国产十八禁AV网站,欧美日韩亚洲国产综合乱,亚洲国产aⅴ成人精品无吗,秋霞午夜福利影院合集
汶上信息港
標(biāo)題:
網(wǎng)絡(luò)安全三步曲
[打印本頁]
作者:
雜七雜八
時(shí)間:
2011-1-13 17:05
標(biāo)題:
網(wǎng)絡(luò)安全三步曲
基本設(shè)置篇
* ]2 |. k; G2 o" t1 u4 P- T3 K
一、在線安全的四個(gè)誤解
' m( W* ~4 w, n+ c, L* _# I6 A
Internet實(shí)際上是個(gè)有來有往的世界,你可以很輕松地連接到你喜愛的站點(diǎn),而其他人,例如黑客也很方便地連接到你的機(jī)器。實(shí)際上,很多機(jī)器都因?yàn)樽约汉茉愀獾脑诰€安全設(shè)置無意間在機(jī)器和系統(tǒng)中留下了“后門”,也就相當(dāng)于給黑客打開了大門。
9 r& I0 p: l* Q3 v% t: _; x0 q
你上網(wǎng)的時(shí)間越多,被別人通過網(wǎng)絡(luò)侵入機(jī)器的可能性也就越大。如果黑客們?cè)谀愕脑O(shè)置中發(fā)現(xiàn)了安全方面的漏洞,就會(huì)對(duì)你發(fā)起攻擊,可能是一般的騷擾,如降低你的速度或者讓你的機(jī)器崩潰;也可能更嚴(yán)重,例如打開你的機(jī)密文件、偷竊口令和信用卡密碼。
4 G( t2 |, M8 |7 {1 g0 S/ f
但是很多人并不以為然,因?yàn)樗麄冊(cè)诰W(wǎng)絡(luò)安全方面還存在四個(gè)誤區(qū):
1 R% u0 p& y C( [6 }% o: B$ w. u
3 F9 l2 N& M2 y) q' G& p+ b
誤區(qū)一:我沒有連接其他網(wǎng)絡(luò),所以我很安全。
7 K/ z7 |+ K( D% l" B
對(duì),連接INTERNET是要上網(wǎng)的,但是可以上網(wǎng)的獨(dú)立機(jī)器,與一臺(tái)商業(yè)網(wǎng)絡(luò)中心的機(jī)器相比,所使用的網(wǎng)絡(luò)協(xié)議仍然有一些甚至全部相同,而一臺(tái)商業(yè)網(wǎng)絡(luò)中心的機(jī)器還可能安裝了公共防火墻或者有專門負(fù)責(zé)安全的人員。與此形成強(qiáng)烈對(duì)比的是一些用于家庭、辦公室、小公司的個(gè)人用機(jī)確是門戶大開,完全沒有防范黑客的能力。這種威脅是很現(xiàn)實(shí)的:如果你使用了cable modem或是DSL連接上網(wǎng),而且在網(wǎng)上的時(shí)間很長,一天
: t/ `( X! h' \4 N) a
里也許就會(huì)有2-4個(gè)卑鄙的黑客企圖攻擊你。
) g/ T [( \" F5 T
誤區(qū)二:我是用撥號(hào)上網(wǎng),所以我的機(jī)器是安全的。
9 Y+ x* w8 \% t) w
每次當(dāng)你開始撥號(hào)上網(wǎng),你使用的IP地址都會(huì)不同,也就是動(dòng)態(tài)IP,所以相比靜態(tài)IP的用戶而言。黑客是很難找到你,但是有一些黑客軟件已經(jīng)發(fā)展到可以在1個(gè)小時(shí)以內(nèi)逐個(gè)掃描上萬個(gè)IP地址的能力,所以只要黑客使用了這些工具,即使是撥號(hào)上網(wǎng)的用戶也可能受到攻擊。
