黑客软件监控别人网站有用吗_黑客软件监控别人网站

hacker|
210

谁能介绍几款能监控企业内网和外网的软件??

如今的互联网,陷阱处处,危机四伏,病毒木马、流氓软件、菜鸟黑客,为祸甚深,稍不留神就会中招——系统瘫痪帐号被盗欲哭无泪。防范于未然,未雨绸缪,这是明智之选,所以我们需要安全软件,比如杀毒软件、防火墙、hips、反间谍软件,同时还要打好系统补丁,提高警惕,养成良好的上网习惯。杀毒软件是网络安全的重要工具,所以我们最好是用正版,但是正版是需要花钱的——我可怜的白花花的银子啊!难道正版一定要花钱吗?不一定,正版也有很多免费的,而且能力绝对不在我们花钱买的X星、XX毒霸之下。下面我就把自己收集的免费正版杀毒软件的使用方法和下载地址提供出来,供囊中羞涩的朋友选用,富人可以路过。

1.玉树临风麦咖啡:McAfee VirusScan 10.0.27简体版

系统支持:[url=]Win2003/Winvista/WinXP/Win[/url]

软件大小:10.22MB

软件语言:简体中文

软件授权:免费

软件简介:McAfee防毒软件,除了操作介面更新外,也将该公司的WebScanX功能合在一起,增加了许多新功能!除了帮你侦测和清除病毒,它还有VShield自动监视系统,会常驻在System Tray,当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性,若文件内含病毒,便会立即警告,并作适当的处理,而且支持鼠标右键的快速选单功能,并可使用密码将个人的设定锁住让别人无法乱改你的设定。

使用方法:安装之后使用电子邮箱注册,可以使用1年。安装之后有注册提示,按照提示一步一步进行就可以了。

下载地址:

2.神秘杀手AVAST!:avast! Home Edition 4.7.936简体中文版

软件大小:12642KB

软件语言:简体中文

软件类别:国外软件/免费版/杀毒软件

运行环境:Win9x/Me/NT/2000/XP/2003

软件简介:avast! Home Edition是一款免费的防毒软件,但功能上可是一点也不逊色,它拥有着一个近几100%的完全防护功能,不论是文件、电子邮件,甚至是P2P以及IM软件,均在它的防护之下,它的网络防护功能,就如同一个轻量级的防火墙,让我们不论是计算机系统安全或是网络安全,都受到它严密的保护。和专业版相比,少了两个可有可无的功能,无所谓。来自捷克,在欧洲很响亮的杀毒软件,号称唯一可以和NOD32抗衡的软件。

使用方法:安装之后是两个月试用版,按照提示使用电子邮箱注册一下,可以使用14个月。升级之后版本变成4.7.942.

下载地址:

3.能力超强小红伞:Avira AntiVir PersonalEdition Classic7.0

软件大小:13M

软件语言:英语

软件类别:国外软件/免费版/杀毒软件

运行环境:Windows NT / 2000 / XP

软件简介:来自德国的小红伞,这个是免费的C版,对于小红伞,我不想多说什么,各大论坛都有很好的口碑,我的评价只有一个字——强!这个东西只有英文版,由于内核保护问题,不能汉化,建议有一定英语基础的朋友使用。

使用方法:安装就可以用,注意设置,需要开启启发扫描功能。

下载地址:

4.免费先锋:ClamWin Free Antivirus v0.90

软件大小:5.56M

软件语言:英语

软件类别:国外软件/免费版/杀毒软件

运行环境:Win9x/Me/NT/2000/XP/2003

软件简介:ClamWin是一套功能非常优秀的免费防毒软件。它的体积非常娇小,不会占用太多计算机资源,不像其它防毒软件安装之后会拖累整台计算机的速度。而且除了强大的文件与电子邮件防护能力之外,它还拥有排程扫描、在线更新病毒码、及时侦测等功能,和市面上知名防毒软件比起来一点也不逊色!

