保护系统安全并防范网络的四招

所谓的“网络”是一种恶意破坏程序. 随着“ Internet”功能越来越强大，操作界面越来越简单，其影响范围逐渐扩大，从电子邮件扩展到聊天工具. “网络”可能造成的损害包括: QQ号丢失，聊天记录被盗；邮箱损坏，信件丢失；甚至恶意删除硬盘数据. 下面我们将为读者详细介绍Internet上四种最常见的“网络”和预防技术.

防止IP

IP是最常见的. IP是Internet协议的缩写，计算机使用它来识别网络中的其他服务器，然后连接到Internet. IP攻击网络上某个IP地址段中的服务器. 攻击过程是不断发送大量数据包，消耗100％的系统资源，导致服务器停止或重新启动.

对于Windows 95 / NT，攻击IP地址的常用工具主要是使用NetBIOS网络协议例程处理程序OOB的漏洞以OOB模式将某些特定的数据包放入IP地址中. 一个打开的端口（通常是139、137、135）导致您的计算机突然崩溃； Windows 98系统的攻击主要针对Windows 98系统自身的蓝屏漏洞. Windows 2000受到的攻击是通过拒绝服务进行的. 下面介绍几种常用的IP工具，以加深读者的理解.

IPHacker

IPHacker是具有多种功能的网络攻击程序. 当IPHacker受到攻击时，您必须首先将IP地址添加到“工具”菜单. 由于攻击的Web服务器都依赖IP来指定位置，因此必须事先将获取的域名转换为IP，然后再进行攻击. 添加要转换的域名（例如），按转换键在左上方要测试的IP地址之后显示已填充域名的IP地址，这比使用PING转换域更方便名称，但要注意的是，这只能上才能实现. PING的功能是测试目标主机是否已连接到网络，即目标服务器是否已打开，并且从返回持续时间可以看出目标主机的响应率. 主机信息功能是简单扫描目标主机以获得主机的基本配置信息;端口扫描功能可以扫描出打开的目标IP的端口号，说明协议类型和端口功能说明. 将目标主机IP添加到要测试的IP地址中，然后填写起始端口和结束端口，可以扫描出指定范围内的所有端口，然后只需简单的操作就不会造成很小的破坏.

蜗牛

蜗牛是一种分布式攻击工具. 即使攻击结束，对网络的攻击效果也将持续到另一方崩溃为止. 蜗牛具有两个主要功能，一个是测试特定服务器的安全性，另一个是在指定IP段中搜索可用的服务器. 选择第一个功能，只需填写测试IP，填写测试数量，选择服务器数量，就可以以广播的形式攻击主机. 第二个功能是在搜索选项中填写起始IP地址和结束IP地址，然后扫描该IP中可用的服务器数据，然后添加要攻击的IP地址（图1）.

CGSiOOBMessageGFPGen

CGSiOOBMessageGFPGen是专门用于执行OOB攻击的工具. 它可以攻击单个地址或多个主机. 只需在IP / MachineName中输入主机IP地址或主机名，然后选择目标主机打开的端口即可. 按“杀死”攻击特定主机；要攻击多个主机，请单击“ AddtoMulti-Kill”将要添加的主机依次添加到“ Multi-KillList”列表中，然后按“立即杀死所有”以列出攻击中的所有主机将被攻击一次；对于循环攻击，您可以选择“重复杀死”，弹出选择提示，选择后按“确定”实施攻击. 如果已安装CGSiPortSniffer，则还可以使用“文件”菜单中的OpenPortSniffer来激活端口嗅探器.

UDP Flooder1.02

UDP Flooder是UDP攻击的武器. 打开UDP Flooder后，标题栏将显示计算机的IP地址. 在目标选项下的IP /主机名中添加目标主机IP或域名，在端口中添加目标主机的端口，以Maxduration（秒）填写持续时间，以Maxpackets填写数据包大小，使用Speed （pkts /秒）移动滑块以设置攻击速度. 在数据中，您可以自定义已发送数据包的内容. 选择“随机”选项以发送指定大小的混乱数据包. “文本”选项将发送到目标主机. 对于攻击数据包，可以从发件人文件中选择指定的文件内容作为攻击的数据包. 填写上面的项目，然后按“ GO”按钮执行攻击.

