拒絕黑客之網(wǎng)絡(luò)安全三部曲
2020-10-30 18:19:42
供稿：網(wǎng)友
基本設(shè)置篇
一、在線安全的四個(gè)誤解
Internet實(shí)際上是個(gè)有來(lái)有往的世界，你可以很輕松地連接到你喜愛(ài)的站點(diǎn)，而其他人，例如黑客也很方便地連接到你的機(jī)器。實(shí)際上，很多機(jī)器都因?yàn)樽约汉茉愀獾脑诰€安全設(shè)置無(wú)意間在機(jī)器和系統(tǒng)中留下了“后門(mén)”，也就相當(dāng)于給黑客打開(kāi)了大門(mén)。 你上網(wǎng)的時(shí)間越多，被別人通過(guò)網(wǎng)絡(luò)侵入機(jī)器的可能性也就越大。如果黑客們?cè)谀愕脑O(shè)置中發(fā)現(xiàn)了安全方面的漏洞，就會(huì)對(duì)你發(fā)起攻擊，可能是一般的騷擾，如降低你的速度或者讓你的機(jī)器崩潰；也可能更嚴(yán)重，例如打開(kāi)你的機(jī)密文件、偷竊口令和信用卡密碼。但是很多人并不以為然，因?yàn)樗麄冊(cè)?FONT color=red>網(wǎng)絡(luò)安全方面還存在四個(gè)誤區(qū)：
誤區(qū)一：我沒(méi)有連接其他網(wǎng)絡(luò)，所以我很安全。對(duì)，連接INTERNET是要上網(wǎng)的，但是可以上網(wǎng)的獨(dú)立機(jī)器，與一臺(tái)商業(yè)網(wǎng)絡(luò)中心的機(jī)器相比，所使用的網(wǎng)絡(luò)協(xié)議仍然有一些甚至全部相同，而一臺(tái)商業(yè)網(wǎng)絡(luò)中心的機(jī)器還可能安裝了公共防火墻或者有專(zhuān)門(mén)負(fù)責(zé)安全的人員。與此形成強(qiáng)烈對(duì)比的是一些用于家庭、辦公室、小公司的個(gè)人用機(jī)確是門(mén)戶(hù)大開(kāi)，完全沒(méi)有防范黑客的能力。這種威脅是很現(xiàn)實(shí)的：如果你使用了cable modem或是DSL連接上網(wǎng)，而且在網(wǎng)上的時(shí)間很長(zhǎng)，一天里也許就會(huì)有2-4個(gè)卑鄙的黑客企圖攻擊你。
誤區(qū)二：我是用撥號(hào)上網(wǎng)，所以我的機(jī)器是安全的。每次當(dāng)你開(kāi)始撥號(hào)上網(wǎng)，你使用的IP地址都會(huì)不同，也就是動(dòng)態(tài)IP，所以相比靜態(tài)IP的用戶(hù)而言。黑客是很難找到你，但是有一些黑客軟件已經(jīng)發(fā)展到可以在1個(gè)小時(shí)以?xún)?nèi)逐個(gè)掃描上萬(wàn)個(gè)IP地址的能力，所以只要黑客使用了這些工具，即使是撥號(hào)上網(wǎng)的用戶(hù)也可能受到攻擊。
誤區(qū)三：我使用了防病毒軟件，所以我很安全。 一個(gè)好的病毒軟件確實(shí)是在線安全不可或缺的部分，但是也是很小的一個(gè)部分。它能夠通過(guò)檢測(cè)病毒和類(lèi)似的問(wèn)題保護(hù)你，但是它們對(duì)防范黑客、對(duì)帶有惡意的“合法”程序卻無(wú)能為力。
誤區(qū)四：我使用了防火墻，所以我很安全。 防火墻是很有用處，但是如果你的機(jī)器總是采用一些不夠安全的方式接收和發(fā)送數(shù)據(jù)，而你又僅僅依靠一些附加的程序提供安全，這就等于把所有的蛋放在一個(gè)籃子里，一旦防火墻軟件出現(xiàn)bug或者有漏洞，那你很危險(xiǎn)了。另外，防火墻對(duì)于病毒一類(lèi)的軟件完全沒(méi)有防范能力，尤其是那些帶有惡意的悄悄地向你的機(jī)器發(fā)送或提取數(shù)據(jù)的程序。最后，一些防火墻軟件還可能幫倒忙，因?yàn)樗鼈兊膹S商在廣告中把產(chǎn)品的特點(diǎn)介紹出去，可能招致一些專(zhuān)門(mén)針對(duì)它們?nèi)觞c(diǎn)的攻擊。