使用方法:安装就可以用了。建议英语好的朋友使用。

官方网站:

下载页面:

5.性能强大AVG:AVG Anti-Virus 7.5 Build 447a967

软件大小:未知

软件语言:英语

软件类别:国外软件/免费版/杀毒软件

运行环境:Win9x/Me/NT/2000/XP/2003

软件简介:AVG Anti-Virus System功能上相当完整,可即时对任何存取文件侦测,防止电脑病毒感染;可对电子邮件和附加文件进行扫瞄,防止电脑病毒透过电子邮件和附加文件传播;“病毒资料库”里面则记录了一些电脑病毒的特性和发作曰期等相关资讯;“开机保护”可在电脑开机时侦测开机型病毒,防止开机型病毒感染。在扫毒方面,可扫瞄磁碟片、硬盘、光盘机外,也可对网络磁碟进行扫瞄。在扫瞄时也可只对磁碟片、硬盘、光盘机上的某个目录进行扫瞄。可扫瞄文件型病毒、巨集病毒、压缩文件(支持ZIP,ARJ,RAR等压缩文件即时解压缩扫描)。在扫瞄时如发现文件感染病毒时会将感染病毒的文件隔离至AVG Virus VauIt,待扫瞄完成后在一并解毒。

使用方法:安装之前先去填个表,从回信中得到一个序列号。

下载地址:

下载AVG Anti-Virus 7.5 Build 447a967

下载AVG Anti-Virus with Firewall 7.5 Build 447a967

6.精简版本卡巴斯基:Active Virus Shield 6.0.308

软件大小:13900 K

软件语言:简体中文

软件类别:国外软件/免费版/杀毒软件

运行环境:Win9x/Me/NT/2000/XP/2003

软件简介:美国在线AOL周一推出了一款免费的杀毒软件,更令人激动的是,这款软件实际上是由俄罗斯安全软件专家卡巴斯基为其编写的。软件包含了实时监控,邮件扫描,每小时自动更新等功能。除了基本的扫描防护和自动更新外,软件还有许多新的特性,如可在系统繁忙时让出资源,避免减慢系统速度等。该安全软件还为迅驰笔记本电脑及超线程技术做了优化,支持64位Windows操作系统。

使用方法:到这里申请一个序列号就可以使用1年。精简了部分功能的卡巴斯基

下载地址:;pn=0.html

汉化补丁:没办法,原地址不能正确显示,进去找吧。

7.老牌杀毒诺顿:Symantec Antivirus V10.1.4.4000简体中文企业版

软件大小:28.05MB

软件语言:简体中文

软件类别:国外软件/病毒防治

应用平台:Win2003/WinXP/Win2000/Win9X

软件简介:Symantec AntiVirus Corporate (诺顿杀毒软件企业版本)是世界上最优秀的杀毒软件之一,这个是企业版本,和专业版本、标准版本相比能为你带来更低的系统资源占用,更可靠的性能!希望大家喜欢!为企业范围内的工作站和网路服务器提供全面的病毒防护-全球唯一病毒码更新的速度远快于病毒散播的速度的病毒防护方案(台湾地区简称-赛门铁克企业防毒组合B-包含工作站及伺服主机的多层次防毒便利授权与中央控管的机制)随着传播性、破坏性强的病毒出现得越来越多,企业范围内的病毒防护需求已经变为一项重要核心业务需求。仅仅在防火墙和电子邮件闸道具有安全性还不能够实现病毒全面防护。工作站以及网路服务器层级的全面病毒防护是确保系统正常运行和用户生产率的重要需求。本来还有更新的10.1.5.500简体版,考虑没有安全下载链接,省去。

下载地址:

8.貌似国产熊猫卫士:Panda Internet Security 2007 v11.00.02(熊猫卫士互联网安全套装2007)

软件大小:28.79 MB

软件语言:不明

软件类别:国外软件/病毒防治

应用平台:Win2003/WinXP/Win2000/Win9X

软件简介:熊猫卫士是Panda软件公司在中国推出的反病毒产品。Panda软件公司是欧洲第一位的计算机安全产品公司,也是唯一最大的杀病毒软件公司内拥有100%自有技术,且足以同美国相抗衡的公司,同时Panda也是世界上在该领域成长最快的公司。如今Panda Software公司的业务领域已经拓展到美国、中国、丹麦、德国、法国、阿根廷、巴西、保加利亚、塞普路斯、立陶宛、拉脱维亚、新加坡、南非、曰本、加拿大、及印度等32个国家和地区。迄今,Panda Software进军的每一个国家都取得了业务的成功,在所有进入的市场均取得了成功,在欧洲及世界范围内享有卓越的声誉。

