怎樣安全上網 個人上網安全防護綜合技巧
相信個人(ren)電腦上(shang)網的(de)(de)(de)安(an)(an)全(quan)問題困擾著每一個上(shang)網用(yong)戶,尤其是我(wo)們這(zhe)等菜(cai)鳥們!那(nei)么,怎(zen)樣才(cai)能夠(gou)保證我(wo)們上(shang)網時能夠(gou)保護好自(zi)己的(de)(de)(de)電腦免受病毒和黑客的(de)(de)(de)攻擊(ji)呢,這(zhe)就要看安(an)(an)全(quan)工(gong)作做得是否到位(wei)了,筆者想從親身(shen)的(de)(de)(de)切身(shen)體驗來講(jiang)一講(jiang)個人(ren)電腦上(shang)網的(de)(de)(de)安(an)(an)全(quan)技巧,并祝愿大(da)家都能安(an)(an)全(quan)放心地沖浪。
一、防病毒感染
防止(zhi)病(bing)毒(du)的(de)(de)感(gan)染是有效(xiao)保(bao)護自(zi)己電(dian)(dian)腦(nao)(nao)的(de)(de)最(zui)重(zhong)要(yao)的(de)(de)項目之一,因為很多病(bing)毒(du)都是利(li)用系統(tong)漏洞來給被感(gan)染的(de)(de)電(dian)(dian)腦(nao)(nao)加上(shang)后門(BackDoor),以使(shi)黑(hei)客更容易地從后門入(ru)侵到(dao)目標(biao)電(dian)(dian)腦(nao)(nao)里盜(dao)取重(zhong)要(yao)信息的(de)(de)。有鑒于此,我們完全可以從下面的(de)(de)方法來預防:
1、安裝病毒防火墻
盡快更(geng)新病(bing)毒庫,升級(ji)原有(you)的(de)(de)(de)殺毒軟件(jian),這是(shi)最(zui)有(you)效的(de)(de)(de)躲避(bi)毒病(bing)的(de)(de)(de)方(fang)法(fa)但(dan)也(ye)是(shi)最(zui)耗(hao)費精(jing)力的(de)(de)(de)工作。安裝(zhuang)防(fang)火(huo)墻(qiang)(qiang)后碰(peng)到病(bing)毒會(hui)事先(xian)發(fa)出報(bao)警信號(hao),用戶(hu)(hu)可以有(you)效地躲避(bi)已知病(bing)毒的(de)(de)(de)感染,因為防(fang)火(huo)墻(qiang)(qiang)可以阻止未經許可的(de)(de)(de)程序運行并且能防(fang)止基于IP的(de)(de)(de)攻(gong)擊,監(jian)視端口防(fang)止一些(xie)非法(fa)連(lian)接消(xiao)(xiao)耗(hao)系統(tong)的(de)(de)(de)有(you)限(xian)資源(yuan)。但(dan)這只(zhi)是(shi)消(xiao)(xiao)極的(de)(de)(de)防(fang)御方(fang)法(fa),因為如果病(bing)毒防(fang)火(huo)墻(qiang)(qiang)更(geng)新速度慢,或是(shi)系統(tong)本身出現(xian)問題(ti)而使防(fang)火(huo)墻(qiang)(qiang)無法(fa)發(fa)揮(hui)出它應有(you)的(de)(de)(de)功能,結果還(huan)是(shi)上網用戶(hu)(hu)的(de)(de)(de)電腦倒霉,所以我們還(huan)必須綜合幾種方(fang)法(fa)一起來做(zuo)防(fang)范措(cuo)施。
2、及時安裝最新的系統漏洞補丁程序