防止IP攻击

防止IP攻击的解决方案主要是尽快更新系统，及时安装相应的补丁程序以及删除冗余网络协议. 如果您是独立用户，则可以完全禁用NetBIOS服务，从而解决此危险的“漏洞”.

●Windows 9x用户

在Windows 9x下，如果您通过拨号上网，则完全不需要登录到NT LAN环境. 您只需要删除“控制面板”和“网络”中的“ Microsoft网络用户”，并使用“ Microsoft友好登录名”，无需设置“文件打印共享”.

●Windows NT用户

在Windows NT下，可以通过以下方式取消NetBIOS和TCP / IP协议之间的绑定: “控制面板”“网络”“ NetBIOS接口”“ WINS客户端（TCP / IP）”，选择“禁用”并确认，然后重新启动

●Windows 2000 / Windows XP用户

首先右键单击“网上邻居”，选择“属性”，输入“网络和拨号连接”；然后右键单击“本地连接”，选择“属性”，输入“本地连接属性”；双击“ Internet协议（TCP / IP）”，单击“高级”，在“选项”栏中选择“ TCP / IP筛选器”，然后填写要使用的端口（“仅允许”中的139除外）. 请注意，如果您使用的是局域网，则会影响局域网的使用.

●自己定制防火墙规则

此方法适用于所有Windows操作系统用户. 以天网个人防火墙为例，选择一个空规则，如下: “分组方向”为“接收”，“对方的IP地址”为“任意”，“协议”为“ TCP”，“本地端口”选择“ 139至139”，“ Party Port”为“ 0至0”，在“标志”中选择“ SYN标志”，为“操作”选择“拦截”，然后保存.

防止邮件

邮件是一种破坏性攻击，它使用发送大量超出邮箱指定空间的文件的方式，使目标邮箱无法再处理邮件，从而导致邮箱报废. 让我们知道一些邮件工具.

EmailKiller

在类似的邮件中，EmailKiller相对比较麻烦. 它可以在“目标邮箱”选项中添加要攻击的目标邮箱的地址，但是发送的每封邮件的长度是有限的（这取决于目标邮箱的容量），并且线程数取决于网络速度. 您可以在“设置信函内容”中编辑已发送信函的标题和内容，它将自动填充乱码并在发送信函时发送. 在其他选项中，您可以选择SMTP发件人服务器地址，填写电子邮件发件人邮箱地址，请注意，填写的服务器必须与发件人邮箱使用的发件人服务器的地址相同. 知道如何填写，您也可以采用默认值.

邮件

MailBomb也是一种相对常见的邮件工具. 它不仅可以发送匿名信件，还可以在要发送的信件中添加附件. 使用此工具时，首先填写目标地址，填写已知的发送服务器，然后填写自己的邮箱地址（通常为false）. 但是，发件人邮箱的服务器必须与添加的服务器相同，才能成功发送. 电子邮件的内容可以自由编辑，“ ADD”选项可以添加要发送的附件，还可以自定义发送数量. “更多”选项中还有更选项，包括: 您可以设置自动回复消息的地址，自动回复字母的主题，显示发件人的姓名和其他功能. 添加上述选项后，只需在发送相关电子邮件时来回更改主题，然后按“发送”即可进行攻击（图2）.

红色嘉宾使者

红色邮件使者可以实现群发邮件，是一种用于“破坏”的邮件. 在邮箱黑名单中填写目标邮箱的地址，按“ +”添加要发送到列表的地址，按“-”清除列表中的目标邮箱. 您可以使用红色的来宾Messenger发送电子邮件，而无需添加内容. 使用默认选项. 红色的来宾Messenger将向问候信箱发送一些字母，如问候语. 如果红色来宾信使发送的信件被打开，它将占据目标系统源，直到崩溃.

防止邮件攻击的方法

首先，不要透露您的重要邮箱地址；其次，使用电子邮件过滤程序拒绝一些损坏邮箱的电子邮件地址. 只要遵循上述两种方法，就可以防止邮件攻击.

防止硬盘

硬盘会专门破坏硬盘数据，并损坏另一方. 它还可以防止目标硬盘启动.

江民

这是非常危险的硬盘. 运行后，它将把硬盘头锁定在引导区域中的某个位置，从而对软盘造成错误的物理损坏，并导致DOS3.3以上的各种系统无法正常启动.

如您所知，当计算机启动DOS系统时，它将搜索所有逻辑磁盘. 引导DOS时，首先要找到位于硬盘的第一个零柱面中的主引导扇区的分区表信息. 每个扇区的OBEH地址开始的位置-当分区信息从80H开始时，它是主引导分区，另一个是扩展分区，主引导分区定义为逻辑磁盘C，而扩展磁盘的逻辑磁盘为磁盘D定义分区，以此类推，找到E，F，G ...江民将从此处开始，修改普通的主引导分区记录，将扩展分区的第一个逻辑磁盘指向自身，DOS找到它启动时在第一个逻辑磁盘之后，寻找下一个逻辑磁盘总是会发现自己. 以这种方式，形成了无限循环. 这就是为什么无法正常启动使用软盘驱动器，光盘驱动器和双硬盘驱动器的原因. 实际上，江民只是利用了DOS启动中的一个小缺陷邮件攻击主要是什么，这使许无奈. 知道了江民的“锁定”原理，就更容易解锁. 一些读者曾经使用过“热插拔”硬盘电源的方法: 启动系统时，锁定的硬盘的电源线未插入，引导完成后电源线为“热插拔”. 如果硬盘没有被烧毁，则系统可以控制硬盘. 这是非常危险的方法. 不要轻易尝试. 下面介绍一种相对简单，安全的处理方法.

下载江民提供的恢复程序进行解锁是一种简便的方法. 解压缩软件后，有4个文件: 描述文件readme.exe，用于制作解锁磁盘的文件rescue.com和另外两个文件，它们是江民. 它们的名称为Jmbs.arj和JMBOS.zip，实际上它们都是从一个文件压缩而成的，但是扩展名不同. 解压缩后，您将看到jmbs.exe文件，其大小为1809字节. 这是江民. 如果您不小心运行它，则计算机的硬盘将死锁. 无论使用软盘驱动器还是光盘驱动器，都无法启动计算机. 硬盘和报废之间没有区别. 解决方法是将raid.exe复制到空白软盘，将其插入软盘驱动器并运行. 显示提示信息“ OK”后，您将拥有一个江民的解锁盘. 您会发现里面没有文件. 不要惊讶而已. 使用此恢复盘启动计算机. 如果出现解锁字样，则会成功将其解锁.

HDBreaker（HDD终结器）

这是一个非常糟糕的硬盘程序. 这是一个Win32PE程序. 由于它使用VxD技术，因此可以像其他类似软件一样在Windows环境中直接写入硬盘扇区，而不必等待它重新启动时被销毁. 该软件可以在Windows环境中直接运行，运行后将立即销毁，而不会显示任何界面. 它将从硬盘的第一个物理扇区（0列0侧1扇区）开始，将内存垃圾数据写入其中，这是一种与CIH攻击相同的危险工具，请不要轻易尝试. 硬盘终结器破坏硬盘数据后，只有江民KVW3000杀毒王和金山毒霸2002才能成功修复部分数据，其他杀毒软件无法恢复硬盘终结器破坏的硬盘数据. 防病毒软件创建的所有恢复磁盘都无法从C驱动器恢复数据. 此外，硬盘终结器只能在Windows 95/98 / Me下运行，因此不会对Windows 2000和Windows XP用户造成威胁.

Carem3

Carem3是Carem（休闲村（黑客网站）的技术顾问）的作品. 这是一个非常恶毒的恶意攻击软件. 如果您在运行后不知道正确的破解方法，则必须重新安装系统. 未压缩的Carem3只有一个文件Carem3.exe（图3），并且您不能轻易运行使用该图标的软件；请参见图3. 另内，您不能单击屏幕上的按钮. 按下Enter键将弹出一个窗口，警告您不要随意运行可执行程序，提示这只是一则警告消息，如一堂课，然后自动重新启动计算机，但您无法再进入Windows桌面. 如果没有按任何键，Carem3也会自动倒计时，将计算机从20秒重新启动为0，然后使系统崩溃.

