上網(wǎng)時(shí)間長(zhǎng)了，難免碰到一些圖謀不軌的家伙對(duì)自己發(fā)動(dòng)攻擊，開始的時(shí)候也沒有什么好辦法，只能天天祈求上天不要讓自己撞到災(zāi)星，然而這種“迷信活動(dòng)”并不能確保上網(wǎng)的安全性，經(jīng)過(guò)了長(zhǎng)時(shí)間的積累，我發(fā)現(xiàn)知要提高警惕、認(rèn)識(shí)網(wǎng)絡(luò)黑客的攻擊手段，還是可以有效的防治他們的進(jìn)攻的。經(jīng)過(guò)總結(jié)，我將一些比較重要卻容易被人們忽視的問(wèn)題匯編如下，希望給各位網(wǎng)蟲一定的幫助：
一、警惕未知的網(wǎng)頁(yè)，若可能先獲取源代碼：
有的時(shí)候通過(guò)QQ、電子郵件或者網(wǎng)頁(yè)廣告常會(huì)收到一些邀請(qǐng)信件，告訴你有一個(gè)非常有意思的地址，這個(gè)時(shí)候有些人的好奇心就來(lái)了，不假思索的通過(guò)瀏覽器去訪問(wèn)那些地址。誰(shuí)成想打開一看傻了眼，原來(lái)那個(gè)地址是黑客制作的，其中包含了破壞性代碼，想盡快關(guān)閉窗口已經(jīng)來(lái)不及了，只聽到自己的愛機(jī)硬盤一陣狂響——硬盤已經(jīng)被格式化了……
這并非危言聳聽，利用HTML代碼格式化硬盤早在多年前就已經(jīng)出現(xiàn)了，時(shí)至今日仍然有很多人被其所害，主要原因在于系統(tǒng)中沒有安裝防火墻或者防護(hù)軟件。這也不能怪大家不夠警惕，只能說(shuō)是“防不勝防”。如何辦才好呢？最好的辦法就是不去訪問(wèn)這些未知頁(yè)面，如果你的好奇心非常強(qiáng)烈，那么我建議你先通過(guò)特殊的方法獲得頁(yè)面源代碼觀看。
獲得頁(yè)面的源代碼有很多辦法，網(wǎng)上有一些軟件——例如GetHttp——可以方便的將遠(yuǎn)程頁(yè)面回來(lái)，使用文本編輯軟件對(duì)其中的代碼進(jìn)行閱讀，如果存在Java代碼那么就應(yīng)該自己分析，看看其中是否有對(duì)系統(tǒng)造成威脅的代碼了。這種方法似乎比較麻煩，也不是和廣大的初學(xué)者，但是為了安全，還是應(yīng)該了解這方面的知識(shí)為宜。
注：上述方法可能比較麻煩，但是在QQ中可能會(huì)有一些人突然給你發(fā)送過(guò)來(lái)一個(gè)地址，對(duì)于這種情況我沒有其他什么好辦法，只能是先閱讀源代碼、再進(jìn)行訪問(wèn)，主要原因是若干年前有過(guò)一次慘痛的教訓(xùn)，當(dāng)時(shí)的過(guò)程已經(jīng)模糊了，但是那個(gè)事件鬧得比較大，后來(lái)還上了報(bào)紙，受害人數(shù)多達(dá)萬(wàn)人，而“主謀”不過(guò)是一個(gè)黑龍江的中學(xué)生，我當(dāng)時(shí)也是受害者之一。
二、更改Format.com和Deltree.exe等危險(xiǎn)命令：
注：上次我錯(cuò)誤地將deltree.exe寫成了del.exe，實(shí)際上DOS系統(tǒng)中并沒有del.exe文件，del是一個(gè)內(nèi)部命令，而deltree.exe是DOS系統(tǒng)中存在的一個(gè)可以批量刪除文件的外部命令，在WinXP等系統(tǒng)中并沒有此命令。
上面所說(shuō)的格式化等等操作都是一種變相病毒，這種“病毒”沒有像CIH那樣高深的技術(shù)，所使用的不過(guò)就是調(diào)用Format.com等命令來(lái)完成它們的破壞作用的。因而只要你的系統(tǒng)中沒有這些命令，那么它們對(duì)你就無(wú)計(jì)可施了。說(shuō)到這里你一定已經(jīng)想到了——將可能破壞系統(tǒng)的命令刪除掉！
不要這么絕對(duì)嘛，萬(wàn)一你以后要用到這些命令呢？其實(shí)完全可以將一些系統(tǒng)中提供的、你卻不經(jīng)常使用的危險(xiǎn)命令更個(gè)名字，這樣相對(duì)來(lái)說(shuō)就比較安全了。進(jìn)入DOS窗口，并使用REN命令對(duì)系統(tǒng)中的危險(xiǎn)命令更改名稱，讓它們的擴(kuò)展名變更成BAK一類，就萬(wàn)事大吉了。
主要更改的命令有format、fdisk、deltree等，這些命令都能夠?qū)τ脖P造成直接的威脅，它們主要保存在c:\windows\system32\和c:\windows\目錄中，找到并盡快更改名稱吧。
三、盡量改變軟件的默認(rèn)安裝目錄：