Panda软件公司拥有欧洲最强大的技术开发力量,在欧洲的开发中心有150位开发人员曰夜不停地开发最先进的反病毒技术,同时Panda公司在全球与业界的知名公司机构如Microsoft、ICSA的合作使Panda公司的产品在底层与主流平台紧密结合,同时Panda公司是世界上率先提出365天24小时客户技术支持的反病毒公司,现在该项服务业已成为业界的潮流,而Panda公司的24小时紧急新病毒查杀服务在1998年度全球达到98%的成功率,Panda公司拥有庞大的病毒特征库,多达50,000种。

熊猫卫士获得的奖项及证书Panda软件公司的产品在世界各地有超过2,000,000用户,其中典型的用户包括:百事、3M、奔驰、爱立信、NEC、松下、西门子、柯达、DHL、波音公司等。Panda公司的产品是世界上唯一同时被世界最权威的杀病毒检测机构ICSA及Checkmark认证的基于Win95/98、Win3.1X、Win NT工作站、Dos、OS/2、NovelNetware、Win NT、MS Exchange服务器及客户机的多平台反病毒产品,Panda软件多次获得最权威的PC Magazine杂志评选的最佳编辑选择奖,并在PC Magazin杂志199x多年度在被评测的杀病毒软件中名列第一。

使用方法:本来是收费的杀软,但是在美国有免费的送号活动,我们可以借来用用,是送1年的序列号。以下是免费注册地址,注册后即可收到激活码,上网激活后可免费用一年,与正版一摸一样。

至于他显示必须美国用户才能注册,因为是美国的一家科技公司赞助的,没别的意思。

去以下代理即可

国内很多邮箱不能注册,我用雅虎的和谷歌的都可以,有人说搜狐也行,我试验没有成功。电话号码一定要填美国的,格式如下:626-258-6523后面的有XXXXX的自己随便填。

下载地址:

…5-09-20/12576.shtml

9.强横霸道卡巴斯基:卡巴斯基杀毒软件单机版6.0

这个软件不用我多说了,地球人都知道的东西,杀毒能力世界第一,基本上所有的杀毒软件吹嘘自己的杀毒能力的时候都喜欢拿卡巴作为参照物,是所有杀毒软件准备超越的目标和梦想。本来是要花钱的,安装一个360安全卫士可以得到半年正版注册码,稍微动动手脚可以得到两个,能用一年。使用方法当然是下载360安全卫士豪华版,安装的时候把卡巴斯基一起安装,然后就可以得到激活码,就这么简单。华军软件园、太平洋、天空下载和360官方网站都可以下载,不知道网址就百度一下。

10.潇洒凌厉NOD32:NOD32杀毒软件

NOD32在全球共获得超过100多个奖项,包括Virus Bulletin, PC Magazine, ICSA认证, Checkmark认证等,更加是全球唯一通过42次VB100%测试的防毒软件,高据众产品之榜首!

注意:请于安装后立刻更新您的病毒库以保障您的电脑获得最好的保护!

注意:若您的电脑装有NOD32试用版,您必须在安装商业版之前将试用版卸装并重新启动电脑!

没有正版ID的。用升级服务器

注意:得到ID之后先进行注册,得到用户名和密码,安装的时候用,切记,不然可能出问题。

软件下载:NOD32简体版2.51

NOD32简体版2.70

回答者:supacool - 初入江湖 二级 6-22 20:46

在线杀也不错的

回答者:しovの郁蓝孤渢 - 助理 三级 6-23 00:04

真正免费的有:

1.avast家庭免费版

2.ClamWin Free Antivirus v0.90

官方网站:

下载页面:

霏凡上也有

3.McAfee VirusScan 10.0.27简体版 免费一年

下载地址:

4.小红伞:Avira AntiVir PersonalEdition Classic7.0

下载地址: ...tion_win7u_en_h.exe

5.AVG Anti-Virus 7.5 Build 447a967

下载AVG Anti-Virus with Firewall 7.5 Build 447a967

... g75afwt_447a967.exe

6.精简版本卡巴斯基:Active Virus Shield 6.0.308

下载地址:;pn=0.html

avast!4HomeEdition中文版,30天内必须免费注册.注册后用14个月

下载地址

免费注册地址

〈;;;=CNS

AVAST v4.7 Professional官方中文版 (建议最好下载这个公司免费为个人提供的home版本,直接在他们官网注册,可保证一年免费升级 )

现在网上最火的杀软AVAST中文版

在欧洲被称为唯一能与NOD32媲美的杀软

AVAST v4.7 Professional官方中文版下载(只能使用网上流传的序列号,本人没有试过是否能升级):

avast! 4.7 Home Edition官方中文版下载(在官网上注册就能免费得到保一年免费升级的序列号,本人正在使用,效果很好,不比专业版差多少。完全满足家庭需要):

你只要点开网页下载下来,然后安装一直点击下一步,就OK了他会提示你的,到了用注册码的时候看着点就硬了,把下面的注册码复制拈贴在用的地方,点下一步就行了,这会了吧!~

卡巴6.0简体中文版

注册码我这里有好多,其中有一两个不能用,自己试下

WNM8B-1RV8R-3X6VX-U7QUC

3FZS9-JSQHY-G2ATZ-2TUNY

YCHK1-1ZHD7-A6PNK-MZ7G4

MQG1X-RBMTS-2RV77-2Y7DM

16HU5-U67CZ-1MF7D-1VXXM

1Q5VG-3DGMJ-R2251-GWK5H

MCSC1-18P8Q-1AQK9-SRFTQ

MJV9W-S8K1W-QMDD4-T4KH8

Z8JJP-Y6NF5-A5M3C-24GZK

Q9KG4-42MEZ-BD7B2-TFP9C

WJK28-9CJX8-VJ3XY-HSFG3

U1XZ2-ZR9SW-Q3APD-CW127

QC9C6-H2S2E-HR5HX-B6DEC

8NWPP-P5F4U-NDMB8-4VJ7J

T1SAP-SGK8Z-XKMH7-8RSZN

VBV4F-K43MA-5PADE-UJ4B9

Z3H7H-TUZRA-MS863-ZQV4U

3NQ5K-5QA7Z-SFXBZ-CSHHW

U7YSF-Y8Q7K-31MCC-5ASSH

QCXW2-E4TRF-SGAGQ-D9GMP

PRHHP-X5ZDC-46GCR-DX1UE

9NNJM-Q173U-1WUW4-FXPXE

给你介绍一篇文章,是介绍部分杀毒软件排名的:

如果你不想用咔吧的话,我推荐世界上第一的杀毒,以下是我收集的下载地址和下载:

配合上世界第一的木马专杀:

希望你喜欢.

还有一款优秀的杀毒哈:McAfee VirusScan:

完美奉献 金山毒霸2006 傻瓜全自动免验证第一版 0416

使用上的差别忽略不计,花钱的是正版,免费的不是正版

区别就在于花不花钱,这也是为什么你要找免费的杀毒软件的原因

参考资料:

【推荐】6大精品免费杀毒软件集,全最新更新

瑞星杀毒软件2006下载版

江民杀毒软件KV2007标准版特别版

诺顿杀毒简体中文企业版

卡巴斯基反病毒软件汉化版

Norton AntiVirus 2006 官方正式版

金山毒霸 2007 杀毒套装特别版

测试版“产品序列号”:MI0TMS-5KG75M-QDDLS0-1VE200

测试版“用户ID”:7AHRR6LPN34G

瑞星2007测试版可以先用几个月,

推荐一款完全免费的正版杀毒软件 (安装时要先上网,它要在网上先升级)

病毒防护盾——eTrust EZ Antivirus

类型:杀毒软件

版本:2005 v7.0官方简体中文版

大小:4.17MB

性质:免费

平台:Win98SE/Me/2000/XP

主页:

下载:

这款由CA公司出品的小巧强悍的杀毒软件,通过和微软联合举行的免费下载活动,已经深得国人的喜爱。与Norton AntiVirus、卡巴斯基等拥有官方中文版本的大牌杀毒软件相比,它对国人造成的唯一缺憾恐怕就是其生硬的英文界面了。近来,CA公司终于意识到中国个人单机反病毒软件市场的重要性,发布了官方简体中文版本的eTrust EZ Antivirus。eTrust EZ Antivirus 2005采用蓝色主题界面,布局简洁明快,操作简单、功能强大,保持了eTrust EZ Antivirus一贯低系统资源占用的特色。其文件隔离功能可防止误删重要文件,能提供曾经运行在用户系统上的恶性程序的详细信息,拥有易于使用的问题快照,可帮助诊断使用中发现的问题,并且通过了国际权威的ICSA认证,推荐国人使用。

附一年使用期安装码:C4KTY-K14XJ-XR9MH-R7KKC。

到这个网站找一下

免费的杀毒软件都有

回答者:dashengs - 举人 五级 12-4 08:32

到这里下载把,里面有定期的病毒升级包.有好几种,想用那个就用那个.

网页上有按装的序列号.

回答者:qzbjy - 助理 二级 12-4 08:38

瑞星杀毒,可在该网站下载病毒库更新,比正版瑞星的自动升级速度还快

先在上面下个整合版的瑞星,在下最近的病毒库覆盖原文件.

很好用,我一直用它!

回答者:picachill - 助理 二级 12-4 09:12

下一个卡巴斯基吧

回答者:sunny0891 - 试用期 一级 12-4 09:36

卡巴斯基互联网安全套装6.0.0.307激活key(正式授权许可文件可用到2008年7月)

(带防火墙的--简体中文版)杀毒防毒二合一的资源占用小,这个版本很稳定...

激活key下载:

回答者:hhxc7468 - 试用期 一级 12-4 12:13

【推荐】6大精品免费杀毒软件集,全最新更新

瑞星杀毒软件2006下载版

江民杀毒软件KV2007标准版特别版

诺顿杀毒简体中文企业版

卡巴斯基反病毒软件汉化版

Norton AntiVirus 2006 官方正式版

金山毒霸 2007 杀毒套装特别版

回答者:安妮_冰雪 - 试用期 一级 12-5 14:30

韩国第一品牌驱逐舰

刚进入国内市场~

主打就是兼容性(可以和别的防火墙一起用)

可以去试下~反正免费,不用白不用

(其中国官网)

回答者:vscj - 童生 一级 12-5 19:18

用Avast4.7吧(个人用户免费)!网上注册得到序列号可以使用1年(1年以后还可以申请)。内存占用小,更新及时,支持简体中文。

网址:

回答者:tjztq8828 - 试用期 一级 12-7 14:47

我帮你找.信得过就下!可以升级的.如果不行的话,你到我的baidu空间找我.直接点就行了

参考资料:

回答者:GREENDEEPS - 秀才 三级 12-8 03:00

测试版“产品序列号”:MI0TMS-5KG75M-QDDLS0-1VE200

测试版“用户ID”:7AHRR6LPN34G

瑞星2007测试版可以先用几个月,

Kaspersky Anti-Virus Personal Pro 5.0.390 绿色全功能正式版

备选地址:

2.金山毒霸2006安装组合装绿色免安装版,测试过,暂时可在线升级 病毒库0121

注意:只能查杀病毒,除了能开启网标监控,别的都不能开启监控程序

金山毒霸2006免|通行证|程序 使用说明:

把里面的所有文件全部复制到金山安装目录里面,开始在线升级

备选地址:

3.AntiVir PersonalEdition Premium绿色免安装可在线升级商业版

主程序:6.32.00.07 病毒库 0121

备选地址:

4.北信源VRV2005绿色免安装可在线升级版 病毒库 0120 版本78x

备选地址:

卡巴斯基key

卡巴斯基(AVP) V5.227 中文单机版

下载免费使用

真的某些部门可以监控你浏览过那些网站吗?

这个得用软件,BlackBox黑匣子-家庭版监控系统 1.0 beta ,

本监控系统,主要功能有哪些?