- B5 Q+ w* C+ _* ^3 B/ `& [1 N
誤區(qū)三:我使用了防病毒軟件,所以我很安全。
. A+ V3 e( ~2 q2 [9 ~5 G
一個(gè)好的病毒軟件確實(shí)是在線安全不可或缺的部分,但是也是很小的一個(gè)部分。它能夠通過檢測(cè)病毒和類似的問題保護(hù)你,但是它們對(duì)防范黑客、對(duì)帶有惡意的“合法”程序卻無能為力。
( e& D* I! s4 }- c2 ~& u
誤區(qū)四:我使用了防火墻,所以我很安全。
6 n2 x3 r; p! q* M
防火墻是很有用處,但是如果你的機(jī)器總是采用一些不夠安全的方式接收和發(fā)送數(shù)據(jù),而你又僅僅依靠一些附加的程序提供安全,這就等于把所有的蛋放在一個(gè)籃子里,一旦防火墻軟件出現(xiàn)bug或者有漏洞,那你很危險(xiǎn)了。另外,防火墻對(duì)于病毒一類的軟件完全沒有防范能力,尤其是那些帶有惡意的悄悄地向你的機(jī)器發(fā)送或提取數(shù)據(jù)的程序。
7 M8 f5 D5 G0 d% {; A2 g, S
最后,一些防火墻軟件還可能幫倒忙,因?yàn)樗鼈兊膹S商在廣告中把產(chǎn)品的特點(diǎn)介紹出去,可能招致一些專門針對(duì)它們?nèi)觞c(diǎn)的攻擊。
6 W( f. H8 u+ M* _7 H1 j; u
但是解決方法是有的,你可以使用你已經(jīng)有的工具,而且本文也會(huì)告訴你怎樣才是安全的設(shè)置和怎樣選擇安全軟件。
: C, _( [" X6 p' V: C: R1 V
二、一分鐘的網(wǎng)絡(luò)基礎(chǔ)知識(shí)
9 S: M- e6 P0 F$ ~
看到這個(gè)內(nèi)容,你可能想一眼掃過或者直接跳過去,但是這只需要一分鐘,而且對(duì)你理解下面的內(nèi)容很有幫助。
1 i# ]. t5 [3 v: S1 w- d5 B1 j9 ]. Z
簡(jiǎn)單地說,你可以將你和網(wǎng)絡(luò)的連接分為三層。
" j' d+ G& E N4 w
最深的一層是你和網(wǎng)絡(luò)的物理連接方式,包括硬件。例如撥號(hào)上網(wǎng),要使用“撥號(hào)適配器”才能和你的MODEM“交談”;如果是局域網(wǎng),需要網(wǎng)卡和驅(qū)動(dòng)程序,以便你的PC和網(wǎng)卡交換數(shù)據(jù),而DSL、cable等也需要網(wǎng)卡。一個(gè)PC可以同時(shí)使用多個(gè)硬件適配器,
& P% X D3 I8 d! q( Z
例如可以即用cable modem上網(wǎng),也連接撥號(hào)上網(wǎng)的MODEM,還在局域網(wǎng)中,這樣系統(tǒng)的網(wǎng)絡(luò)設(shè)置中就有兩個(gè)網(wǎng)絡(luò)適配器和一個(gè)撥號(hào)適配器。
% Y$ X# G6 r, N& o0 T