操(cao)作系統(tong)雖然(ran)給用(yong)(yong)戶帶來了(le)方便的(de)(de)(de)(de)操(cao)作界面,但同樣(yang)它并不(bu)是完美的(de)(de)(de)(de),里面存在著這樣(yang)那(nei)樣(yang)的(de)(de)(de)(de)缺陷,很多病毒就是利(li)(li)用(yong)(yong)系統(tong)的(de)(de)(de)(de)漏洞來加(jia)以(yi)傳播(bo)和進(jin)行(xing)破壞的(de)(de)(de)(de),例如IE的(de)(de)(de)(de)文本漏洞,IE能將*.TXT中的(de)(de)(de)(de)HTML語句讀出已經是眾所(suo)周知的(de)(de)(de)(de)了(le),很多html語法(fa)都可以(yi)改(gai)(gai)注(zhu)冊表,TXT的(de)(de)(de)(de)也可同樣(yang)做到(dao),而(er)且隱(yin)蔽性(xing)更高,注(zhu)冊表如果(guo)被任(ren)意修改(gai)(gai)那(nei)系統(tong)就無安全可言(yan)了(le),還有(you)利(li)(li)用(yong)(yong)OUTLOOK漏洞進(jin)行(xing)攻(gong)擊的(de)(de)(de)(de)蠕蟲(chong)病毒,這些(xie)都可以(yi)對電腦重要資料(liao)進(jin)行(xing)致命的(de)(de)(de)(de)打擊。所(suo)以(yi),我(wo)們應(ying)該定期的(de)(de)(de)(de)去查看一些(xie)安全公告,盡早(zao)獲得安全信息和安裝系統(tong)補丁。
二、防止來自網絡上的攻擊
所謂(wei)人(ren)不犯(fan)我,我不犯(fan)人(ren)。但是(shi)(shi)學些防(fang)止來自網(wang)絡上攻擊的(de)本領還是(shi)(shi)終(zhong)身受益的(de)。
1、在IE中隱藏自己的IP
在IE中(zhong)隱(yin)藏(zang)(zang)自(zi)己的(de)(de)(de)IP地(di)址(zhi)會減小黑客對你機器(qi)進行的(de)(de)(de)IP攻擊,如何才(cai)能有(you)效的(de)(de)(de)隱(yin)藏(zang)(zang)自(zi)己的(de)(de)(de)IP呢(ni),我(wo)們可以使(shi)用代(dai)理服務器(qi)。下面我(wo)來告(gao)訴大家在IE中(zhong)如何設置代(dai)理服務器(qi)來隱(yin)藏(zang)(zang)自(zi)己的(de)(de)(de)IP地(di)址(zhi)。
Step1:在IE窗口的(de)文件(jian)菜(cai)單選(xuan)項欄里(li)選(xuan)擇工具下拉菜(cai)單中的(de)INTERNET選(xuan)項命(ming)令。
Step2:進入INTERNET選項后選擇鏈接選項卡里面的設置,要看好啊(a),是設置可不要選那(nei)個局(ju)域網(wang)設置,那(nei)是在(zai)局(ju)域網(wang)中用代理服務器時(shi)使(shi)用的。
Step3:在設置(zhi)選(xuan)項(xiang)彈(dan)出對(dui)話框(kuang)中選(xuan)中使用代理(li)服(fu)(fu)務(wu)器復選(xuan)框(kuang),在地(di)址里和(he)端口(kou)(kou)里都填好(hao)已經得到的代理(li)服(fu)(fu)務(wu)器地(di)址和(he)端口(kou)(kou)就可以了,按兩(liang)次確定即(ji)生效。
2、在QQ中隱藏IP地址
在(zai)(zai)國內使用QQ的(de)人很多,在(zai)(zai)國內QQ似(si)乎(hu)已(yi)經成了網絡(luo)聊(liao)天的(de)代名詞(ci),不(bu)(bu)知(zhi)道這算(suan)不(bu)(bu)算(suan)流行的(de)弊端,就是一般通(tong)用軟件都容易被攻擊(ji)。QQ也(ye)不(bu)(bu)例外,不(bu)(bu)過,我們也(ye)可以(yi)在(zai)(zai)QQ中(zhong)使用代理服務器(qi)來隱藏IP地址,可以(yi)在(zai)(zai)很大程度上免(mian)除攻擊(ji)的(de)危(wei)險。
Step1:點擊工具欄上(shang)的QQ2000圖標,打開QQ2000主菜單(dan),并選擇系(xi)統參數(shu)選項命令。
Step2:選擇網絡設置選項卡(ka)再先(xian)中使用SOCKS5代理服務(wu)器(qi)復選框(kuang)。
Step3:清除掉代理服務器地址和端(duan)口號,校驗(yan)用戶名、校驗(yan)用戶密碼等空白添寫框中所(suo)有符號。
