《黑客入侵PC常用手段及应对措施.doc》由会员分享，可在线阅读，更多相关《黑客入侵PC常用手段及应对措施.doc（4页珍藏版）》请在金锄头文库上搜索。
1、黑客入侵PC常用手段及应对措施黑客入侵PC常用手段及应对措施孙子兵法上说，知己知彼，百战不殆。要想有效的防范黑客对我们电脑的入侵和破坏，仅仅被动的安装防火墙是显然不够的，我们更应该理解一些常见的黑客入侵手法，针对不同的方法采取不同的措施，做到有的放矢。 1 木马入侵木马也许是广阔电脑爱好者最深恶痛绝的东东了，相信不少朋友都受到过它的骚扰。木马有可能是黑客在已经获取我们操作系统可写权限的前提下，由黑客上传的例如下面会提到的ipc$共享入侵；也可能是我们阅读了一些垃圾个人站点而通过网页阅读感染的利用了IE破绽；当然，最多的情况还是我们防范意识不强，随意运行了别人发来的所谓的mm图片、好看的动画之类
2、的程序或者是在不正规的网站上随意下载软件使用。应对措施：进步防范意识，不要随意运行别人发来的.软件。安装木马查杀软件，笆备?履韭硖卣骺狻萍鍪褂胻he cleaner，木马克星。2 ipc$共享入侵微软在win2000，xp中设置的这个功能对个人用户来说几乎毫无用途。反而成了黑客入侵nt架构操作系统的一条便利通道。假如你的操作系统存在不平安的口令，那就更可怕了。一条典型的入侵流程如下：1用任何方法得到一个帐户与口令猜想，破解，网上流传有一个叫做smbcrack的软件就是利用ipc$来破解帐户口令的。假如你的密码位数不高，又很简单，是很容易被破解的。根据我的个人经历，相当多的人都将administ
3、rator的口令设为123，2023，或者干脆不设密码。2使用命令 use xxx.xxx.xxx.xxxipc$“密码” /user:“用户名”建立一个有一定权限的ipc$连接。用copy trojan.exe xxx.xxx.xxx.xxxadmin$ 将木马程序的效劳器端复制到系统目录下。3用 time xxx.xxx.xxx.xxx 命令查看对方操作系统的时间，然后用at 202.xxx.xxx.xxx 12：00 trojan.exe 让trojan.exe在指定时间运行。 这样一来，你的电脑就完全被黑客控制了。应对措施：禁用server效劳, Task Scheduler效劳，去掉
4、网络文件和打印机共享前的对勾，当然，给自己的帐户加上强壮的口令才是最关键的。如下列图：3 iis破绽入侵由于宽带越来越普及，给自己的win2000或是xp装上简单易学的iis，搭建一个不定时开放的ftp或是web站点，相信是不少电脑爱好者所向往的，而且应该也已经有很多人这样做了。但是iis层出不穷的破绽实在令人担忧。远程攻击着只要使用webdavx3这个破绽攻击程序和tel命令就可以完成一次对iis的远程攻击。利用iis的webdav破绽攻击成功后的界面 这里的systen32就指的是对方机器的系统文件夹了，也就是说黑客此刻执行的任何命令，都是在被入侵的机器上运行的。这个时候假如执行format命令，危害就可想而知了，用 user命令添加帐户也是轻而易举的。如下列图：应对措施：关注微软官方站点，及时安装iis的破绽补丁。4 网页恶意代码入侵在我们阅读网页的时候不可防止的会遇到一些不正规的网站，它们经常会擅自修改阅读者的注册表，其直接表达便是修改IE的默认主页，锁定注册表，修改鼠标右键菜单等等。实际上绝大局部的网页恶意代码都是通过修改我们的注册表到达目的。只要保护好自己的注册表，就一切ok了。应对措施：安装具有注册表实时监控功能的防护软件，做好注册表的备份工作。禁用Remote Registry Service效劳，不要上一些不该上的网站。1 2 第 页 共 页