中間的一層連接由你的機(jī)器所使用的和網(wǎng)絡(luò)其他機(jī)器交流的通訊協(xié)議和語言組成,例如TCP/IP協(xié)議,其他還有NetBEUI和IPX/SPX,這些協(xié)議也可以并行工作,一個(gè)協(xié)議可以被同時(shí)捆綁到多個(gè)硬件設(shè)備上,而一個(gè)硬件設(shè)備也可以同時(shí)捆綁多個(gè)協(xié)議。最頂層的連接是網(wǎng)絡(luò)設(shè)備,登錄上網(wǎng)、文件與打印共享和以及位于最頂層的客戶程序,為你完成需要在網(wǎng)絡(luò)上完成的任務(wù),但不幸的是,它是雙向的,也可以讓黑客對(duì)你執(zhí)行他們的操作。
; y. U) O# M8 ]' V5 ^# n* V* ]" }+ i5 s
所以,保證安全的竅門在于確保沒有那些危險(xiǎn)的設(shè)置和設(shè)備,例如如果不需要從網(wǎng)上進(jìn)行訪問,“文件與打印共享”就完全沒有必要,這也是黑客經(jīng)常利用的地方。換句話說,仔細(xì)地設(shè)置哪些要進(jìn)行捆綁,可以確保你的機(jī)器不那么輕易被訪問,盡管存在一些本身安全性較差的設(shè)備和協(xié)議。
$ F6 q$ h: T. q% _/ }+ A
三、怎樣確保連接安全
% x- m/ k, j$ V$ j
在按照我下面提到的建議對(duì)系統(tǒng)設(shè)置進(jìn)行修改以前,最好先將你系統(tǒng)中的關(guān)鍵數(shù)據(jù)備份,或者記下你原來的設(shè)置,以便在需要的時(shí)候恢復(fù)。如果你是在局域網(wǎng)或是有特殊的網(wǎng)絡(luò)要求,請(qǐng)先和管理員商量。
6 k. b: l5 V8 B3 I
我們先檢查你的網(wǎng)絡(luò)設(shè)置:右擊“網(wǎng)絡(luò)鄰居”,選擇“屬性”,現(xiàn)在我們要?jiǎng)h除一些很容易就能夠讓別人通過INTERNET連接到你的INTERNET協(xié)議:TCP/IP。
/ w, G @2 U, A x) U' Q
如果你沒有使用撥號(hào)上網(wǎng),可以直接跳到下一段。雙擊“撥號(hào)適配器”、“綁定”,把除TCP/IP以外的內(nèi)容都選掉,回到主界面,雙擊“TCP/IP ->撥號(hào)適配器”,你可能看到一個(gè)警告,說明如果修改將有危險(xiǎn),不管它,不修改才會(huì)有危險(xiǎn)呢!單擊“綁定”,如果選擇了“microsoft網(wǎng)絡(luò)用戶”和“文件和打印共享”,把它們選掉,這樣就只剩下TCP/IP了,你會(huì)得到這樣一個(gè)警告:TCO/IP已經(jīng)沒有綁定到任何驅(qū)動(dòng)程序“,回答NO。
" o) \/ L; B( u
如果你使用了網(wǎng)卡,單擊每個(gè)卡對(duì)應(yīng)的TCP/IP,例如我就用了一塊便宜的Realtek網(wǎng)卡,則單擊“TCP/IP -> Realtek RT8029(as) PCI Ethernet NIC.”,單擊“綁定”,確認(rèn)沒有選擇“micrcosoft網(wǎng)絡(luò)用戶”和“文件和打印共享”。
) L' _# Y2 Z/ q. ]! d7 w
但是如果你是在局域網(wǎng)上,希望在本地共享文件和打印機(jī),也有辦法呀,添加一個(gè)非INTERNET協(xié)議IPX/SPX或者NetBEUI都可以。添加適當(dāng)?shù)摹癿icrcosoft網(wǎng)絡(luò)用戶”,選擇“文件和打印共享”,就可以共享文件和打印了!
