黑客是什么
据说曾经是个很神秘的词.专门形容计算机高手.在一场”腥风血雨”后,所谓的黑客,慢慢被人知晓.传说中的中国红客联盟与中国黑客联盟及鹰盟十万人,以DDOS(分布式拒绝服务攻击)成功”击跨”了美国重要等机构部门,并且成功的让中国广大媒体无限”崇拜”所谓的红客(其实红客和黑客更大的区别就是没有区别,你们懂得,下面就用黑客统一称呼红客及黑客)。黑客这一群体在所谓的“中美黑客大战”时一战成名,在此之后黑客们的行为就被老老少少所称道,这时黑客这个群体才慢慢的被引起关注。那时黑客一词形容的是:黑客是正义的化身, *** 中的高手,并且极其具有爱国意识的计算机高手。此后引起了“黑客热”。许多在现实生活中找不到自我却能因学习“黑客”技术找到自己存在的价值并为其疯狂。推动中国黑客文化发展的不仅仅次于那场中美黑客大战,还有国内抓住商机的“黑客”网站,许多网站中一个名为“华夏黑客联盟”的网站的宣传语就是:推动“黑客”平民化。正因为它们推动了“黑客”平民化的进程,使很多对计算机一窍不通的人也能对所谓的“ *** 安全”技术有一定的”了解”,中国“黑客”们才能有今天的“名气”。在国外,中国“黑客”是一群极为疯狂的人物,他们可以依靠分布式拒绝服务攻击(DDOS)来瘫痪世界上任何一个国家的计算机中心。为什么?因为我们人比较多。 – -!但在二十一世纪的今天,也就是现在(2011年4月21),所谓的红客与黑客已经成为骂人的词汇。例:你是黑客,你全家都是黑客。红客代表人物:刘庆,DIR溢出创始人,以一张极其丰富的表情的脸及快速跳动的手指,成功忽悠到了全世界数个大国的媒体,并成为中国”红客“代表人物。黑客代表人物:广大新手及骗子,也就是那些自称黑客的家伙以及那些喜欢在IS,YY,AK等众多语音平台还有 *** 群中,收徒,讲课的所谓的讲师。这些人有些共同的特点,大家可以通过此来鉴定自己:1.在他们的ID上课时有个制度就是必须改成他们的马甲.2.喜欢收徒弟,钱是之一。3.喜欢打”技术“,动不动问候别人家的女性朋友,不服气就喜欢玩DDOS攻击。4.名字中带黑客一词。例:hacker小东,hacker小西,要不索性名字就写黑客XXX,最可爱的是名字还是繁体还得加上一堆非主流文字。这些是共性,大家可以看看自己玩的圈子有没有类似的人,如果有,远离吧,否则你也会悲剧,因为你能跟这种人玩,你就是个悲剧 – -!以上的他们的行为共性。现在来说说他们的心理共性。装逼很正常,没有人不爱,但是你装到一个境界的话只有两个原因,之一个你特别聪明,第二你特别傻,为什么说聪明呢,因为你知道,只有装出名气了才能忽悠从新手的口袋里忽悠到钱,所以你一直装,而且脸皮特别厚。这种人其实心理已经是扭曲了,其实他们知道自己几斤几两,知道谁是真厉害谁是假的,但是因为生活的压力让他们扭曲的不成人样,不顾人性不顾脸皮,互相忽悠,只要有利益什么都可以。第二种特别傻的,是因为他们在生活中从来没有被认可,再加上对”黑客”技术了解的少,所以他们就一昧的装逼,希望得到别人的认同,当别人特别崇拜他时,他的虚荣心就会得到满足于是就装的更彻底了,但是假如被人揭穿就会爆粗口,这些人的内心是非常脆弱的,大部分是些从没有受到过良好教育及受到不良影响的人。对付之一种人拉黑就好了,跟他扯多余的是没有用的,你招来的只是谩骂,而第二种虽然有救,但是你如果脾气不好,还是别跟他们扯,远离些就好。但是心里不服气怎么办?闭上眼,走人,你要知道一点,现实中无论再怎么牛逼的人物都有人治的了,何况他只是个在 *** 世界中装逼的呢。好像扯远了,以上只是所谓的”黑客“”红客“光荣史及伪”黑客“们的共性及应对 *** 。
从与一些朋友的交往中及自身想法体会出以下几点不要做神马黑客的理由。1.选择了”黑客“你就要坚持走下去,半途而废的人永远成不了才,想清楚,把时间花在这里,你也许一辈子无法脱离,因为你将有现实生活恐惧症、宅等一系列行为上问题,你的身体将有各种毛病,例如鼠标手、键盘手、关节、颈椎等等等问题。思想上你无法与现实生活中的人们有共同语言,因为如果你学深了,你会发现你与现实生活格格不入。2.生活中将没有朋友,因为跟大家没有共同话题,在大家眼里你将是个很无趣的人。3.也许你会遭到别人的讨厌,因为有些人的性格注定他喜欢与人交谈,但是由于主要是学”黑客“等早与大家没有共同语言,你只能讲点天花乱坠的东西,让人对你很无奈。4.你的感情将不是很顺利,在感情与计算机,你只能选择一个做你的陪伴者,除非你的女友能理解你。5.你很容易被人误解成电脑高手(维修员),哪家人电脑出了点毛病你都得去修,修不好还得被人鄙视。6.因为大家对”黑客“有很多误解,可能你家长、老师这些关心你却不知道你所做的事情的人对你有误解,假如你的家庭人思想并不是很开放的话你将被误会成一个另类。7.对于工作你只有两种,一种正一种反,正就是被招安或者去一些安全公司工作也许薪水会比较高,但跟反的比你还是差很多的。很多人不知道那些人为什么月入数十万的都有我这边顺便讲解一下。肉鸡:一只一毛,假设某人手上有3个日IP5W的大站,挂马,只要是新网马,一天怎么说也有个10W只,一只1毛,卖给5个人,一共5W,一张DDOS单少则3-4位,多则5位。只要你够牛逼1周10W不成问题,再加上点些广告什么的,钱是哗哗的来。洗号:这个没什么好说的,分游戏。0DAY:这个最深,一些系统级或者一些本地提权远程溢出等,国外黑市6-7位数一个很正常。以上就是流程,最简单的。但是你搞的大,网警也不是吃白饭的。有命赚钱没命花钱就是形容他们。大家都懂得。8.干这行很危险,别说搞安全,除非是授权测试,否则你随意练手都有可能进入法网。在国外只要在电脑里发现黑客软件都可以判你,何况入侵检测呢?9.你的大好时光都将浪费与此,神马浪漫,神马天真都是浮云。10.人总是有极限的,假如你长期在电脑前学习你所谓的”黑客技术“把现实抛弃了,那么最后你也会因现实压力成为上面所说的之一类伪黑客,去做违法的事情,忽悠别人来填饱肚子。我始终相信有始必有终,从哪来终归到哪去,与其在世上干违法的事情,不如多做的好事,信也罢不信也罢,善有善报恶有恶报这是法则,永恒不变,做”黑客“做到最后你连饭都没得吃了,你还学什么呢?看完这些假如你还想是坚定你的想法,就继续往下看吧,看看我说的对不对。1.你已经对生活没有了希望,或者在现实中你已经是个格格不入的人了。2.你学习所谓的”黑客技术“已久,早已没有话题,没有什么朋友,更没有什么知心朋友。3.因为你的高调,对凡事的高调,所以你已经被很多人所鄙视,只有在 *** 中才能找到归属感。4.暂时不想也没有女友。5.你很乐意被人喜欢,因为你的内心很需要这种荣誉感,被认可的感觉。6.家人或者老师早已不管你,现在你是老大。7.不怕死,迫切需要钱。8.年少自大,认为没人抓的住你。9.你对现实不抱希望,早已放弃,还是比较喜欢 *** 。10.你没有任何信仰和信念,做事没有分寸,性格很冲动。不知道我说的对吗。呵呵。如果有我上面所说的问题,却不知道该如何解决的朋友,我很忠心的建议你去找找心理医生。不要惊讶,我不是鄙视的意思,假如现在你还认为心理医生是心理有问题的人才去看的话,那你OUT的不是一般严重了,我也不只一次去看过心理医生,我们学校还有开设心理辅导课。所以这没有什么,好的心理医生能帮你校正你的方向,明确自己的目标,释放心理压力,让自己知道该怎么做。其实如果有上面两个或者两个以上的,就要注意了,呵呵。以下是给新手朋友的一些建议:天下虽没有免费的午餐,但真正的黑客精神是共享、自由。跟钱扯上关系的绝对没几毛钱内涵,而且这种人靠不住,属于之一类心里扭曲者。从基础学起把,知其然而不知其所以然根本不叫懂,仅会用工具的属于工具型黑客。但知道原理为了省事才去用工具的才是正道。多交朋友,但对那些只会互相吹捧,互相说什么膜拜你膜拜我的,而从没有从嘴巴里蹦出一句真理的,还是远离吧。不要再自称什么红客黑客了,中国上那些排名前十的黑客到国外特别是些 *** 技术发达国家,根本排不上前百,国内外的技术差别不是一点点。不要因为一点点东西就骄傲自满。你现在学的,皮毛都不是。!最重要的:记住自己曾失败过,记住自己也曾是新手,不要看不起别人,这样只有两个后果,之一被人鄙视更悲剧的是被人社工了。结束语:做什么都不要做黑客,做黑客的你伤不起啊,有木有!!!慢慢的淡出,常驻九区不听不言不行。曾经有一份真挚的感情放在我的面前,我没有好好的珍惜,却**似的去学黑客。等到失去后,我才后悔莫急!人世间最蛋疼的事莫过于此。如果老天能再给我一次机会的话,我会对很勇敢的说:去***的黑客。如果非要加上一个期限的话,我希望是一万年!黑客神马的都是浮云,如果连感情都放弃了,你还是不要做人了吧。披上一个披风做蝙蝠侠去吧。本文仅献给我曾经所爱的人及所有迷惘的网友
谁能给我提供黑客的程序?
给点悬赏分```
我这给你工具包``
国内顶尖黑客站工具包大全集
1、黑鹰五周年工具包
音速启动爱国者安全网专版集成了常用的黑客安全技术工具,使大家不用在去为搜集工具而烦恼,工欲善其事,必先利其器,爱国者安全网工具包是你绝佳的选择,当然这一切都是免费的。工具包内有部分黑客工具会被杀毒软件查杀,但是对系统无害,请放心使用。(声明:工具均来源于 *** ,其版权归原作者所有。)要的快!!!记得用讯雷下
下载地址: ... 1626@LK@/vstart.rar
2、《看雪学院五周年纪念收藏版》(含论坛精华6)
3、华夏黑客同盟成立四周年工具包(很实用可下载)
区/华夏黑客同盟四周年工具包.zip
4、黑防08最新工具包下载地址
5、联盟工具包
;fid=e51969a9e944785cf1d62b7fc507f93acebf7335f96d0fa0txf_fid=51ed6b2699c91186992c758778fca54bdaa7a053txf_sid=25bfed54f597b1d668cc9d72d59b1cb1d5a129ff
网瘾少年如何戒除网瘾?更佳 ***
戒除网瘾从限制上网时间开始,上网之前先订目标限制上网内容,科学合理安排上网时间。
1、限制上网内容
每次上网前,一定先明确上网的任务和目标,把要完成的具体任务和内容列在纸上,不迷恋网上游戏。
2、科学合理安排上网时间
每周最多3~5次,每次上网的时间不超过2小时,且连续操作1小时后应休息15分钟。尤其是夜晚上网时间不能过长。
3、上网之前先订目标
每次用两分钟时间想一想你要上网干什么,把具体要完成的任务列在纸上。不要认为这个两分钟是多余的,它可以为你节省的可能不止60分钟。
扩展资料:
网瘾的危害:
1、强烈的依恋性
*** 成瘾者的心理和行为为上网这一活动所支配,上网也演变为其主要的心理需要,上网时间和精力所占比例逐渐加大,进而导致了个体生物钟的紊乱。
当无法上网时,会体验强烈的渴求,甚至产生烦躁和不安的情绪及相应的生理和行为反应,上网后情况好转。上网在其生活中占主导地位,注意和兴趣单一指向 *** ,工作、学习动机减弱,生活质量下降。
2、情感淡漠
成瘾者对网友如胶似漆,相比之下对有血肉联系的亲人则显得更为冷漠。 *** 成瘾者情绪低落时也不向家人和朋友表露,把情绪隐藏起来,转而在网上倾吐和宣泄。另外 *** 成瘾者由于家人对其上网的限制而与家人时常发生冲突。
怎样防黑客及木马软件?
安全策略:
打开管理工具
找到本地安全设置.本地策略.安全选项
1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要,启用比较好,但是我个人是不需要直接输入密码登陆的]
2. *** 访问.不允许SAM帐户的匿名枚举 启用
3. *** 访问.可匿名的共享 将后面的值删除
4. *** 访问.可匿名的命名管道 将后面的值删除
5. *** 访问.可远程访问的注册表路径 将后面的值删除
6. *** 访问.可远程访问的注册表的子路径 将后面的值删除
7. *** 访问.限制匿名访问命名管道和共享
8.帐户.重命名来宾帐户guest [更好写一个自己能记住中文名]让黑客去猜解guest吧,而且还得删除这个帐户,后面有详细解释]
9.帐户.重命名系统管理员帐户[建议取中文名]
E计划.用户权限分配策略:
打开管理工具
找到本地安全设置.本地策略.用户权限分配
1.从 *** 访问计算机 里面一般默认有5个用户,除Admin外我们删除4个,当然,等下我们还得建一个属于自己的ID
2.从远程系统强制关机,Admin帐户也删除,一个都不留
3.拒绝从 *** 访问这台计算机 将ID删除
4.从 *** 访问此计算机,Admin也可删除,如果你不使用类似3389服务
5.通过终端允许登陆 删除Remote Desktop Users
F计划.终端服务配置
打开管理工具
终端服务配置
1.打开后,点连接,右键,属性,远程控制,点不允许远程控制
2.常规,加密级别,高,在使用标准windows验证上点√!
3.网卡,将最多连接数上设置为0
4.高级,将里面的权限也删除.[我没设置]
再点服务器设置,在Active Desktop上,设置禁用,且限制每个使用一个会话
G计划.用户和组策略
打开管理工具
计算机管理.本地用户和组.用户
删除Support_388945a0用户等等
只留下你更改好名字的adminisrator权限
计算机管理.本地用户和组.组
组.我们就不组了.分经验的(不管他.默认设置)
X计划.DIY策略[根据个人需要]
1.当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透.
2.登陆屏幕上不显示上次登陆名(远程)如果开放3389服务,别人登陆时,就不会残留有你登陆的用户名.让他去猜你的用户名去吧.
3.对匿名连接的额外限制
4.禁止按 alt+crtl+del
5.允许在未登陆前关机[防止远程关机/启动、强制关机/启动]
6.只有本地登陆用户才能访问cd-rom
7.只有本地登陆用户才能访问软驱
8.取消关机原因的提示
1、打开控制面板窗口,双击“电源选项”图标,在随后出现的电源属性窗口中,进入到“高级”标签页面;
2、在该页面的“电源按钮”设置项处,将“在按下计算机电源按钮时”设置为“关机”,单击“确定”按钮,来退出设置框;
3、以后需要关机时,可以直接按下电源按键,就能直接关闭计算机了。当然,我们也能启用休眠功能键,来实现快速关机和开机;
4、要是系统中没有启用休眠模式的话,可以在控制面板窗口中,打开电源选项,进入到休眠标签页面,并在其中将“启用休眠”选项选中就可以了。
9.禁止关机事件跟踪
开始“Start -”运行“ Run -输入”gpedit.msc “,在出现的窗口的左边部分,
选择 ”计算机配置“(Computer Configuration )- ”管理模板“
(Administrative Templates)- ”系统“(System),在右边窗口双击
“Shutdown Event Tracker” 在出现的对话框中选择“禁止”(Disabled),
点击然后“确定”(OK)保存后退出这样,你将看到类似于windows 2000的关机窗口
三、修改权限防止病毒或木马等破坏系统
winxp、windows2003以上版本适合本 *** .
因为目前的木马抑或是病毒都喜欢驻留在system32目录下,如果我们用命令限制system32的写入和修改权限的话
那么,它们就没有办法写在里面了.看命令
A命令
cacls C:windowssystem32 /G administrator:R 禁止修改、写入C:windowssystem32目录
cacls C:windowssystem32 /G administrator:F 恢复修改、写入C:windowssystem32目录
呵呵,这样病毒等就进不去了,如果你觉得这个还不够安全,
还可以进行修改觉得其他危险目录,比如直接修改C盘的权限,但修改c修改、写入后,安装软件时需先把权限恢复过来才行
B命令
cacls C: /G administrator:R 禁止修改、写入C盘
cacls C: /G administrator:F 恢复修改、写入C盘
这个 *** 防止病毒,
如果您觉得一些病毒防火墙消耗内存太大的话
此 *** 稍可解决一点希望大家喜欢这个 *** ^_^
X命令
以下命令推荐给高级管理员使用[因为win版本不同,请自行修改参数]
cacls %SystemRoot%system32cmd.exe /E /D IUSR_ComSpec 禁止 *** 用户、本地用户在命令行和gui下使用cmd
cacls %SystemRoot%system32cmd.exe /E /D IUSR_Lsa 恢复 *** 用户、本地用户在命令行和gui下使用cmd
cacls %SystemRoot%system32t /E /D IUSR_Lsa 禁止 *** 用户、本地用户在命令行和gui下使用t
cacls %SystemRoot%system32t /E /D IUSR_Lsa 恢复 *** 用户、本地用户在命令行和gui下使用t
cacls %SystemRoot%system32tftp32.exe /E /D IUSR_Lsa 禁止 *** 用户、本地用户在命令行和gui下使用tftp32.exe
cacls %SystemRoot%system32tftp32.exe /E /D IUSR_Lsa 恢复 *** 用户、本地用户在命令行和gui下使用tftp32.exe
四、重要文件名加密[NTFS格式]
此命令的用途可加密windows的密码档, *** 密码档等等^.^
命令行方式
加密:在DOS窗口或“开始” | “运行”的命令行中输入“cipher /e 文件名(或文件夹名)”。
解密:在DOS窗口或“开始” | “运行”的命令行中输入“cipher /d 文件名(或文件夹名)”。
五、修改注册表防御D.D.O.S
在注册表HKLMSYSTEMCurrentControlSetServicesTcpipParameters中更改以下值可以帮助你防御一定强度的DoS攻击
SynAttackProtect REG_DWORD 2
EnablePMTUDiscovery REG_DWORD 0
NoNameReleaseOnDemand REG_DWORD 1
EnableDeadGWDetect REG_DWORD 0
KeepAliveTime REG_DWORD 300,000
PerformRouterDiscovery REG_DWORD 0
EnableICMPRedirects REG_DWORD 0
更多新的防御技巧请搜索其他信息,
由于本人不敢拿自己的硬盘开玩笑,所以没做实验... ...