该程序的基本原理是销毁C: \ windows \ system \下的vmm32.vxd文件. vmm32.vxd是虚拟设备驱动程序. 由于计算机已损坏，因此无法进入Windows系统.

由该恶意软件的作者提供的破解方法是: 引导时按F8并选择“仅命令提示符”以进入DOS界面，然后在提示符后进行修复. 此外，如果您已经预先备份了vmm32.vxd文件，则可以使用另一种破解方法: 从具有启动盘的软盘驱动器启动计算机，将备份的vmm32.vxd复制到c: \ windows \ system \ ，然后重新启动计算机，如果没有备份，则可以复制到其他计算机.

硬盘的预防方法

首先，不要运行您不理解的程序；其次，制作系统恢复盘；第三，定期备份重要数据；第四，准备最新的杀毒软件，许多杀毒软件在上面放了几枚. 定义为病毒，可以将其杀死. 第五，将危险命令的名称（例如format.com更改为format.old等）.

防止QQ

QQ用户众多，是常用的即时通讯工具，QQ给这些用户带来了很多麻烦.

QQ

这是红盟制造的，用于攻击QQ“拒绝服务”. 只需填写目标的IP和端口号，然后单击“发送”以关闭对方的QQ，或将其设为非法就可以关闭.

FuckTencen

FuckTencen可以对IP地址进行连续攻击，您需要添加要攻击的IP地址，该端口可以将起始端口添加到结束端口，以便即使您不知道该IP地址也可以进行攻击. 对方的特定端口号，并在主界面中设置了速度. 速度滑块主要用于在选择循环攻击时调整连续攻击速度.

Q死了很多

该工具可以攻击多个IP地址和多个端口. 只需填写起始IP和结束IP段，然后选择起始端口和结束端口段，即可攻击选定区域中的所有IP和端口. 此外，该工具还可以查看自己的IP地址，另外两个选项是在轰炸完成后恢复启动IP.

飘野OICQ千指

Piaoye OICQ Qianfu是指QQ消息. 通过向您的QQ发送大量垃圾邮件，您被迫离线. 目前，朴业谦夫指出，第四代（图5）可以攻击多个版本的QQ，使得被攻击者的QQ必须关闭，否则会发生非法操作. 只要您升级到最新版本的QQ，Piaoye Qianfu就会将此功能称为无用. 另外，您也可以使用先离线再的方法，但这也很麻烦，不能从根本上解决问题.

我们可以使用一种简单的方法来处理它，具体方法是: 运行QQ，右键单击任务栏中的QQ图标，在弹出菜单中选择“个人设置”（图6），弹出弹出“ QQ2004设置”对话框，单击对话框中的“个人信息”选项卡，在“用户名”前添加“ 275297”（注意输入时不带引号）；然后单击对话框中的“联系信息”选项卡，然后在“电子邮件”字段中将您的电子邮件更改为作者的Piaoye的QQ号“ 275297”（图7）. 这样，只要有人使用Piaoye OICQ向您发送邮件，对方的计算机就会重新启动，并且这些垃圾邮件将被拒绝.

这种方法的原理是，作者Piaoye通过程序中的处理，在软件中留下了后门，一旦Piaoye Qianfu指示该QQ号“ 275297”遭到攻击，攻击时，将动员程序中的相关代码以重新启动攻击者的计算机.

QQ的预防方法

首先，隐藏您的真实IP，可以使用隐身模式，也可以使用代理服务器；第二，安装最新版本的QQ软件；第三，在QQ参数中选择“通过服务器直接传输”选项.

目前邮件攻击主要是什么，各种各样的攻击工具以无穷无尽的方式出现，但是大多数工具都是针对单个漏洞的，因此预防起来并不是很困难. 只要大家都很谨慎，及时安装系统补丁并安装最新的防火墙，就会大大降低受到攻击的可能性.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-231323-1.html