1.能完整记录、备份实时通讯软件[MSN、Yahoo、ICQ]聊天文字内容资料,供您了解子女都常与谁交谈、以及交谈些甚么内容。

2.能完整记录浏览过的哪些Web网站,供您了解子女常上的网站内容;必要时能设定禁止浏览哪些网站。

3.能完整记录接收与发出[POP3、SMTP]过的哪些E-mail邮件,能开启检视完整信件内容与附档。

4.能备份FTP对外传送与下载档案内容资料,保留传送与下载源文件。

5.能自动定时记录下有活动时桌面影像,供以播放方式连续播放桌面使用录像。

6.可分别设定各种Web、实时通讯软件[MSN、Yahoo、ICQ]、E-mail[POP3、SMTP]、FTP等等,使用权限或每周使用时段,功能更灵活可分别管理各协议的使用,更能提供加强有效的管理。

7.于HTTP、FTP、MSN、Yahoo、ICQ均可限制某些档案类型下载上传,例如可达到禁止下载影音档案等。

8.系统隐藏状态下运作,不容易被发现安装监控系统。如发现也无法自行未经许可停止或移除。

手机上网被黑客监视怎么办?

一、恢复出厂设置

二、借助手机杀毒软件

三、刷机

以上三种是很常见的解决手机被监控的办法,就拿恢复出厂设置来说,这一招是手机解决软件故障和系统故障的大招。只要恢复出厂设置,手机里后装的各种APP全部都将灰飞烟灭。普通的病毒软件、流氓软件都会被清空。

四、找专业人士处理

找专业人士解除监控风险才是最正确的一步,网上很多解决手机监控的方法:换手机、关机、恢复出厂设置,但帽哥想说的是高级的手机监控,即使是拆电池、恢复出厂设置并不能确保一定能根除侵害风险,数据早已被入侵者实时掌握,专业人士进行确认处理才能对症下药

电脑给黑客监控了怎么办??我在做什么事他都知道~怎么办?我试过重装系统了,还是没用

解决办法就是用杀毒软件杀毒杀木马,

看看能不能把监视你电脑的木马或者病毒杀掉

最简单的方法就是重装系统,

不过你可能不一定能接受这种做法。

十大高招让你摆脱来自黑客的网络攻击:

现在,使用ADSL的用户越来越多,由于ADSL用户在线时间长、速度快,因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”,要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢?不妨看看以下方法。

一、取消文件夹隐藏共享

如果你使用了Windows 2000/XP系统,右键单击C盘或者其他盘,选择共享,你会惊奇地发现它已经被设置为“共享该文件夹”,而在“网上邻居”中却看不到这些内容,这是怎么回事呢?

原来,在默认状态下,Windows 2000/XP会开启所有分区的隐藏共享,从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”,就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”,系统就会询问用户名和密码,遗憾的是,大多数个人用户系统Administrator的密码都为空,入侵者可以轻易看到C盘的内容,这就给网络安全带来了极大的隐患。

怎么来消除默认共享呢?方法很简单,打开注册表编辑器,进入“HKEY_LOCAL_MACHINE\SYSTEM\

CurrentControlSet\Sevices\Lanmanworkstation\parameters”,新建一个名为“AutoShareWKs”的双字节值,并将其值设为“0”,然后重新启动电脑,这样共享就取消了。

二、拒绝恶意代码

恶意网页成了宽带的最大威胁之一。以前使用Modem,因为打开网页的速度慢,在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快,所以很容易就被恶意网页攻击。

一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序,只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。

运行IE浏览器,点击“工具/Internet选项/安全/自定义级别”,将安全级别定义为“安全级-高”,对“ActiveX控件和插件”中第2、3项设置为“禁用”,其它项设置为“提示”,之后点击“确定”。这样设置后,当你使用IE浏览网页时,就能有效避免恶意网页中恶意代码的攻击。

三、封死黑客的“后门”

俗话说“无风不起浪”,既然黑客能进入,那说明系统一定存在为他们打开的“后门”,只要堵死这个后门,让黑客无处下手,便无后顾之忧!