六、打造更安全的防火墙
只开放必要的端口,关闭其余端口.因为在系统安装好后缺省情况下,一般都有缺省的端口对外开放,
黑客就会利用扫描工具扫描那些端口可以利用,这对安全是一个严重威胁。 本人现将自己所知道的端口公布如下(如果觉得还有危险需要过滤的,请联系本人:OICQ 13946296
端口 协议 应用程序
21 TCP FTP
25 TCP *** TP
53 TCP DNS
80 TCP HTTP SERVER
1433 TCP SQL SERVER
5631 TCP PCANYWHERE
5632 UDP PCANYWHERE
6(非端口) IP协议
8(非端口) IP协议
那么,我们根据自己的经验,将下面的端口关闭
TCP
21
22
23
25 TCP *** TP
53 TCP DNS
80
135 epmap
138 [冲击波]
139 *** b
445
1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b
1026 DCE/12345778-1234-abcd-ef00-0123456789ac
1433 TCP SQL SERVER
5631 TCP PCANYWHERE
5632 UDP PCANYWHERE
3389
4444[冲击波]
4489
UDP
67[冲击波]
137 netbios-ns
161 An SNMP Agent is running/ Default community names of the SNMP Agent
关于UDP一般只有腾讯OICQ会打开4000或者是8000端口,那么,我们只运行本机使用4000端口就行了
七、保护个人隐私
1、TT浏览器
选择用另外一款浏览器浏览网站.我推荐用TT,使用TT是有道理的.
TT可以识别网页中的脚本,JAVA程序,可以很好的抵御一些恶意的脚本等等,而且TT即使被感染,你删除掉又重新安装一个就是.[TT就是腾讯的浏览器](不过有些人喜欢用MyIE,因为我使用的时间和对他的了解不是很深吧,感觉不出他对安全方面有什么优势一_一~,希望支持MyIE的朋友不要揍我,否则我会哭... ...)
2、移动“我的文档”
进入资源管理器,右击“我的文档”,选择“属性”,在“目标文件夹”选项卡中点“移动”按钮,
选择目标盘后按“确定”即可。在Windows 2003中“我的文档”已难觅芳踪,桌面、开始等处都看不到了,
建议经常使用的朋友做个快捷方式放到桌面上。
3、移动IE临时文件
进入“开始→控制面板→Internet 选项”,在“常规”选项卡的“Internet 文件”栏里点“设置”按钮,
在弹出窗体中点“移动文件夹”按钮,选择目标文件夹后,点“确定”,在弹出对话框中选择“是”,
系统会自动重新登录。点本地连接,高级,安全月志,把月志的目录更改专门分配月志的目录,
不建议是C:再重新分配月志存储值的大小,我是设置了10000KB
八、第三方软件的帮助
防火墙:天网防火墙(建议)[二道贩子注:winxp以上可以考虑用系统自带的防火墙,win2000可以考虑用IPSEC,是个锻炼的机会)
杀毒软件:卡巴斯基
二道贩子后注:
现在黑客的攻击有从传统的系统漏洞转向了你的浏览器,所以要在升级一些传统漏洞补丁的同时要注意你的浏览器.
