浅谈防范黑客攻击的基本方法

摘要 本文通过对黑客攻击的基本方法的探讨， 给出防范黑客攻击的基本方法， 为个人电脑、企业管理以及系统管理员防范黑客提供一些参考。

关键字 黑客攻击；防范方法

随着信息时代的到来，信息已成为社会发展的重要战略资源，社会的信息化已成为当今世界发展的潮流核心，而信息安全在信息社会中将扮演极为重要的角色，它直接关系到国家安全、企业经营和人们的日常生活。我们的计算机有时会受到计算机病毒、黑客的攻击，造成个人和企业的经济损失和信息资料的泄露，甚至危及国家安全。为了更有效地防范黑客的攻击，现将一些常用的方法，写出来与大家分享：
如果你想知道你的计算机有没有被黑客控制，你可以通过查看当前你的电脑中有哪些程序在运行，打开了哪些端口，而这些端口又与哪个网站或电脑相连，对方的ip地址、使用哪个端口等信息，具体方法是用：dos命令netstat或软件currports来查。如果发现你的电脑存在你并没想打开的程序和端口，说明你的电脑已经被黑客控制。这时你需要采取以下措施， 进行消除：
l、杀毒，用杀毒软件进行杀毒，设置防火墙。如果这样还不行，有些黑客已经设计出穿透防火墙的病毒或软件，或者是新的病毒。那你可能需要重装机器了。
2、在重装机器之前，请你先把网线断开，因为你的ip地址如果是固定的，很可能在重装机子之后，还没设置好防护措施之前，黑客又提前进入。所以等装完机子以后，防护措施完成之后，再上网。
3、首先你要进行ip欺骗，让黑客找不到你的ip，这样你的电脑就比较安全了，最简单的方法就是使用代理服务器，比如软件hide ip platinum 软件，就能很好地隐藏你的ip地址，找不到你家的门，他怎么去偷?
4、进行网络管理员欺骗。你可以先将原来的管理员：administrator改名为其他的名字，比如你的名字汉语拼音，然后再建一个新的管理员：administrator，让他在user用户组，赋给他一定的权限，而真正的管理员是你，当然要给真j下的管理员一个非常强壮的密码，建议有数字、有拼音和符号组成，不要把和自己的相关信息当戍密码。这样就好像给家门上了·道非常不容易打开的锁。
5、关闭不需要的·些端口。比如：木马doly 、trojan、invisible ftp容易进入的2l端口，(如果不架设ftp，建议关掉它)。23端门、25端口、135端口(防止冲击波)。137端口，139端口。3389端口，4899端口、8080端口等，为了防止黑客，还不影响我们上网，只开放80端口就行了，如果还需要上pop再开放l09、1l0。具体做法：找到桌面下而的任务栏上的本地连接(两个计算机的那个)右键→状态→属性→tcp／ip协议→属性→高级→选项→tcp／ip筛选→属性→启用tcp／ip筛选打勾，在tcp端口只允许80端口和110端口就可以了，然后确定。

6、取消共享。具体方法：要想彻底删除共享，就要修改注册表：(1)禁止c盘、d盘共享：运行→输入regedit→打开注册表编辑器：展开[hkey_local_machineksystem＼currentcontrolset＼services＼tcpip＼paramers]分支新建一个名为enablelcmpredirects的键值项将其设置为0，(0是不响应)。(2)禁止admini共享：运行一输入regedit一打开注册表编辑器→[hkeyt_local_machlne\system＼currentcontrolset＼services＼lanmanserver＼parameters]分支，新建名为autosharewks的键值，将其设置为0的键值项，将其设置为0。(3)禁止lpc$共享：运行→输入regedit→打开注册表编辑器→展开[hkey local_machlne＼system＼currentcontrolset＼control＼lsa1分支，新建名为restrictanonymous的键值将其设置为0或者l或者设置2(设置0为缺省；l为匿名无法列举本机用户列表；2为匿名用户无法连接。我们可以设置为“l”，这样就能禁止空用户连接)。(4)修改windows 2000的本地安全策略。设置“本地安全策略”→“本地策略”→“选项”中的restrictanonymous(匿名连接的额外限制)为“不容许枚举sam账号和共享”。
7、如果黑客不从大门进，我们还要把其他容易进入的地方堵住，首先要装杀毒软件，开防火墙，让自己“家”的围墙高些，这样黑客就不容易爬进来。还要堵漏洞，给系统打补丁，设置补丁自动升级：我的电脑：→属性→自动更新→自动就可以了．
结束语
随着信息时代的发展，信息安全越来越显得重要，信息的丢失和泄密，给自己和单位的财产造成经济损失的案例，屡见不鲜，人们越来越重视网络安全。因此，要养成良好的上网习惯，比如晚：不要随便打开某些网站，不要长时间上网，密码不要设置与自己有关的信启 ，防止自己的信息、被黑客盗取，以防造成不可挽回的后果。

参考文献
[1]张民，徐跃进．网络安全实验教程。清华大学出版社．2007，6
[2]武新华，翟长森等编著．黑客攻防秘技大曝光．清华大学出版社．2006．