì)彈出一個(gè)警告窗口,不用理它,直接點(diǎn)“OK”就行了,進(jìn)入 TCP/IP 的“屬性”窗口后,選擇“綁定”,將所有網(wǎng)絡(luò)協(xié)議復(fù)選框內(nèi)的小勾去掉,點(diǎn)擊“確定”,這時(shí),Windows 會(huì)提示你至少應(yīng)選擇一種協(xié)議,仍然不用理它,點(diǎn)擊“No”,關(guān)閉窗口。重新啟動(dòng)你的計(jì)算機(jī),這樣,你計(jì)算機(jī)中的 NetBIOS 后門就已被關(guān)閉了。 這樣一來,NetBIOS 已從你計(jì)算機(jī)的 TCP/IP 協(xié)議中去除,當(dāng)然,你最好檢查一下操作是否成功:回到“網(wǎng)絡(luò)”對(duì)話窗,選擇 TCP/IP 協(xié)議,點(diǎn)擊“屬性”,在“屬性”窗口中點(diǎn)擊 NetBIOS 欄,這時(shí),你會(huì)看到“我希望在 TCP/IP 協(xié)議中開啟 NetBIOS(I want to enable NetBIOS over TCP/IP)”一項(xiàng),該項(xiàng)前面的復(fù)選框應(yīng)該沒有打勾。 現(xiàn)在,你就可以放心地在網(wǎng)絡(luò)中漫游,而不必再擔(dān)心有人會(huì)通過 NetBIOS 入侵你的電腦。 本文出自:億恩科技【www.allwellnessguide.com】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |