防止电脑被他人控制

电脑黑客可以利用开放端口和弱口令甚至空口令漏洞侵入用户电脑。黑客可以通过QQ获取对方网段(或直接获取IP),利用扫描工具(例如: Superscan、X-scan等)扫描用户计算机端口并获取IP,再运行客户端连接工具(例如:冰河2.2)侵入用户电脑,只要你的网络是通过宽带帐号已经拨通的,他们就侵入你的电脑,针对以上情况,笔者特提出以下几点防范措施:

(1)强化系统,防止黑客入侵

强化系统:及时升级操作系统或打补丁以修补系统漏洞;减少电脑管理员人数;设置安全选项---不显示上次用户名;不要打开来路不明的电子邮件及软件程序,不要回陌生人的邮件;电脑要安装使用必要的防黑软件、防火墙和杀毒软件,并保持定期更新,及时查杀电脑病毒和木马,阻止黑客侵入电脑。一般来说,采用一些功能强大的反黑软件和软件防火墙来保证我们的系统安全。

强化口令:正确设置管理员密码(系统开机密码)和adsl上网密码;数字与字母混合编排,同时包含多种类型的字符,比如大写字母、小写字母、数字、标点符号(@,#,!,$,%,& …);密码应该不少于8个字符;禁用ADSL拨号软件记住密码的功能,即不勾选“记住密码”项。

(2)限制开放端口,防止非法入侵

通过限制端口来防止非法入侵,关闭相应开放端口,比如3389端口。简单说来,非法入侵的主要方式可粗略分为2种。(1)扫描端口,通过已知的系统 Bug攻入主机。(2)种植木马,利用木马开辟的后门进入主机。如果能限制这两种非法入侵方式,就能有效防止利用黑客工具的非法入侵。而且这两种非法入侵方式有一个共同点,就是通过端口进入主机。要想防止被黑就要关闭这些危险端口,对于个人用户来说,您可以限制所有的端口,因为您根本不必让您的机器对外提供任何服务;而对于对外提供网络服务的服务器,我们需把必须利用的端口(比如abc端口80、FTP端口21、邮件服务端口25、110等)开放,其他的端口则全部关闭。

139端口是NetBIOS Session端口,用于文件和打印共享,值得注意的是运行samba的unix机器也开放了139端口,功能一样。这个端口是黑客比较喜欢利用的端口之一。关闭139端口方法是在“网络和拨号连接”窗口中“本地连接”中选取“Internet协议(TCP/IP)”属性,进入“高级TCP/IP设置”选项“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”,打勾就关闭了139端口。对于个人用户来说,可以在各项服务属性设置中设为“禁用”,以免下次重启时服务也重新启动,端口也随之开放。

3389端口,网络管理员可以通过它远程对安装有WindowsServer或WindowsXP的电脑进行管理和维护,黑客或非法攻击者也能较轻易地获得服务器中的超级管理员账号。在Windows xp中关闭的方法是:我的电脑上点右键选属性-->远程,将里面的远程协助和远程桌面两个选项框里的勾去掉。在Win2000server中关闭的方法是: 开始-->程序-->管理工具-->服务里找到Terminal Services服务项,选中属性选项将启动类型改成手动,并停止该服务。(该方法在XP中同样适用)

4899端口其实是一个远程控制软件所开启的服务端端口,由于这些控制软件功能强大,所以经常被黑客用来控制自己的肉鸡,而且这类软件一般不会被杀毒软件查杀,比后门还要安全。4899不是系统自带的服务,需要自己安装,而且需要将服务端上传到入侵的电脑并运行服务,才能达到控制的目的。所以只要你的电脑做了基本的安全配置,黑客很难通过4899来控制你。

对于采用Windows 2000或者Windows XP的用户来说,不需要安装任何其他软件,可以利用“TCP/IP筛选”功能限制服务器的端口。具体设置(关闭的方法)如下:点击“开始→控制面板→网络连接→本地连接→右键→属性”,然后选择“Internet(tcp/ip)”→“属性”,。在“Internet(tcp/ip)属性”对话框中选择 “高级”选项卡。在“高级TCP/IP设置”对话框中点选“选项”→“TCP/IP筛选”→“属性”,。在这里分为3项,分别是TCP、UDP、IP协议。假设我的系统只想开放21、80、25、110这4个端口,只要在“TCP端口”上勾选“只允许”然后点击“添加”依次把这些端口添加到里面,然后确定。注意:修改完以后系统会提示重新启动,这样设置才会生效。这样,系统重新启动以后只会开放刚才你所选的那些端口,其它端口都不会开放。