+ M4 |0 y% ? ]7 ~1 K
現(xiàn)在倒回去檢查系統(tǒng)中的每個(gè)適配器和協(xié)議,確保“micrcosoft網(wǎng)絡(luò)用戶”和“文件打印共享”只在IPX/SPX and/或NetBEUI中被選擇了。同時(shí),也確認(rèn)在TCP/IP中沒有選擇這兩項(xiàng)。然后對(duì)局域網(wǎng)中的所有機(jī)器重復(fù)這個(gè)檢查過程。用這種方法,你的機(jī)器在
! X6 D* F g% y% f; W; c
INTERNET上就只使用TCP/IP,而在局域網(wǎng)上使用非INTERNET協(xié)議以便共享打印機(jī)和文件。因?yàn)楹诳捅仨毷褂肨CP/IP,這樣他們就需要花費(fèi)更多的時(shí)間來訪問被共享的打印機(jī)和
% a. }4 G. |' U
文件。
6 J2 H3 K3 g& H* E6 n" D+ H7 Y. c$ m
需要注意的是你對(duì)網(wǎng)絡(luò)設(shè)置的任何變動(dòng)都可能重新設(shè)置綁定和其他設(shè)置,甚至包括你不曾接觸的內(nèi)容,而當(dāng)你或者是你所安裝的軟件修改了網(wǎng)絡(luò)設(shè)置,都要執(zhí)行上面介紹的步驟檢查TCP/IP連接以確保它保持“干凈”,沒有與“micrcosoft網(wǎng)絡(luò)用戶”和“文件和打印共享”綁定。
& R& }) [8 i+ S: ^" Y
AOL(美國在線)有一點(diǎn)是令人厭惡的:它把它自己的(通常是沒有必要的)適配器加入到你的網(wǎng)絡(luò)設(shè)置中,而且可能會(huì)不正確地修改你的綁定設(shè)置,一些用戶在安裝AOL后報(bào)告,他們的“文件和打印共享”被綁定在TCP/IP上,意味著對(duì)任何想連接的人都提供
# I2 E" j3 U- y7 R3 M8 A9 c+ r
打印機(jī)和文件,上面的介紹的竅門對(duì)避免出現(xiàn)AOL的這個(gè)情況也很有效。
% O0 q( Y N2 L+ ~7 x9 _, G# l
要改善你的網(wǎng)絡(luò)安全性你可以作很多工作,我們將在下面討論,但是面的設(shè)置將消除WINDOWS PC的最常見和突出的網(wǎng)絡(luò)安全問題,把最明顯的漏洞給你堵上,讓你擁有一個(gè)更安全的線上操作基礎(chǔ)。一旦你學(xué)會(huì)了上面的方法,只用幾分鐘進(jìn)行檢查,基本就不需要其他的輔助軟件,這樣做的好處在于不用花錢喲!
0 E# L6 k) Q' D3 ?
工具篇
& S8 A% m8 i" M! [: Q* d
在上一部分,我們討論了怎樣調(diào)整網(wǎng)絡(luò)設(shè)置以獲得更好的安全性,現(xiàn)在,我們來看看怎樣利用一些免費(fèi)或者商業(yè)產(chǎn)品和服務(wù)做更多的事。
& J! A$ |; {8 g$ R; W
既然你已經(jīng)有了很好的防范黑客的線上安全基礎(chǔ),現(xiàn)在你可以學(xué)習(xí)使用決定性的一招,幫你的機(jī)器增強(qiáng)抵抗力,能夠防范一些常見的和不常見的攻擊,甚至一些更高水平的或者更迂回曲折的攻擊。于是,你就有了兩級(jí)安全措施了,一個(gè)是前面介紹的網(wǎng)絡(luò)安全設(shè)置,一個(gè)是附加的安全產(chǎn)品,即使有其中一個(gè)出現(xiàn)了問題,你也仍然有另一個(gè)保護(hù),總不能一棵樹上吊死人吧!