1.删掉不必要的协议

对于服务器和主机来说,一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”,选择“属性”,再鼠标右击“本地连接”,选择“属性”,卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源,对于不需要提供文件和打印共享的主机,还可以将绑定在TCP/IP协议的NETBIOS关闭,避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”,进入“高级TCP/IP设置”对话框,选择“WINS”标签,勾选“禁用TCP/IP上的NETBIOS”一项,关闭NETBIOS。

2.关闭“文件和打印共享”

文件和打印共享应该是一个非常有用的功能,但在不需要它的时候,也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下,我们可以将它关闭。用鼠标右击“网络邻居”,选择“属性”,然后单击“文件和打印共享”按钮,将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

虽然“文件和打印共享”关闭了,但是还不能确保安全,还要修改注册表,禁止它人更改“文件和打印共享”。打开注册表编辑器,选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键,在该主键下新建DWORD类型的键值,键值名为“NoFileSharingControl”,键值设为“1”表示禁止这项功能,从而达到禁止更改“文件和打印共享”的目的;键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

3.把Guest账号禁用

有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具,那还是禁止的好。打开控制面板,双击“用户和密码”,单击“高级”选项卡,再单击“高级”按钮,弹出本地用户和组窗口。在Guest账号上面点击右键,选择属性,在“常规”页中选中“账户已停用”。另外,将Administrator账号改名可以防止黑客知道自己的管理员账号,这会在很大程度上保证计算机安全。

4.禁止建立空连接

在默认的情况下,任何用户都可以通过空连接连上服务器,枚举账号并猜测密码。因此,我们必须禁止建立空连接。方法有以下两种:

方法一是修改注册表:打开注册表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”,将DWORD值“RestrictAnonymous”的键值改为“1”即可。

最后建议大家给自己的系统打上补丁,微软那些没完没了的补丁还是很有用的!

四、隐藏IP地址

黑客经常利用一些网络探测技术来查看我们的主机信息,主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念,如果攻击者知道了你的IP地址,等于为他的攻击准备好了目标,他可以向这个IP发动各种进攻,如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

与直接连接到Internet相比,使用代理服务器能保护上网用户的IP地址,从而保障上网安全。代理服务器的原理是在客户机(用户上网的计算机)和远程服务器(如用户想访问远端WWW服务器)之间架设一个“中转站”,当客户机向远程服务器提出服务要求后,代理服务器首先截取用户的请求,然后代理服务器将服务请求转交远程服务器,从而实现客户机和远程服务器之间的联系。很显然,使用代理服务器后,其它用户只能探测到代理服务器的IP地址而不是用户的IP地址,这就实现了隐藏用户IP地址的目的,保障了用户上网安全。提供免费代理服务器的网站有很多,你也可以自己用代理猎手等工具来查找。

五、关闭不必要的端口

黑客在入侵时常常会扫描你的计算机端口,如果安装了端口监视程序(比如Netwatch),该监视程序则会有警告提示。如果遇到这种入侵,可用工具软件关闭用不到的端口,比如,用“Norton Internet Security”关闭用来提供网页服务的80和443端口,其他一些不常用的端口也可关闭。

六、更换管理员帐户

Administrator帐户拥有最高的系统权限,一旦该帐户被人利用,后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码,所以我们要重新配置Administrator帐号。

首先是为Administrator帐户设置一个强大复杂的密码,然后我们重命名Administrator帐户,再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来,入侵者就很难搞清哪个帐户真正拥有管理员权限,也就在一定程度上减少了危险性。

七、杜绝Guest帐户的入侵

Guest帐户即所谓的来宾帐户,它可以访问计算机,但受到限制。不幸的是,Guest也为黑客入侵打开了方便之门!网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法,所以要杜绝基于Guest帐户的系统入侵。

禁用或彻底删除Guest帐户是最好的办法,但在某些必须使用到Guest帐户的情况下,就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码,然后详细设置Guest帐户对物理路径的访问权限。举例来说,如果你要防止Guest用户可以访问tool文件夹,可以右击该文件夹,在弹出菜单中选择“安全”标签,从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限,比方说只能“列出文件夹目录”和“读取”等,这样就安全多了。

八、安装必要的安全软件

我们还应在电脑中安装并使用必要的防黑软件,杀毒软件和防火墙都是必备的。在上网时打开它们,这样即便有黑客进攻我们的安全也是有保证的。

九、防范木马程序

木马程序会窃取所植入电脑中的有用信息,因此我们也要防止被黑客植入木马程序,常用的办法有:

● 在下载文件时先放到自己新建的文件夹里,再用杀毒软件来检测,起到提前预防的作用。

● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目,如果有,删除即可。

● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。

十、不要回陌生人的邮件

有些黑客可能会冒充某些正规网站的名义,然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码,如果按下“确定”,你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件,即使他说得再动听再诱人也不上当。

最后还要做好IE的安全设置

ActiveX控件和 Applets有较强的功能,但也存在被人利用的隐患,网页中的恶意代码往往就是利用这些控件编写的小程序,只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择,具体设置步骤是:“工具”→“Internet选项”→“安全”→“自定义级别”,建议您将ActiveX控件与相关选项禁用。谨慎些总没有错!