Step4:填入可(ke)以使用的socks5代(dai)理服務器(qi)IP及端口號,按測(ce)試(shi),如果測(ce)試(shi)成功此代(dai)理即(ji)為可(ke)用的。
Step5:再(zai)(zai)關閉(bi)QQ重新啟(qi)動,啟(qi)動時會相對較慢一(yi)些,要(yao)注意的是,設(she)置一(yi)次QQ代(dai)理(li)只能開一(yi)個QQ有代(dai)理(li),如果你(ni)同(tong)時想(xiang)打開兩個QQ都使(shi)用代(dai)理(li),那么(me)就要(yao)重復上面操作(zuo),再(zai)(zai)次設(she)定代(dai)理(li)才可(ke)實現。
3、關閉多余的網絡協議
我們上網(wang)時只(zhi)要使用TCP/IP協(xie)議即可(ke),因此我們可(ke)以(yi)去掉多余的(de)網(wang)絡協(xie)議,這樣也會(hui)安全許(xu)多,而且(qie)關閉除TCP/IP之(zhi)外的(de)協(xie)議還可(ke)以(yi)加快(kuai)上網(wang)時登錄網(wang)絡的(de)速(su)度,對于Modem用戶來說更為明顯。
注:如果(guo)您安裝的(de)是(shi)Windows95,那必須運行注冊表(biao)編輯器,然后在HKEY-LOCAL-ACHINE/System/CurrentControlSet/Services/VxD/MSTCP中(zhong)(zhong)(zhong)新建一字(zi)串值“BSDUrgeNT”,并將此鍵值設置(zhi)為“0”,同時把(ba)WindowsSystem中(zhong)(zhong)(zhong)的(de)Vnbt.386更(geng)名為Vnbt.bak來防(fang)范(fan)攻擊。如果(guo)你使用的(de)是(shi)Windows98、Windows98SE或是(shi)WindowsMe。則只要(yao)(yao)打開控制面板,進入“網(wang)(wang)絡”對(dui)話窗(chuang),在配(pei)置(zhi)表(biao)中(zhong)(zhong)(zhong)查看列表(biao)中(zhong)(zhong)(zhong)是(shi)否已有NetBEUI組件(jian),如果(guo)在列表(biao)中(zhong)(zhong)(zhong)沒有NetBEUI組件(jian),則點擊添加(jia)按鈕,在要(yao)(yao)安裝的(de)網(wang)(wang)絡組件(jian)類型列表(biao)中(zhong)(zhong)(zhong),選擇協議一項點擊添加(jia),在網(wang)(wang)絡協議對(dui)話窗(chuang)口中(zhong)(zhong)(zhong)選擇Microsoft的(de)NetBEUI,插(cha)入Windows安裝盤,點擊確定即可。
回到“網(wang)(wang)絡(luo)(luo)”對(dui)話(hua)窗口,在網(wang)(wang)絡(luo)(luo)組(zu)件中選(xuan)(xuan)(xuan)(xuan)擇(ze)(ze)撥號適(shi)配器,點擊屬性(xing)(xing),在屬性(xing)(xing)對(dui)話(hua)窗中選(xuan)(xuan)(xuan)(xuan)擇(ze)(ze)綁(bang)定(ding)按鈕,將除TCP/IP之(zhi)外(wai)其(qi)它協(xie)(xie)議(yi)(yi)的復(fu)選(xuan)(xuan)(xuan)(xuan)框里的選(xuan)(xuan)(xuan)(xuan)擇(ze)(ze)。再(zai)打開網(wang)(wang)絡(luo)(luo)對(dui)話(hua)窗口,選(xuan)(xuan)(xuan)(xuan)擇(ze)(ze)TCP/IP協(xie)(xie)議(yi)(yi),選(xuan)(xuan)(xuan)(xuan)擇(ze)(ze)屬性(xing)(xing),點擊OK就行了,進入(ru)TCP/IP的屬性(xing)(xing)窗口選(xuan)(xuan)(xuan)(xuan)擇(ze)(ze)綁(bang)定(ding),將所有網(wang)(wang)絡(luo)(luo)協(xie)(xie)議(yi)(yi)復(fu)選(xuan)(xuan)(xuan)(xuan)框內的選(xuan)(xuan)(xuan)(xuan)擇(ze)(ze)去掉點擊確定(ding),Windows會提示你(ni)至少要選(xuan)(xuan)(xuan)(xuan)擇(ze)(ze)一種網(wang)(wang)絡(luo)(luo)協(xie)(xie)議(yi)(yi),點擊No關閉窗口。