Windows 2000服务器的安全设置
设置禁用,构建之一道防线c_
在安装完Windows 2000后,首先要装上最新的系统补丁。但即使装上了,在因特网上的任何一台机器上只要输入“\\你的IP地址\c”,然后输入用户名 Guest,密码空,就能进入你的C盘,你还是完全暴露了。解决的 *** 是禁用•格斯特账号,为管理人设置一个安全的密码,将各驱动器的共享设为不共享。同时你还要关闭不需要的服务。你可以在管理工具的服务中将它们设置为禁用,但要提醒的是一定要慎重,有的服务是不能禁用的。一般可以禁用的服务有Telnet、任务调度程序(允许程序在指定时间运行)、遥远的登记服务(允许远程注册表操作)等。这是你构建的服务器的之一道防线。-设置第二,构建第二道防线*i
© 作为校园网的服务器,很多学校将该服务器同时作为网站服务器,而第二的漏洞也是一个棘手的问题。实际上,你可以通过简单的设置,完全可以将网站的漏洞补上。你可以将第二默认的服务都停止(如图 1,FTP服务你是不需要的,要的话笔者推荐用Serv-U;“管理网站点”和“默认网站点”都会给你带来麻烦;简单邮件传输协议一般也不用),然后再新建一个网站点h
©设置好常规内容后,在“属性→主目录”的配置中对应用程序映射进行设置,删除不需要的映射(如图 2),这些映射是第二受到攻击的直接原因。如果你需要CGI和PHP的话,可参阅一些资料进行设置LB
这样,配合常规设置,你的第二就可以安全运行了,你的服务器就有了第二道防线。#_t1)
运用扫描程序,堵住安全漏洞[J=
©要做到全面解决安全问题,你需要扫描程序的帮助。笔者推荐使用X浏览(如图 3),它可以帮助你检测服务器的安全问题。rmp
扫描完成后,你要看一下,是否存在口令漏洞,若有,则马上要修改口令设置;再看一下是否存在第二漏洞,若有,请检查第二的设置。其他漏洞一般很少存在,我要提醒大家的是注意开放的端口,你可以将扫描到的端口记录下来,以方便进行下一步设置。vY)
© 封锁端口,全面构建防线YD_\1
©《 黑客大多通过端口进行入侵,所以你的服务器只能开放你需要的端口,那么你需要哪些端口呢?以下是常用端口,你可根据需要取舍:7e|
80为网网站服务;21为FTP服务;25为电子邮件简单邮件传输协议服务;110为发邮件给POP3服务。?[U
© 其他还有SQL服务者的端口1433等,你可到网上查找相关资料。那些不用的端口一定要关闭!关闭这些端口,我们可以通过Windows 2000的安全策略进行。B
©《借助它的安全策略,完全可以阻止入侵者的攻击。你可以通过“管理工具→本地安全策略”进入,右击“IP安全策略”,选择“创建IP安全策略”,点[下一步]。输入安全策略的名称,点[下一步],一直到完成,你就创建了一个安全策略OkQcy
接着你要做的是右击“IP安全策略”,进入管理IP筛选器和筛选器操作,在管理IP筛选器列表中,你可以添加要封锁的端口,这里以关闭ICMP和 139端口为例说明。b]}
关闭了ICMP,黑客软件如果没有强制扫描功能就不能扫描到你的机器,也砰不到你的机器。关闭ICMP的具体操作如下:点[添加],然后在名称中输入“关闭ICMP”,点右边的[添加],再点[下一步]。在源地址中选“任何IP地址”,点[下一步]。在目标地址中选择“我的IP地址”,点[下一步]。在协议中选择“ICMP”,点[下一步]。回到关闭ICMP属性窗口,即关闭了ICMP。sf7 FQ
下面我们再设置关闭 139,同样在管理IP筛选器列表中点“添加”,名称设置为“关闭 139”,点右边的“添加”,点[下一步]。在源地址中选择“任何IP地址”,点[下一步]。在目标地址中选择“我的IP地址”,点[下一步]。在协议中选择“TCP”,点[下一步]。在设置IP协议端口中选择从任意端口到此端口,在此端口中输入 139,点下一步。即完成关闭 139端口,其他的端口也同样设置,结果如图 5。f6WL
特别指出的是关闭UDP4000可以禁止校园网中的机器使用 *** 。Q
©然后进入设置管理筛选器操作,点“添加”,点下一步,在名称中输入“拒绝”,点下一步。选择“阻止”,点[下一步]。u然后关闭该属性页,右击新建的IP安全策略“安全”,打开属性页。在规则中选择“添加”,点[下一步]。选择“此规则不指定隧道”,点下一步。在选择 *** 类型中选择“所有 *** 连接”,点下一步。在IP筛选器列表中选择“关闭ICMP”,点[下一步]。在筛选器操作中选择“拒绝”,点下一步。这样你就将“关闭ICMP”的筛选器加入到名为“安全”的IP安全策略中。同样的 *** ,你可以将“关闭 139”等其他筛选器加入进来。添加后的结果如图 7。(8
©《我 最后要做的是指派该策略,只有指派后,它才起作用。 *** 是右击“安全”,在菜单中选择“所有任务”,选择“指派”。IP安全设置到此结束,你可根据自己的情况,设置相应的策略。2
©《设置完成后,你可再用X浏览进行检查,发现问题再补上。9g
通过以上的设置,你的Windows 2000服务器可以说是非常安全了。希望你早日筑起服务器的安全防护林。
Windows下权限设置详解