+ @1 [+ R* S$ l1 }, ^
在你向系統(tǒng)中添加任何安全性產(chǎn)品之前,作一個(gè)額外的測(cè)試,檢查一下你的設(shè)置是否已經(jīng)OK了。最好是定時(shí)(每月或者每周)檢查一下你的基本網(wǎng)絡(luò)設(shè)置是否安全。
Y5 }1 a5 ~8 u/ R
我推薦三個(gè)絕好的免費(fèi)站點(diǎn)幫助你從外端檢測(cè)你的INTERNET連接,以便你檢測(cè)和糾正潛在的安全問題。
( T0 \) X1 q' }8 v) J s8 i
http://grc.com/intro.htm
. f6 g _0 L. P n9 ~
http://www.dslreports.com/r3/dsl/secureme
0 Y: f4 A# P C
http://www.antionline.com/
( i0 d* f e. v9 c6 g: u
我曾經(jīng)連續(xù)使用過這第三個(gè)站點(diǎn),他們測(cè)試的對(duì)象是一樣的,有些重復(fù),但是采用了不同的方法,測(cè)試的重點(diǎn)也不同。通過一個(gè)一個(gè)地在這三個(gè)網(wǎng)站進(jìn)行測(cè)試,你可以“嗅”到你的INTERNET連接中存在的最常見的漏洞,如果你通過了這三個(gè)測(cè)試,你就可以防范絕大多數(shù)的常見的黑客攻擊了。
, V( g: v& y) Q$ [% D+ Y$ R
另外,Gibson Research網(wǎng)站(
http://grc.com/intro.htm
)所提供的額外的幫助文件值得一讀,特別是當(dāng)你對(duì)關(guān)閉一個(gè)端口有疑惑(例如NetBIOS的Port 39)的時(shí)候,Gi
' o$ E x7 W% Q
bson提供了一步一步的指導(dǎo)可以確保你將端口關(guān)閉,具體參看
http://grc.com/su-bond
* |8 W2 z7 l$ g+ C5 |
age.htm。
. M" i% @2 P( s$ T
一旦你的PC經(jīng)過了上面的測(cè)試,你就可以再增加一個(gè)加強(qiáng)安全的程序了,這種程序有很多,但是目前最熱門的是“個(gè)人用防火墻”,下面我們討論的重點(diǎn)也就是如何選擇這一類產(chǎn)品。
1 m, b ]$ a) V
不管你是否已經(jīng)使用了公用的防火墻、代理服務(wù)器、域名服務(wù)器,這些本地的防火墻在你的機(jī)器內(nèi)部監(jiān)視你的INTERNET數(shù)據(jù)交換,防止來自黑客的不正常的訪問,其中一些還可以監(jiān)視非正常的數(shù)據(jù)輸出,也就是那種特洛伊木馬程序式偷偷摸摸留下的“后門”,在你不知道的情況下,向你的機(jī)器發(fā)送信息或者獲取信息。
, E; |8 r+ E8 W8 Q# G
我現(xiàn)在使用的個(gè)人防火墻是免費(fèi)而絕妙的ZoneAlarm,雖然它還有一些粗糙,但是它更新很快,最新的版本已經(jīng)是2.0.26了,而且解決了很多早期版本存在的問題,而且它免費(fèi),卻比很多售價(jià)50美圓的商業(yè)產(chǎn)品更有效,例如它是少數(shù)能夠檢測(cè)到特洛伊程序的防火墻之一。
4 E! U3 d6 J- L. r4 |
Aladdin的eSafe Protect Desktop也加入了類似于防病毒程序的功能,相當(dāng)于防火墻加沙箱的功能,能夠防范決大多數(shù)帶有惡意的訪問,并將它們隔離起來。另外,它們讓人滿意的是占用很少的系統(tǒng)資源,只有2%而已。它是一個(gè)值得注意的產(chǎn)品,售價(jià)為30美圓。但是為了與流行的ZoneAlarm抗衡,Aladdin的Protect Desktop現(xiàn)在對(duì)個(gè)人使用完
. K3 l8 q% B' t7 G* }" h
全免費(fèi),因此很值得試試看,我正在試用,可能它會(huì)變成我的新歡喲!