重新啟動(dong)你的(de)計算(suan)機(ji),這時(shi)計算(suan)機(ji)中(zhong)的(de)NetBIOS就已被關閉了(le)。在(zai)(zai)Win2000系統中(zhong)在(zai)(zai)網(wang)(wang)絡(luo)(luo)鄰(lin)居上點(dian)右(you)鍵(jian)選(xuan)屬性(xing),在(zai)(zai)新建好(hao)的(de)連接上點(dian)右(you)鍵(jian)選(xuan)屬性(xing)再選(xuan)擇(ze)網(wang)(wang)絡(luo)(luo)選(xuan)項卡,去掉Microsoft網(wang)(wang)絡(luo)(luo)的(de)文件(jian)和(he)打(da)印(yin)機(ji)共享(xiang),和(he)Microsoft網(wang)(wang)絡(luo)(luo)客戶端(duan)的(de)復選(xuan)框。這樣就關閉了(le)共享(xiang)端(duan)137和(he)138還有(you)139端(duan)口,還關閉了(le)網(wang)(wang)絡(luo)(luo)的(de)虛(xu)擬終端(duan)服(fu)務(wu)。
三、電腦重要信息的安全防護
1、注冊表的安全
在注冊(ce)(ce)表中記錄著Windows的(de)軟件和硬(ying)件的(de)設置,如果(guo)系統(tong)出現問題,注冊(ce)(ce)表被修改,而我們又不熟悉注冊(ce)(ce)表的(de)編制(zhi),我們可(ke)以通過Regscan工個來恢復系統(tong)自(zi)動記錄的(de)最后(hou)五(wu)個注冊(ce)(ce)表,方法(fa)是(shi):進(jin)入(ru)(ru)MS-DOS方式后(hou)進(jin)入(ru)(ru)C:>WINDOWSCOMMAND目錄下,然(ran)后(hou)鍵入(ru)(ru)SCANREG/RESTORE然(ran)后(hou)按回車(che),進(jin)入(ru)(ru)界面后(hou)有五(wu)項選擇(ze)是(shi)前(qian)五(wu)天的(de)注冊(ce)(ce)表配制(zhi),選擇(ze)其中的(de)一個按Restore鈕進(jin)行注冊(ce)(ce)表的(de)恢復即可(ke)。
2、給注冊表解鎖
現在網上的惡意程序利用(yong)注(zhu)冊(ce)表修(xiu)改了(le)IE的主頁(ye)后,它不僅僅修(xiu)改了(le)注(zhu)冊(ce)表,而(er)且為了(le)防止(zhi)您使用(yong)注(zhu)冊(ce)表程序修(xiu)改會禁止(zhi)使用(yong)注(zhu)冊(ce)表,其實只要我們啟動(dong)記事(shi)本工具,并輸入以下字符(fu)串(chuan)(注(zhu)意字符(fu)串(chuan)一個不能多,一個也不能少)。
REGEDIT4 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
DisableRegistryTools=dword:00000000
然(ran)后(hou)把它(ta)保存為“C:enreg.reg”。再(zai)打(da)開“資源(yuan)管理器(qi)”,切換到 C 盤,然(ran)后(hou)雙(shuang)擊“enreg.reg”文件,此時系統會(hui)彈出“是否(fou)確認要將 C:enreg.reg 中的信息添加進注(zhu)(zhu)冊表(biao)?”的對話(hua)框,點按“是”鈕,C:enreg.reg 里(li)的信息就會(hui)被成功(gong)導(dao)入注(zhu)(zhu)冊表(biao),這時我(wo)們的注(zhu)(zhu)冊表(biao)就已被成功(gong)解鎖了!