蠕虫病毒与黑客防范.ppt

如何做好本机安全 为本机用户设置密码并禁用guest用户 删除本机上的默认共享 关闭TCP/UDP端口135-139 和445 关闭不用的服务 安装系统补丁 安装个人防火墙 设置密码 给计算机设置密码的必要性 Guest用户（供来宾访问计算机或访问域的 内置帐户） 设置密码技巧 删除本机默认共享 打开记事本编写如下代码 Net share admin$ /delete Net share ipc$ /delete Net share c$ /delete Net share d$ /delete Net share e$ /delete 编写完成以后此文本可任意命名，但文件扩展名一定改为.bat，并将此文件添加到 开始—启动中 下次开机默认共享自动被删除 关闭TCP/UDP端口 如果开放了135-139和445，那么恶意用户会通过这些端口获得命令行控制，这些会带来安全风险，故禁止对TCP/IP上的Netbios端口（TCP139）或TCP上的SMB端口（TCP445）的访问可以防止此类入侵。 具体方法如下 在wins选项卡上 选择禁用tcp/ip上 的Net bios(s) 这样只是禁用了 139端口我们换要 禁用445端口 我们可在本地连接属性 对话框中取消Microsoft 网 络的文件和打印共享 有一点需要知道的是： 如果禁用了WINS，由此将 会禁止基于域的网络登录， 以及文件和打印机共享。 我们还可以采用注册表的 方法。 关闭不用的服务 在安装windows操作系统时，大家往 往使用的是默认安装，然而有很多服务在默认情况下是打开，我们应该关闭一些从来不用的服务。 我们打开 控制面板—管理工具—服务 也可以在 我的电脑—右键—管理—服务和应用程序—服务 一般情况下我 们可关闭telnet 服 务SNMP Service Computer Browser DHCP Client 1、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。 2、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。 3、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。 4、还有一个很重要的就是关闭server服务，此服务提供RPC支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的其他操作。 安装系统补丁 冲击波病毒补丁ms03-026 震荡波病毒补丁ms03-039 开启Windows Uptade 经常从微软官方网站下载系统漏洞。 Windows XP下自带的防火墙 Windows XP下自带的防火墙 没有开启防火墙 防火墙已开启 蠕虫病毒及黑客防范 伊犁师范学院 信息中心 刘新茂 蠕虫病毒的危害及预防 什么是蠕虫病毒？ 蠕虫病毒的特征 蠕虫病毒的一般传播过程 蠕虫病毒的危害 蠕虫病毒与一般病毒的比较 冲击波震荡波蠕虫病毒的特征 熊猫烧香病毒 个人用户防范蠕虫病毒的措施 QQ尾巴病毒 什么是蠕虫病毒？ 蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性，隐蔽性，破坏性等等，同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及和黑客技术相结合等等！在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪！ 蠕虫病毒的特征 蠕虫病毒的特征 1.利用操作系统和应用程序的漏洞主动进行攻击 2.传播方式多样 3.病毒制作技术与传统的病毒不同 4.与黑客技术相结合 蠕虫病毒与一般病毒的比较 普通病毒 蠕虫病毒 存在形式 寄存文件 独立程序 传染机制 寄存在主程序运行 主动攻击 传染目标 本地文件 网络计算机 网络环境下计算机病毒的特点 在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性、可触发性等计算机病毒的共性外，还具有一些新的特点： ①感染速度快。