随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用,WEBSHELL让防火墙形同虚设,一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗?其实,只要你弄明白了NTFS系统下的权限设置问题,我们可以对crackers们说:NO! 要打造一台安全的WEB服务器,那么这台服务器就一定要使用NTFS和Windows NT/2000/2003。众所周知,Windows是一个支持多用户、多任务的操作系统,这是权限设置的基础,一切权限设置都是基于用户和进程而言的,不同的用户在访问这台计算机时,将会有不同的权限。DOS是个单任务、单用户的操作系统。但是我们能说DOS没有权限吗?不能!当我们打开一台装有DOS操作系统的计算机的时候,我们就拥有了这个操作系统的管理员权限,而且,这个权限无处不在。所以,我们只能说DOS不支持权限的设置,不能说它没有权限。随着人们安全意识的提高,权限设置随着NTFS的发布诞生了。
Windows NT里,用户被分成许多组,组和组之间都有不同的权限,当然,一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈NT中常见的用户组。 Administrators,管理员组,默认情况下,Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以,只有受信任的人员才可成为该组的成员。
Power Users,高级用户组,Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务。分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。但Power Users 不具有将自己添加到 Administrators 组的权限。在权限设置中,这个组的权限是仅次于Administrators的。
Users:普通用户组,这个组的用户无法进行有意或无意的改动。因此,用户可以运行经过验证的应用程序,但不可以运行大多数旧版应用程序。Users 组是最安全的组,因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users 组提供了一个最安全的程序运行环境。在经过 NTFS 格式化的卷上,默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。Users 可以关闭工作站,但不能关闭服务器。Users 可以创建本地组,但只能修改自己创建的本地组。
Guests:来宾组,按默认值,来宾跟普通Users的成员有同等访问权,但来宾帐户的限制更多。
Everyone:顾名思义,所有的用户,这个计算机上的所有用户都属于这个组。
其实还有一个组也很常见,它拥有和Administrators一样、甚至比其还高的权限,但是这个组不允许任何用户的加入,在察看用户组的时候,它也不会被显示出来,它就是SYSTEM组。系统和系统级的服务正常运行所需要的权限都是靠它赋予的。由于该组只有这一个用户SYSTEM,也许把该组归为用户的行列更为贴切。
权限是有高低之分的,有高权限的用户可以对低权限的用户进行操作,但除了Administrators之外,其他组的用户不能访问 NTFS 卷上的其他用户资料,除非他们获得了这些用户的授权。而低权限的用户无法对高权限的用户进行任何操作。
我们平常使用计算机的过程当中不会感觉到有权限在阻挠你去做某件事情,这是因为我们在使用计算机的时候都用的是Administrators中的用户登陆的。这样有利也有弊,利当然是你能去做你想做的任何一件事情而不会遇到权限的限制。弊就是以 Administrators 组成员的身份运行计算机将使系统容易受到特洛伊木马、病毒及其他安全风险的威胁。访问 Internet 站点或打开电子邮件附件的简单行动都可能破坏系统。不熟悉的 Internet 站点或电子邮件附件可能有特洛伊木马代码,这些代码可以下载到系统并被执行。如果以本地计算机的管理员身份登录,特洛伊木马可能使用管理访问权重新格式化您的硬盘,造成不可估量的损失,所以在没有必要的情况下,更好不用Administrators中的用户登陆。Administrators中有一个在系统安装时就创建的默认用户----Administrator,Administrator 帐户具有对服务器的完全控制权限,并可以根据需要向用户指派用户权利和访问控制权限。因此强烈建议将此帐户设置为使用强密码。永远也不可以从 Administrators 组删除 Administrator 帐户,但可以重命名或禁用该帐户。由于大家都知道“管理员”存在于许多版本的 Windows 上,所以重命名或禁用此帐户将使恶意用户尝试并访问该帐户变得更为困难。对于一个好的服务器管理员来说,他们通常都会重命名或禁用此帐户。Guests用户组下,也有一个默认用户----Guest,但是在默认情况下,它是被禁用的。如果没有特别必要,无须启用此账户。我们可以通过“控制面板”--“管理工具”--“计算机管理”--“用户和用户组”来查看用户组及该组下的用户。
我们用鼠标右键单击一个NTFS卷或NTFS卷下的一个目录,选择“属性”--“安全”就可以对一个卷,或者一个卷下面的目录进行权限设置,此时我们会看到以下七种权限:完全控制、修改、读取和运行、列出文件夹目录、读取、写入、和特别的权限。“完全控制”就是对此卷或目录拥有不受限制的完全访问。地位就像Administrators在所有组中的地位一样。选中了“完全控制”,下面的五项属性将被自动被选中。“修改”则像Power users,选中了“修改”,下面的四项属性将被自动被选中。下面的任何一项没有被选中时,“修改”条件将不再成立。“读取和运行”就是允许读取和运行在这个卷或目录下的任何文件,“列出文件夹目录”和“读取”是“读取和运行”的必要条件。“列出文件夹目录”是指只能浏览该卷或目录下的子目录,不能读取,也不能运行。“读取”是能够读取该卷或目录下的数据。“写入”就是能往该卷或目录下写入数据。而“特别”则是对以上的六种权限进行了细分。读者可以自行对“特别”进行更深的研究,鄙人在此就不过多赘述了。