為什么要更改軟件的默認(rèn)安裝目錄呢？這和上面所說(shuō)得給命令改名一個(gè)道理，對(duì)于比較低級(jí)的破壞性代碼，是不具備識(shí)別路徑功能的，例如最近流行的QQ病毒，就是專門尋找c:\program\tencent\目錄是否存在，如果存在就對(duì)其進(jìn)行破壞，如果我們將軟件的默認(rèn)路徑更改了，那么這些破壞者就會(huì)以為系統(tǒng)中沒有他們的目標(biāo)，而不對(duì)我們?cè)斐赏{了。
要更改的軟件首當(dāng)其沖是QQ，如今這個(gè)軟件越來(lái)越火，以它為目標(biāo)的黑客也越來(lái)越多了。一些通過(guò)QQ傳播的病毒和針對(duì)QQ的木馬都會(huì)被防病毒軟件忽略，但是卻的確有越來(lái)越多的黑客在利用這QQ進(jìn)行破壞行動(dòng)。此外例如電子郵件客戶端Foxmail等也同樣需要更改默認(rèn)安裝目錄，雖然我不能說(shuō)出有什么黑客程序以此為生，但是寧枉勿縱！完全第一！
這里所說(shuō)的“病毒”不是真正的病毒程序，而是一種比較簡(jiǎn)單的攻擊代碼，攻擊者利用經(jīng)驗(yàn)去進(jìn)攻存在問(wèn)題的程序，例如上面提到的c:\program\tencent\qq.exe，攻擊者沒有必要去編寫代碼找尋qq.exe的具體路徑，因?yàn)榇蠖鄶?shù)人都會(huì)將qq.exe存放到默認(rèn)路徑中，這就會(huì)攻擊者帶來(lái)了邊界。
四、若使用Outlook，應(yīng)該養(yǎng)成使用Web提前閱讀信件的習(xí)慣：
說(shuō)到了Outlook不得不詳細(xì)地說(shuō)一下，這個(gè)被強(qiáng)制安裝到每一個(gè)Windows用戶系統(tǒng)中的電子郵件客戶端程序，雖然功能強(qiáng)大，但是漏洞也多如黃河之沙，從我還沒記事兒起就聽說(shuō)總是有黑客找Outlook當(dāng)作病毒傳播的載體，既然如此你也許以為我又要讓你更改它的安裝路徑，可惜這是一個(gè)系統(tǒng)工具，更改路徑很麻煩的；而且多數(shù)病毒對(duì)Outlook的檢測(cè)并非通過(guò)路徑完成，因而即便更改了路徑也沒用。
當(dāng)某一天你收到電子郵件，只要使用Outlook瀏覽，那么可怕的事情就會(huì)在瞬間發(fā)生！所以最好的辦法就是在Outlook沒有收到郵件之前先看看郵件的內(nèi)容，這樣心中有數(shù)就安全多了。養(yǎng)成一個(gè)良好的習(xí)慣，使用Web訪問(wèn)電子郵件提供商的網(wǎng)頁(yè)，例如mail.263.net、freemail.163.com等等，進(jìn)入之后看看都有什么郵件，一旦發(fā)現(xiàn)了可疑的直接通過(guò)Web刪除，不要讓這些郵件進(jìn)入我們體弱多病的Outlook的身軀才是萬(wàn)全之策。
要是你認(rèn)為這樣很麻煩，我可以給你推薦一個(gè)比較優(yōu)秀的電子郵件客戶程序——Foxmail，正所謂長(zhǎng)城永不倒、國(guó)貨當(dāng)自強(qiáng)！當(dāng)然也可以使用其他郵件程序，總是“擇優(yōu)錄取”就是了。什么？你認(rèn)為一個(gè)系統(tǒng)中安裝多個(gè)郵件客戶端很浪費(fèi)資源？那我也無(wú)話可說(shuō)了，安裝和耗費(fèi)資源——魚和熊掌，您自己掂量著辦吧。
五、碰到可以窗口盡快將進(jìn)程強(qiáng)行關(guān)閉：
最后要說(shuō)的就是瀏覽器窗口了，微軟我是不想罵的，畢竟這么多年一直用人家生產(chǎn)的產(chǎn)品、而且還從來(lái)沒有給比爾蓋茨一分錢，但是不罵又難消我心頭之恨！他們的產(chǎn)品中漏洞就好像我嘴里的牙齒一樣多！有利用Outlook大揚(yáng)其威的、有借助IE擾亂治安的……
你又想換一個(gè)瀏覽器對(duì)不對(duì)？不行啊，這是一些系統(tǒng)本身的漏洞，換湯不換藥??！所以一旦遇到了一些莫名奇妙的進(jìn)程，最好的辦法就是盡快同時(shí)按下Ctrl+Alt+Del將系統(tǒng)進(jìn)程管理程序調(diào)用出來(lái)，然后找到令人生疑的進(jìn)程并將其迅速關(guān)閉！
??？你不能同時(shí)按下三個(gè)組合鍵？？好吧，我再教你一招更好的辦法——用最快的速度把電腦電源從插座上拔下來(lái)！小心不要觸電。
好了，不多說(shuō)了，在這個(gè)動(dòng)蕩的年代，我們站在網(wǎng)絡(luò)邊緣高呼：讓黑客的進(jìn)攻來(lái)得更猛烈些吧