(3) 关闭默认共享,禁止空连接

当前家用电脑所使用的操作系统多数为Win XP 和Win2000 pro,这两个系统提供的默认共享(IPC$,C$,D$,ADMIN$等)是黑客最喜欢利用的入侵途径,宽带用户可以运行CMD输入net share来查看本机的共享,如果看到有异常的共享,那么应该关闭。但是有时你关闭共享下次开机的时候又出现了,那么你应该考虑一下,你的机器是否已经被黑客所控制了,或者中了病毒。

关闭默认共享可以使用net share 默认共享名 /delete 命令(如 net share C$ /delete),但是这种方法关闭共享后下次开机的时候又出现了,所以如果宽带用户不在局域网内使用共享服务,干脆将“本地连接‘属性中的“网络的文件和打印机共享 ”卸载掉,默认共享就可以彻底被关闭了.

禁止建立空连接的方法是:首先运行regedit,在注册表中找到如下主键[HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlLSA]把RestrictAnonymous(DWORD)的键值由0改为1。

(4)使用入侵检测手段,及时防范入侵

最为常见的木马通常都是基于TCP/UDP协议进行client端与server端之间的通讯的,既然利用到这两个协议,就不可避免要在server 端(就是被种了木马的机器)打开监听端口来等待连接。我们可以利用查看本机开放端口的方法来检查自己是否被种了木马或其它黑客程序。

我们使用 Windows本身自带的netstat命令(详细方法可使用netstat /?命令查询)和在windows2000下的命令行工具fport,可以较为有效地看到计算机开放的端口,以及通过开放端口运行的一些可疑程序。及时关闭这些端口,删除这些可疑程序,就能较为有效地保证计算机系统的安全性。

(0)

相关推荐

  • Mac苹果电脑中家长控制账号怎么添加

    有的家长想要在Mac苹果电脑上添加家长控制账号,来为了防止孩子过度使用电脑,那么如何进行添加呢?小编就来为大家介绍一下吧.具体如下:1. 第一步,打开电脑,接着点击页面右下角的[系统偏好设置]选项.2 ...

  • 怎么关闭华硕电脑的节能控制以达到自动降频

    今天给大家介绍一下怎么关闭华硕电脑的节能控制以达到自动降频的具体操作步骤.1. 首先按电脑上的开机键,然后迅速按下F2键,进入BIOS设置页面.2. 在打开的页面,找到advanced选项的 POWE ...

  • 如何在电脑的家长控制中创建孩子账户

    我们在电脑中的家长控制中想要创建一个孩子的账户,以便对孩子的上网时间进行控制,该怎么操作呢?今天就跟大家介绍一下如何在电脑的家长控制中创建孩子账户的具体操作步骤.1. 首先打开电脑上的开始图标,在下方 ...

  • 用一根网线连接两台电脑彼此完全控制和互传文件

    如何用一根网线连接两台电脑并实现彼此完全控制和传输文件[以下是典型例子]. 操作方法 01 1.打开电脑A和B.右击[我的电脑][属性][远程],都在[允许从这台计算机发送远程协助邀请][允许用户远程 ...

  • 手机怎么控制电脑关机 手机控制电脑关机

    手机如何控制电脑关机,现在通过软件和网络连接可以使用手机遥控电脑自动关机. 手机需要连接猎豹wifi才可以进行控制关机哦. 操作方法 01 在电脑打开猎豹wifi,点击wifi图标. 02 接着选择功 ...

  • 解密禁用电脑U口 控制USB接口使用的方法和原理

    操作方法 01 对于电脑U口实行监控的有效方法是利用软件来实现.下面小编给大家介绍一下实现监控的方法. 02 修改注册表中的一个项. HKEY_LOCAL_MACHINE\SYSTEM\Current ...

  • WIN7电脑开启家长控制

    win7的电脑可以开启家长控制呢,像控制上网时间之类的. 操作方法 01 打开控制面板,在右下角时间那里右键,然后再选择属性 02 选择家长控制 03 选择需要控制的账号然后点击. 04 如果问是否要 ...

  • 在电脑上如何控制远程计算机

    具体方法如下: 1.对需要被远程控制的电脑进行设置,右击计算机打开属性; 2.点击左上角的"远程设置"选项; 3.勾选"允许远程协助连接这台计算机"; 4.点击 ...

  • 如何控制电脑运行程序

    现在很多学校都在使用网课的方式进行教学,为了防止小朋友在电脑上网课的时候玩游戏.看电影等等,有些家长想知道如何控制电脑运行程序,接下来小编就给大家介绍一下具体的操作步骤.具体如下:1. 首先第一步在电 ...