+ P" |. }# E8 }* U' `+ E
FWProxy是一個(gè)簡(jiǎn)單免費(fèi)的程序,能夠在設(shè)定的端口監(jiān)聽進(jìn)入的TCP連接,檢查用戶對(duì)設(shè)備的授權(quán),在遠(yuǎn)程RAS用戶和設(shè)定的內(nèi)部TCP設(shè)備之間建立連接,你如果你只需要這個(gè)功能,那你可以試試它。
@$ v$ ?& Y+ `$ Y
Sybergen Secure Desktop(以前叫SyShield)非常靈活,可以從多方面進(jìn)行設(shè)置,售價(jià)為30美圓,它的長處在于安裝簡(jiǎn)單,雖然為數(shù)不多的文檔讓那些迷失在它過多的設(shè)置選項(xiàng)中的初學(xué)者有些困惑,但是它馬上就會(huì)出新版本了,以后我們還要介紹。
9 {) j# \ m8 ^# D& m# R" L
BlackIce Defender是一個(gè)享有盛譽(yù)、非常流行的防火墻,花費(fèi)40美圓就可以獲得BlackIce Defender和一年的安全升級(jí)。和ZoneAlarm一樣,BlackIce也有其顯得粗糙的地方,例如它的錯(cuò)誤檢測(cè)警告,幾乎讓你發(fā)生一種錯(cuò)覺,好象你受到外界的攻擊是基本不變的,另外文檔也不夠完善,除非你對(duì)防火墻技術(shù)和端口分配都非常精通,還有一些用
8 y3 S: ~6 z$ _5 L ^$ N/ [2 a
戶對(duì)它支持的級(jí)別和對(duì)錯(cuò)誤反應(yīng)的時(shí)間也不滿意??磥鞱etworkice這位始作俑者已經(jīng)被他們的勝利淹沒了,很難繼續(xù)保持原來的狀態(tài)。這種說法分的另一個(gè)佐證是關(guān)于Windows 2000,Windows 2000已經(jīng)推出一段時(shí)間了,而BlackIce的站點(diǎn)還在說:“Win2k目前仍然是beta版本,我們目前還不能支持它,檢測(cè)侵入的部分運(yùn)行良好,而防火墻部分現(xiàn)在
0 [4 U- |7 n" J: p N# K" C* ]
還不行,我們計(jì)劃在WIN 2000正式推出時(shí)再支持它?!边@種情況讓人聯(lián)想到它的安全產(chǎn)品,因?yàn)槿藗兛偸窍M膬?nèi)容能夠盡量保持最新狀態(tài)。
( G+ Q( s. w- |
如果你到過各種黑客站點(diǎn)和黑客的BBS,你可以看到一個(gè)讓黑客們又愛又怕的軟件,售價(jià)為49美圓的ConSeal Private Desktop,他們喜歡在自己的機(jī)器上安裝這個(gè)軟件,但又痛恨在所攻擊的用戶機(jī)器上也安裝了這個(gè)軟件。出品它的加拿大公司Signal9剛被McA
5 e, i: b2 z% E1 }! e) }* g
fee收購,我們還不清楚McAfee的計(jì)劃是什么,你可以到
http://www.signal9.com/
上去看看相關(guān)信息。
, ]% S7 S! X4 z% q9 @* v
McAfee還剛剛收購了Cybermedia,它的售價(jià)為30美圓的防護(hù)狗軟件是一個(gè)很有趣的產(chǎn)品,多種功能兼而有之,病毒檢測(cè)、隱私保護(hù)和在線安全,還包括對(duì)惡意ActiveX和Java applets的防護(hù)。
" M }! {& u4 ^8 R; B
而ConSeal的AtGuard,是另一個(gè)讓黑客愛恨交織的防火墻,剛剛被Symantec收購,現(xiàn)在變成了售價(jià)為60美圓的Norton Internet Security 2000的一部分。和它的其他產(chǎn)品相比,AtGuard略顯單薄,但是Norton Internet Security 2000是一個(gè)安全“巨人”,
" N) b9 V3 H+ |" N
