一些感想和心得

看板AntiVirus (防毒)作者vvvbbb (尚好是安ㄋㄟ)時間18年前 (2006/08/18 00:22)推噓14(14推 0噓 11→)

留言25則, 13人參與討論串1/1

這幾天看到許多版友中毒心裡感觸頗深大概在四五年前我的電腦程度鳥鳥的只會上網玩遊戲等簡單的功能後來被不記得是 Nimda 還是 CodeRed 搞的很慘因為不懂防備所以災情慘重在那之後就開始買書來看研究如何防止再度中獎至少到現在我都再也沒中過毒雖然不敢說以後不會中毒或中木馬但是我的一些心得應該可以讓一些版友做參考 ( 我曾經試過剛裝好 OS 沒有任何補丁沒裝防毒軟體就直接上網做 Windows Update 而安然無恙所以我的那些事前準備應該是有效的雖然這不是個好範例啦 XD ) 我從網路上看到以及從身邊朋友接觸到的我發現大部分人存有一個錯誤的觀念他們都太依賴防毒軟體了只想說要找最強的防毒軟體安裝好後就萬無一失了其實這是個錯誤的觀念怪盜小子曾對工藤新一說過 : " 大盜是漂漂亮亮獵取寶物的創作性藝術家 ( 好像是這樣吧 ) 偵探只能跟隨他們的腳步走不過是個評論家罷了 " well ........ 我不是在說名偵探柯南有多好看啦 XD 這句話用在電腦安全上可以這麼說病蟲的撰寫者是漂漂亮亮攻擊目標的創作性藝術家防毒軟體只能跟隨他們的腳步走 ......... 當你的防毒軟體可以派上用場時常常是已經中大獎了亡羊補牢常常為時已晚所以這個觀念就是 "預防重於治療" 不是說防毒軟體不重要而是有其他比防毒軟體更重要的東西那到底要怎麼預防呢 ? 說到微軟的 OS 大家最容易想到的就是 bug 多要發現 bug 不是我們的事我們能做的就是去 Windows Update 而已但是其他就有很多我們可以事先做預防的一. 帳號與密碼我的建議是 Admin 一定要設密碼而且最好用複雜的密碼但是怕會忘記所以有折衷之法例如 A-Rod 的經紀人很多人知道是 Scott Boras 用他來做密碼就可以變成 $c0ttB0r@$ 這樣暨複雜且又有意義暴力解碼應該很難成功另外 Admin 這個帳號之後最好要 rename 同時停用 Guest 帳號二. 網路芳鄰網路芳鄰是以前微軟最令人詬病的一塊原因不需要知道只要知道怎樣停用就好最簡單的方法就是停用 File & Printer Sharing for Microsoft Networks 從控制台 / 網路連線 / 區域連線右鍵 / 內容將該選項打勾給取消另外點選 Internet Protocol ( TCP/IP ) 選項 / 內容進階 / WINS ( 上面的 Tab ) 選擇停用 NetBIOS over TCP/IP 三. 資料夾 XP 預設是用簡易檔案共用方式這個是不好的使用方式必須取消從檔案總管 / 工具 / 資料夾選項檢視 ( 上面的 Tab ) 將簡易檔案共用打勾取消另外應該也有人知道不要隱藏副檔名在同樣的位置將打勾取消同時選擇顯示所有檔案和資料夾四. 服務不需要用到的服務就停掉它例如 Messenger Print Spooler Terminal Service 等在控制台 / 系統管理工具 / 服務將右邊所列的服務不需要用的停用或改成手動五. 共享磁碟或是資料夾的共享 ( 就是看到藍色的小手啦 ) 也是木馬入侵的途徑所以也要取消簡單的方式當然是直接取消但是這並不能完全取消嚴謹的做法之後再說六. 權限在取消簡易檔案共用後從檔案總管選擇任一磁碟按右鍵選內容就會多出安全性這個 Tab 將 Everyone 從群組或使用者名單中刪除七. 上網前的準備除了開啟工作管理員之外還要開啟命令提示字元在開始 / 所有程式 / 附屬應用程式 / 命令提示字元然後輸入 netstat -an 先觀察上網前的數據以及工作管理員有沒有呈現 CPU 飆高的情形當然除了這些之外防毒掃駭掃間諜防火牆等軟體通通要裝有補丁的當然都有安裝好這些只是簡單的部分下一篇我會寫到進階部分如防火牆的設定 ( 我是用 Sygate Personal Firewall 5.6 ) http://blog.xuite.net/taiwango/vegetarian/284104 這裡有寫到 Sygate Personal Firewall 的基本設定我下次會寫到進階設定如何用 Sygate Personal Firewall 針對不同的 protocol 及 port 來設定另外還有就是登錄資料庫的設定忘了說到高手請跳過不用看了 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.230.8.95 ※ 編輯: vvvbbb 來自: 61.230.8.95 (08/18 01:44)

推

kukulcan

08/18 01:45, , 1^F

08/18 01:45, 1^F

推

vvvbbb

08/18 01:52, , 2^F

08/18 01:52, 2^F

推

kilinyo

08/18 01:59, , 3^F

08/18 01:59, 3^F