但是解決方法是有的，你可以使用你已經(jīng)有的工具，而且本文也會(huì)告訴你怎樣才是安全的設(shè)置和怎樣選擇安全軟件。
二、一分鐘的網(wǎng)絡(luò)基礎(chǔ)知識(shí)
看到這個(gè)內(nèi)容，你可能想一眼掃過(guò)或者直接跳過(guò)去，但是這只需要一分鐘，而且對(duì)你理解下面的內(nèi)容很有幫助。 簡(jiǎn)單地說(shuō)，你可以將你和網(wǎng)絡(luò)的連接分為三層。 最深的一層是你和網(wǎng)絡(luò)的物理連接方式，包括硬件。例如撥號(hào)上網(wǎng)，要使用“撥號(hào)適配器”才能和你的MODEM“交談”；如果是局域網(wǎng)，需要網(wǎng)卡和驅(qū)動(dòng)程序，以便你的PC和網(wǎng)卡交換數(shù)據(jù)，而DSL、cable等也需要網(wǎng)卡。一個(gè)PC可以同時(shí)使用多個(gè)硬件適配器，例如可以即用cable modem上網(wǎng)，也連接撥號(hào)上網(wǎng)的MODEM，還在局域網(wǎng)中，這樣系統(tǒng)的網(wǎng)絡(luò)設(shè)置中就有兩個(gè)網(wǎng)絡(luò)適配器和一個(gè)撥號(hào)適配器。
中間的一層連接由你的機(jī)器所使用的和網(wǎng)絡(luò)其他機(jī)器交流的通訊協(xié)議和語(yǔ)言組成，例如TCP/IP協(xié)議，其他還有NetBEUI和IPX/SPX，這些協(xié)議也可以并行工作，一個(gè)協(xié)議可以被同時(shí)捆綁到多個(gè)硬件設(shè)備上，而一個(gè)硬件設(shè)備也可以同時(shí)捆綁多個(gè)協(xié)議。 最頂層的連接是網(wǎng)絡(luò)設(shè)備，登錄上網(wǎng)、文件與打印共享和以及位于最頂層的客戶(hù)程序，為你完成需要在網(wǎng)絡(luò)上完成的任務(wù)，但不幸的是，它是雙向的，也可以讓黑客對(duì)你執(zhí)行他們的操作。 所以，保證安全的竅門(mén)在于確保沒(méi)有那些危險(xiǎn)的設(shè)置和設(shè)備，例如如果不需要從網(wǎng)上進(jìn)行訪問(wèn)，“文件與打印共享”就完全沒(méi)有必要，這也是黑客經(jīng)常利用的地方。換句話說(shuō)，仔細(xì)地設(shè)置哪些要進(jìn)行捆綁，可以確保你的機(jī)器不那么輕易被訪問(wèn)，盡管存在一些本身安全性較差的設(shè)備和協(xié)議。
三、怎樣確保連接安全
在按照我下面提到的建議對(duì)系統(tǒng)設(shè)置進(jìn)行修改以前，最好先將你系統(tǒng)中的關(guān)鍵數(shù)據(jù)備份，或者記下你原來(lái)的設(shè)置，以便在需要的時(shí)候恢復(fù)。如果你是在局域網(wǎng)或是有特殊的網(wǎng)絡(luò)要求，請(qǐng)先和管理員商量。 我們先檢查你的網(wǎng)絡(luò)設(shè)置：右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，現(xiàn)在我們要?jiǎng)h除一些很容易就能夠讓別人通過(guò)INTERNET連接到你的INTERNET協(xié)議：TCP/IP。