雖然它的設(shè)置也很麻煩。但是無論如何,AtGuard安全部分的功能仍然使非常出色的,盡管它現(xiàn)在已經(jīng)被其他產(chǎn)品的光芒掩蓋了。
! m; h& P" D6 F
上面介紹的產(chǎn)品都是一些用途廣泛功能全面的防護(hù)軟件,但是還有一些功能比較精細(xì)集中的產(chǎn)品:
* n; z" D7 n9 Z, z
Jammer,售價(jià)為20美圓,專門設(shè)計(jì)用來防范NetBus和BackOrifice的攻擊,如果你的其他安全產(chǎn)品只有一般的防護(hù)能力,它倒還是挺有用的;
5 J# T8 _" Q; @
ProtectX,售價(jià)為25美圓,可以同時(shí)監(jiān)視最多20個(gè)端口,還可以幫你追蹤攻擊你的黑客的來源,也是一個(gè)享有盛譽(yù)的產(chǎn)品,盡管它所能監(jiān)視的端口數(shù)量受到限制,和同類產(chǎn)品相比顯得有些不足。
/ k( `6 ~: g$ R9 m& q6 x
Rainbow Diamond Intrusion Detector,售價(jià)為40美圓,在你可能受到侵犯的時(shí)候會(huì)發(fā)出警報(bào),Intrusion Detector直接在機(jī)器中監(jiān)視可疑的網(wǎng)絡(luò)活動(dòng),一旦發(fā)現(xiàn)對(duì)象,就發(fā)出報(bào)警。Intrusion Detector還會(huì)試圖確定攻擊你的用戶的身份。
2 {! m4 Z+ j1 y) P) N& t5 T
TDS-2,售價(jià)33美圓,來自澳大利亞的Trojan特洛伊防范系統(tǒng),對(duì)特洛伊有比其他軟件更強(qiáng)的檢測(cè)能力。
4 R4 \" Q) _$ a" E% z
哦,你的選擇真是太多了,有了這些產(chǎn)品,你的機(jī)器的安全級(jí)別一定可以到很高的級(jí)別。
8 u) E! h7 v( |, `/ m
但是,即使有了上面的這些產(chǎn)品,我們的安全工作還是沒有完成,下一步或者是對(duì)上述產(chǎn)品的補(bǔ)充,或是對(duì)上述產(chǎn)品的替代,另外,還有一個(gè)特的措施你可以使用,將你的安全性能提高到一個(gè)很高的程度。
: P4 |" V) z4 ] A8 j) K' e D
竅門篇
/ y) I$ ]. H3 H" o. W% ?
前面我們分別從PC的網(wǎng)絡(luò)安全設(shè)置和優(yōu)秀的網(wǎng)絡(luò)安全產(chǎn)品出發(fā),介紹了如何提高機(jī)器的安全性能,對(duì)大多數(shù)人而言,如果僅僅是一般的上網(wǎng)沖浪和日常的網(wǎng)絡(luò)操作,這些措施已經(jīng)相當(dāng)足夠了。
3 W; K p2 h4 P( I& x/ u3 c, d( N
但是也許你的要求和他們不同,因此我們還繼續(xù)討論第三步,如何讓你的安全性能變得更高。實(shí)際上,這一步是針對(duì)我的個(gè)人而定的,因?yàn)槲矣邢旅鎺讉€(gè)特殊的地方:
}+ A2 r+ v2 T' c
我每周7天、每天24小時(shí)在INTERNET上;
0 V5 p, e& ?# h0 ~
我通過INETRNET做生意,并經(jīng)營網(wǎng)站;
' Q6 J/ p* m, ^ [* j7 Y3 B
我比一般人要顯眼,更容易成為黑客的目標(biāo);
: Y( d& u: `, ^' `9 ]' @/ \: G( d
我將INTERNET連接共享給其他的幾臺(tái)機(jī)器。
+ C6 X1 \2 j+ m) l+ G! e& C
如果你也具備上述的幾個(gè)或全部特征,你可能也希望采用我的方法來讓你的機(jī)器“固若金湯”,那么我們就交流一下。
, z: D) ~3 @1 ?$ Y( R; S# g