下面我们对一台刚刚安装好操作系统和服务软件的WEB服务器系统和其权限进行全面的刨析。服务器采用Windows 2000 Server版,安装好了SP4及各种补丁。WEB服务软件则是用了Windows 2000自带的IIS 5.0,删除了一切不必要的映射。整个硬盘分为四个NTFS卷,C盘为系统卷,只安装了系统和驱动程序;D盘为软件卷,该服务器上所有安装的软件都在D盘中;E盘是WEB程序卷,网站程序都在该卷下的WWW目录中;F盘是网站数据卷,网站系统调用的所有数据都存放在该卷的WWWDATABASE目录下。这样的分类还算是比较符合一台安全服务器的标准了。希望各个新手管理员能合理给你的服务器数据进行分类,这样不光是查找起来方便,更重要的是这样大大的增强了服务器的安全性,因为我们可以根据需要给每个卷或者每个目录都设置不同的权限,一旦发生了 *** 安全事故,也可以把损失降到更低。当然,也可以把网站的数据分布在不同的服务器上,使之成为一个服务器群,每个服务器都拥有不同的用户名和密码并提供不同的服务,这样做的安全性更高。不过愿意这样做的人都有一个特点----有钱:)。好了,言归正传,该服务器的数据库为MS-SQL,MS-SQL的服务软件SQL2000安装在d:\ms-sqlserver2K目录下,给SA账户设置好了足够强度的密码,安装好了SP3补丁。为了方便网页 *** 员对网页进行管理,该网站还开通了FTP服务,FTP服务软件使用的是SERV-U 5.1.0.0,安装在d:\ftpservice\serv-u目录下。杀毒软件和防火墙用的分别是Norton Antivirus和BlackICE,路径分别为d:\nortonAV和d:\firewall\blackice,病毒库已经升级到最新,防火墙规则库定义只有80端口和21端口对外开放。网站的内容是采用动网7.0的论坛,网站程序在e:\www\bbs下。细心的读者可能已经注意到了,安装这些服务软件的路径我都没有采用默认的路径或者是仅仅更改盘符的默认路径,这也是安全上的需要,因为一个黑客如果通过某些途径进入了你的服务器,但并没有获得管理员权限,他首先做的事情将是查看你开放了哪些服务以及安装了哪些软件,因为他需要通过这些来提升他的权限。一个难以猜解的路径加上好的权限设置将把他阻挡在外。相信经过这样配置的WEB服务器已经足够抵挡大部分学艺不精的黑客了。读者可能又会问了:“这根本没用到权限设置嘛!我把其他都安全工作都做好了,权限设置还有必要吗?”当然有!智者千虑还必有一失呢,就算你现在已经把系统安全做的完美无缺,你也要知道新的安全漏洞总是在被不断的发现。权限将是你的最后一道防线!那我们现在就来对这台没有经过任何权限设置,全部采用Windows默认权限的服务器进行一次模拟攻击,看看其是否真的固若金汤。
假设服务器外网域名为,用扫描软件对其进行扫描后发现开放WWW和FTP服务,并发现其服务软件使用的是IIS 5.0和Serv-u 5.1,用一些针对他们的溢出工具后发现无效,遂放弃直接远程溢出的想法。打开网站页面,发现使用的是动网的论坛系统,于是在其域名后面加个/upfile.asp,发现有文件上传漏洞,便抓包,把修改过的ASP木马用NC提交,提示上传成功,成功得到WEBSHELL,打开刚刚上传的ASP木马,发现有MS-SQL、Norton Antivirus和BlackICE在运行,判断是防火墙上做了限制,把SQL服务端口屏蔽了。通过ASP木马查看到了Norton Antivirus和BlackICE的PID,又通过ASP木马上传了一个能杀掉进程的文件,运行后杀掉了Norton Antivirus和BlackICE。再扫描,发现1433端口开放了,到此,便有很多种途径获得管理员权限了,可以查看网站目录下的conn.asp得到SQL的用户名密码,再登陆进SQL执行添加用户,提管理员权限。也可以抓SERV-U下的ServUDaemon.ini修改后上传,得到系统管理员权限。还可以传本地溢出SERV-U的工具直接添加用户到Administrators等等。大家可以看到,一旦黑客找到了切入点,在没有权限限制的情况下,黑客将一帆风顺的取得管理员权限。
那我们现在就来看看Windows 2000的默认权限设置到底是怎样的。对于各个卷的根目录,默认给了Everyone组完全控制权。这意味着任何进入电脑的用户将不受限制的在这些根目录中为所欲为。系统卷下有三个目录比较特殊,系统默认给了他们有限制的权限,这三个目录是Documents and settings、Program files和Winnt。对于Documents and settings,默认的权限是这样分配的:Administrators拥有完全控制权;Everyone拥有读运,列和读权限;Power users拥有读运,列和读权限;SYSTEM同Administrators;Users拥有读运,列和读权限。对于Program files,Administrators拥有完全控制权;Creator owner拥有特殊权限;Power users有完全控制权;SYSTEM同Admin
0条大神的评论