另外,在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过,微软在这里隐藏了“我的电脑”的安全性设定,通过修改注册表把该选项打开,可以使我们在对待ActiveX控件和 Applets时有更多的选择,并对本地电脑安全产生更大的影响。

下面是具体的方法:打开“开始”菜单中的“运行”,在弹出的“运行”对话框中输入Regedit.exe,打开注册表编辑器,点击前面的“+”号顺次展开到:HKEY_CURRENT_USER\Software\

Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0,在右边窗口中找到DWORD值“Flags”,默认键值为十六进制的21(十进制33),双击“Flags”,在弹出的对话框中将它的键值改为“1”即可,关闭注册表编辑器。无需重新启动电脑,重新打开IE,再次点击“工具→Internet选项→安全”标签,你就会看到多了一个“我的电脑”图标,在这里你可以设定它的安全等级。将它的安全等级设定高些,这样的防范更严密。

使用HTTPS的网站也能被黑客监听到数据吗?

HTTPS不是牢不可破的。使用HTTPS的网站当然也能被黑客监听到数据。我们就以抓取今日头条PC版和APP来演示一下抓取HTTPS包的方法。

一、电脑浏览器抓包,推荐用chrome浏览器。

我们以抓取以今日头条里的搜索海阳顶端头条号数据为例。用chrome打开然后在搜索框里输入海阳顶端四个汉字。先不要点搜索,按下F12,在右侧面板顶上选中Network,再点击搜索按扭。

你会看到我们已经抓取到了在今日头条上搜索海阳顶端的HTTP数据包。我们这次抓到是GET包,URL是:

如果你直接在浏览器里输入这些,会返回一些JSON数据:

{"message":"success","data":["海阳顶端","海阳顶端黑客教会你","海阳顶端给你准备好了"]}

里边的success,我们还是看得懂的。而且用chrome,无论是http的还是加密的https数据我们都能抓到。

二、手机抓取浏览器数据包,推荐用HttpInterceptor

我们不用网上教程中的burpsuite和fiddler,两个软件不仅全英文的,而且操作也麻烦,需要电脑和手机配合,我们只需一个HttpInterceptor,国人制作,并且只用一个手机就可以。下载地址是装这个软件之前,你需要手机先设定一个锁屏密码。

1、第一次进入程序需要安装CA证书以便进行HTTPS抓包(原理同fiddler,MITM中间人)。现在很多数据包都是https的了,我们必须做这步。安装后程序会让你点击确认按钮,屏幕Toast显示已安装即为成功,可访问进行测试。

2、全局抓包。上边做到的只能抓浏览器的包,要抓APP里的,好比抓今日头条APP的包呢?需要将代理手动修改至127.0.0.1:8888,可抓取别的APP的HTTP数据包。长按已连接的WIFI,修改网络,显示高级选项,修改代理服务器为手动,然后写入代理主机名和端口分别为127.0.0.1:8888。

3、一切修改完成后,我们不要关HttpInterceptor,打开今日头条APP后,随便看一篇文章,就在HttpInterceptor里看到抓取的数据了。 我看的是《如何用域名等资料反查企业信息?海阳顶端黑客教会你》这篇文章,这么好的文章,点击量怎么哪么低。我们点击HttpInterceptor主界面的个向上箭头的圆图标:

选中你抓取数据包的哪条URL,再点预览,就出详细数据包了。把这篇文章的参数看得很清楚啦。

这下子,电脑和手机里的浏览器(包括发送http数据的app)抓包你是不是会了呢?这篇文章本来在我的头条号里,我搬过来回答你一下,欢迎大家关注海阳顶端。

0条大神的评论

发表评论