首先,我使用了在第一部分和第二部分介紹的所有技術(shù),例如我的任何一臺(tái)機(jī)器都沒有綁定“網(wǎng)絡(luò)用戶”、“文件和打印共享”到TCP/IP,所有常見的攻擊對(duì)我不起作用;第二,在每臺(tái)機(jī)器里我都用了個(gè)人防火墻,ZoneAlarm,可以幫助我阻塞黑客的侵入。
6 |7 Q0 ^ z; ]# a- N+ A& Z
7 x, b8 n n6 w) ^- E1 X5 M* @1 n9 x: y
上面只是兩個(gè)安全的級(jí)別,但是我還有第三個(gè)更簡(jiǎn)單和更便宜的方法,那就是:我所有的機(jī)器都沒有直接連接INTERNET。相反地,我用了一臺(tái)爛機(jī)器(古老的486,內(nèi)存很
. v+ ~5 n8 |0 z& t2 z
少)作為與INTERNET連接的服務(wù)器,在它上面運(yùn)行Windows和Sygate,有了Sygate,幾臺(tái)機(jī)器可以通過一個(gè)機(jī)器上網(wǎng),而Sygate的防火墻功能非常出色。從外界能夠看到的只有這臺(tái)爛機(jī)器,而其余幾臺(tái)共享連接的機(jī)器從外面看不到,所以黑客也無法檢測(cè)和攻擊。
8 j3 ~4 j; i& r+ L" D( I$ O+ A
) J7 {# v. f* K j. K4 S
Sygate的防火墻功能幫了大忙,它把它自己藏了起來,準(zhǔn)確地說,是把運(yùn)行它的機(jī)器藏起來了,面對(duì)黑客的探測(cè)“屏聲禁氣”,所有的現(xiàn)象都說明這里根本就沒有一臺(tái)機(jī)器,所以Sygate的防火墻算是第四層保護(hù)了。
6 h, C3 P" X V% N3 x) J% W/ n
下面的設(shè)置應(yīng)該說是第五層的防護(hù)了:如果黑客打算侵入,他會(huì)發(fā)現(xiàn)他到了一臺(tái)又空又爛的機(jī)器,不管怎么看都毫無興趣和吸引力。我的其他幾臺(tái)位于局域網(wǎng)上的機(jī)器都有口令保護(hù),而我從來不在爛機(jī)器中WINDOWS保存任何密碼,所以即使黑客進(jìn)入到這臺(tái)機(jī)器,也很難進(jìn)入到局域網(wǎng)中其他機(jī)器的系統(tǒng),要通過防火墻、口令和內(nèi)部的安全設(shè)置這
$ ` K$ E2 a8 y' {& P
幾關(guān)可不是容易的事呢!
3 O6 U8 f( N L3 c1 {& t% Q M2 U' {
最后,我還有第六關(guān):我的cable modem ISP使用動(dòng)態(tài)IP地址,和絕大多數(shù)撥號(hào)上網(wǎng)ISP使用相同的技術(shù),有了動(dòng)態(tài)網(wǎng)址,每次你上網(wǎng)的時(shí)候都用的是新地址,對(duì)黑客來講,很難預(yù)見下次的IP將是什么。利用動(dòng)態(tài)IP地址的優(yōu)勢(shì),我每擱一天或者是通過modem發(fā)現(xiàn)有異?;顒?dòng)的時(shí)候,就會(huì)拔去cable modem的插頭。每當(dāng)我將插頭重新插回去、重新上線
7 `9 h2 f! ^/ o: h4 W
,就會(huì)獲得一個(gè)和上次不同的地址,即使有黑客發(fā)現(xiàn)過我,他也要一切重新開始了。 話雖這么說,你也應(yīng)該知道沒有任何線上的系統(tǒng)是完全保險(xiǎn)的,除非你完全不和INTERNET連接,理論上任何系統(tǒng)都可能被攻擊,但是如果你的機(jī)器加上了6層安全保護(hù),給黑客們?cè)黾恿颂嗟恼系K,那么你的安全系數(shù)就很高了,也許因?yàn)樗荒苋淌苋绱硕嗟穆闊┚头艞壛四隳兀?
8 f: r+ L. e: O' C Q( x
歡迎光臨 汶上信息港 (http://www.yh18.cn/)
Powered by Discuz! X3.5