※ [本文转录自 AntiVirus 看板] 作者: vvvbbb (尚好是安ㄋㄟ) 看板: AntiVirus 标题: 一些感想和心得 时间: Fri Aug 18 01:43:37 2006 这几天看到许多版友中毒 心里感触颇深 大概在四五年前 我的电脑程度鸟鸟的 只会上网玩游戏等简单的功能 後来被不记得是 Nimda 还是 CodeRed 搞的很惨 因为不懂防备 所以灾情惨重 在那之後就开始买书来看 研究如何防止再度中奖 至少到现在我都再也没中过毒 虽然不敢说以後不会中毒或中木马 但是我的一些心得应该可以让一些版友做参考 ( 我曾经试过刚装好 OS 没有任何补丁 没装防毒软体 就直接上网做 Windows Update 而安然无恙 所以我的那些事前准备应该是有效的 虽然这不是个好范例啦 XD ) 我从网路上看到以及从身边朋友接触到的 我发现大部分人存有一个错误的观念 他们都太依赖防毒软体了 只想说要找最强的防毒软体 安装好後就万无一失了 其实这是个错误的观念 怪盗小子曾对工藤新一说过 : " 大盗是漂漂亮亮猎取宝物的创作性艺术家 ( 好像是这样吧 ) 侦探只能跟随他们的脚步走 不过是个评论家罢了 " well ........ 我不是在说名侦探柯南有多好看啦 XD 这句话用在电脑安全上 可以这麽说 病虫的撰写者是漂漂亮亮攻击目标的创作性艺术家 防毒软体只能跟随他们的脚步走 ......... 当你的防毒软体可以派上用场时 常常是已经中大奖了 亡羊补牢常常为时已晚 所以这个观念就是 "预防重於治疗" 不是说防毒软体不重要 而是有其他比防毒软体更重要的东西 那到底要怎麽预防呢 ? 说到微软的 OS 大家最容易想到的就是 bug 多 要发现 bug 不是我们的事 我们能做的就是去 Windows Update 而已 但是其他就有很多我们可以事先做预防的 一. 帐号与密码 我的建议是 Admin 一定要设密码 而且最好用复杂的密码 但是怕会忘记 所以有折衷之法 例如 A-Rod 的经纪人很多人知道是 Scott Boras 用他来做密码就可以变成 $c0ttB0r@$ 这样暨复杂且又有意义 暴力解码应该很难成功 另外 Admin 这个帐号之後最好要 rename 同时停用 Guest 帐号 二. 网路芳邻 网路芳邻是以前微软最令人诟病的一块 原因不需要知道 只要知道怎样停用就好 最简单的方法就是停用 File & Printer Sharing for Microsoft Networks 从 控制台 / 网路连线 / 区域连线 右键 / 内容 将该选项打勾给取消 另外点选 Internet Protocol ( TCP/IP ) 选项 / 内容 进阶 / WINS ( 上面的 Tab ) 选择 停用 NetBIOS over TCP/IP 三. 资料夹 XP 预设是用简易档案共用方式 这个是不好的使用方式 必须取消 从 档案总管 / 工具 / 资料夹选项 检视 ( 上面的 Tab ) 将简易档案共用打勾取消 另外应该也有人知道不要隐藏副档名 在同样的位置将打勾取消 同时选择 显示所有档案和资料夹 四. 服务 不需要用到的服务就停掉它 例如 Messenger Print Spooler Terminal Service 等 在 控制台 / 系统管理工具 / 服务 将右边所列的服务不需要用的停用或改成手动 五. 共享 磁碟或是资料夹的共享 ( 就是看到蓝色的小手啦 ) 也是木马入侵的途径 所以也要取消 简单的方式当然是直接取消 但是这并不能完全取消 严谨的做法之後再说 六. 权限 在取消简易档案共用後 从档案总管选择任一磁碟 按右键选内容 就会多出 安全性 这个 Tab 将 Everyone 从群组或使用者名单中删除 七. 上网前的准备 除了开启工作管理员之外 还要开启命令提示字元 在 开始 / 所有程式 / 附属应用程式 / 命令提示字元 然後输入 netstat -an 先观察上网前的数据以及工作管理员有没有呈现 CPU 飙高的情形 当然除了这些之外 防毒 扫骇 扫间谍 防火墙等软体通通要装 有补丁的当然都有安装好 这些只是简单的部分 下一篇我会写到进阶部分 如防火墙的设定 ( 我是用 Sygate Personal Firewall 5.6 ) http://blog.xuite.net/taiwango/vegetarian/284104 这里有写到 Sygate Personal Firewall 的基本设定 我下次会写到进阶设定 如何用 Sygate Personal Firewall 针对不同的 protocol 及 port 来设定 另外还有就是登录资料库的设定 忘了说到 高手请跳过不用看了 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.230.8.95 ※ 编辑: vvvbbb 来自: 61.230.8.95 (08/18 01:44) ※ bigbo:转录至看板 HCU_IMD_90 08/18 16:26 ※ zack:转录至某隐形看板 08/20 17:35 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 218.170.194.111