如果你沒(méi)有使用撥號(hào)上網(wǎng)，可以直接跳到下一段。雙擊“撥號(hào)適配器”、“綁定”，把除TCP/IP以外的內(nèi)容都去掉，回到主界面，雙擊“TCP/IP -> 撥號(hào)適配器”，你可能看到一個(gè)警告，說(shuō)明如果修改將有危險(xiǎn)，不管它，不修改才會(huì)有危險(xiǎn)呢！單擊“綁定”，如果選擇了“microsoft 網(wǎng)絡(luò)用戶(hù)”和“文件和打印共享”，把它們選掉，這樣就只剩下TCP/IP了，你會(huì)得到這樣一個(gè)警告：TCO/IP已經(jīng)沒(méi)有綁定到任何驅(qū)動(dòng)程序“，回答NO。 如果你使用了網(wǎng)卡，單擊每個(gè)卡對(duì)應(yīng)的TCP/IP，例如我就用了一塊便宜的Realtek 網(wǎng)卡，則單擊“TCP/IP -> Realtek RT8029(as) PCI Ethernet NIC.”，單擊“綁定”，確認(rèn)沒(méi)有選擇“micrcosoft 網(wǎng)絡(luò)用戶(hù)”和“文件和打印共享”。但是如果你是在局域網(wǎng)上，希望在本地共享文件和打印機(jī)，也有辦法呀，添加一個(gè)非INTERNET協(xié)議IPX/SPX 或者 NetBEUI都可以。添加適當(dāng)?shù)摹癿icrcosoft網(wǎng)絡(luò)用戶(hù)”，選擇“文件和打印共享”，就可以共享文件和打印了！
現(xiàn)在倒回去檢查系統(tǒng)中的每個(gè)適配器和協(xié)議，確?！癿icrcosoft 網(wǎng)絡(luò)用戶(hù)”和“文件和打印共享”只在IPX/SPX and/或 NetBEUI 中被選擇了。同時(shí)，也確認(rèn)在TCP/IP中沒(méi)有選擇這兩項(xiàng)。然后對(duì)局域網(wǎng)中的所有機(jī)器重復(fù)這個(gè)檢查過(guò)程。用這種方法，你的機(jī)器在INTERNET上就只使用TCP/IP，而在局域網(wǎng)上使用非INTERNET協(xié)議以便共享打印機(jī)和文件。因?yàn)楹诳捅仨毷褂肨CP/IP，這樣他們就需要花費(fèi)更多的時(shí)間來(lái)訪問(wèn)被共享的打印機(jī)和文件。 需要注意的是你對(duì)網(wǎng)絡(luò)設(shè)置的任何變動(dòng)都可能重新設(shè)置綁定和其他設(shè)置，甚至包括你不曾接觸的內(nèi)容，而當(dāng)你或者是你所安裝的軟件修改了網(wǎng)絡(luò)設(shè)置，都要執(zhí)行上面介紹的步驟檢查T(mén)CP/IP連接以確保它保持“干凈”，沒(méi)有與“micrcosoft 網(wǎng)絡(luò)用戶(hù)”和“文件和打印共享”綁定。 AOL（美國(guó)在線）有一點(diǎn)是令人厭惡的：它把它自己的（通常是沒(méi)有必要的）適配器加入到你的網(wǎng)絡(luò)設(shè)置中，而且可能會(huì)不正確地修改你的綁定設(shè)置，一些用戶(hù)在安裝AOL后報(bào)告，他們的“文件和打印共享”被綁定在TCP/IP上，意味著對(duì)任何想連接的人都提供打印機(jī)和文件，上面的介紹的竅門(mén)對(duì)避免出現(xiàn)AOL的這個(gè)情況也很有效。
要改善你的網(wǎng)絡(luò)安全性你可以作很多工作，我們將在下面討論，但是上面的設(shè)置將消除WINDOWS PC的最常見(jiàn)和突出的網(wǎng)絡(luò)安全問(wèn)題，把最明顯的漏洞給你堵上，讓你擁有一個(gè)更安全的線上操作基礎(chǔ)。一旦你學(xué)會(huì)了上面的方法，只用幾分鐘進(jìn)行檢查，基本就不需要其他的輔助軟件，這樣做的好處在于不用花錢(qián)喲！
