銅墻鐵壁：黑客防范技巧與工具

前言
第1章　Windows系統(tǒng)中的漏洞 1
1.1　Windows系統(tǒng)的安全隱患 2
1.1.1　Windows操作系統(tǒng)中的安全隱患 2
1.1.2　Windows操作系統(tǒng)中的Bug 3
1.2　Windows操作系統(tǒng)中的漏洞 5
1.2.1　Windows系統(tǒng)漏洞簡(jiǎn)介 5
1.2.2　Windows 9x中的漏洞 5
1.2.3　Windows 2000中的漏洞 7
1.2.4　Windows XP中的漏洞 18
1.3　黑客常用的入侵方式 21
1.4　系統(tǒng)安全防護(hù)對(duì)策 23
1.5　可能出現(xiàn)的問(wèn)題與解決 26
1.6　總結(jié)與經(jīng)驗(yàn)積累 27
第2章　Windows系統(tǒng)漏洞防范 29
2.1　設(shè)置組策略提高系統(tǒng)性能 30
2.1.1　組策略簡(jiǎn)介 30
2.1.2　運(yùn)行組策略 30
2.1.3　組策略中的管理模板 33
2.1.4　禁止更改【開(kāi)始】菜單和任務(wù)欄 34
2.1.5　設(shè)置桌面項(xiàng)目 35
2.1.6　設(shè)置控制面板項(xiàng)目 36
2.1.7　設(shè)置系統(tǒng)項(xiàng)目 39
2.1.8　設(shè)置資源管理器 41
2.1.9　設(shè)置IE瀏覽器項(xiàng)目 42
2.1.10　設(shè)置系統(tǒng)安全 44
2.2　注冊(cè)表編輯器實(shí)用防范 50
2.2.1　禁止訪問(wèn)和編輯注冊(cè)表 50
2.2.2　設(shè)置注冊(cè)表隱藏保護(hù)策略 53
2.2.3　關(guān)閉默認(rèn)共享保證系統(tǒng)安全 55
2.2.4　預(yù)防SYN系統(tǒng)攻擊 56
2.2.5　驅(qū)逐系統(tǒng)中自動(dòng)運(yùn)行的木馬 57
2.2.6　設(shè)置Windows系統(tǒng)自動(dòng)登錄 59
2.2.7　只允許運(yùn)行指定的程序 60
2.3　Windows系統(tǒng)的密碼保護(hù) 61
2.3.1　設(shè)置Windows XP的登錄密碼 61
2.3.2　設(shè)置電源管理密碼 62
2.3.3　設(shè)置與破解屏幕保護(hù)密碼 63
2.4　Windows系統(tǒng)的安全設(shè)置 68
2.4.1　充分利用Windows XP系統(tǒng)的防火墻 68
2.4.2　對(duì)Windows系統(tǒng)實(shí)施網(wǎng)絡(luò)初始化 69
2.4.3　在IE中設(shè)置隱私保護(hù) 70
2.4.4　利用加密文件系統(tǒng)加密 71
2.4.5　屏蔽不需要的系統(tǒng)組件 72
2.4.6　鎖定計(jì)算機(jī) 73
2.5　可能出現(xiàn)的問(wèn)題與解決 74
2.6　總結(jié)與經(jīng)驗(yàn)積累 74
第3章　木馬和間諜軟件的偽裝與查殺 75
3.1　火眼金睛識(shí)別木馬 76
3.1.1　木馬簡(jiǎn)介 76
3.1.2　木馬的常用入侵手法曝光 79
3.1.3　木馬的偽裝手段曝光 80
3.1.4　識(shí)別出機(jī)器中的木馬 81
3.1.5　防范木馬的入侵 82
3.2　使用木馬清除軟件清除木馬 83
3.2.1　使用“超級(jí)兔子”清除木馬 83
3.2.2　使用Trojan Remover清除木馬 91
3.2.3　使用“木馬克星”清除木馬 93
3.2.4　使用360安全衛(wèi)士維護(hù)系統(tǒng)安全 96
3.2.5　在【W(wǎng)indows進(jìn)程管理器】中管理進(jìn)程 100
3.3　自動(dòng)安裝“后門(mén)程序”的間諜軟件 103
3.3.1　間諜軟件簡(jiǎn)介 103
3.3.2　常見(jiàn)的間諜軟件活動(dòng)及其特點(diǎn) 103
3.3.3　如何拒絕潛藏的間諜軟件 104
3.3.4　用SpyBot揪出隱藏的“間諜” 105
3.3.5　間諜廣告的殺手Ad-Aware 108
3.3.6　學(xué)會(huì)對(duì)潛藏的“間諜”說(shuō)“不” 112
3.4　來(lái)自微軟的反間諜專(zhuān)家 115
3.4.1　初識(shí)反間諜軟件Microsoft Windows Defender 116
3.4.2　手動(dòng)掃描查殺間諜軟件 118
3.4.3　設(shè)置定時(shí)自動(dòng)掃描 120
3.4.4　開(kāi)啟對(duì)間諜軟件的實(shí)時(shí)監(jiān)控 120
3.4.5　附帶的特色安全工具 121
3.5　可能出現(xiàn)的問(wèn)題與解決 122
3.6　總結(jié)與經(jīng)驗(yàn)積累 122
第4章　Web攻防實(shí)戰(zhàn)演練 125
4.1　惡意代碼簡(jiǎn)介 126
4.1.1　惡意代碼的特征 126
4.1.2　非過(guò)濾性病毒 126
4.1.3　惡意代碼的傳播方式 127
4.2　修改注冊(cè)表防范惡意代碼 128
4.2.1　自動(dòng)彈出網(wǎng)頁(yè)和對(duì)話框 129
4.2.2　瀏覽網(wǎng)頁(yè)時(shí)被禁用了注冊(cè)表 130
4.2.3　禁用IE查看源文件 132
4.2.4　強(qiáng)行篡改標(biāo)題欄與默認(rèn)首頁(yè)地址的解決方法 132
4.3　Web攻擊與防范技術(shù) 133
4.3.1　IE炸彈簡(jiǎn)介 133
4.3.2　防范與補(bǔ)救網(wǎng)頁(yè)炸彈 135
4.3.3　ASP腳本攻擊與防御 136
4.3.4　Script跨站攻擊與防御 137
4.3.5　瀏覽器網(wǎng)址泄密的預(yù)防 138
4.3.6　清除網(wǎng)絡(luò)實(shí)名 140
4.3.7　屏蔽多種廣告 140
4.4　可能出現(xiàn)的問(wèn)題與解決 142
4.5　總結(jié)與經(jīng)驗(yàn)積累 143
第5章　QQ與MSN的攻擊與防御技術(shù) 145
5.1　常見(jiàn)的QQ攻擊技術(shù)曝光 146
5.1.1　QQ被攻擊的方式曝光 146
5.1.2　使用“QQ登錄號(hào)碼修改專(zhuān)家”查看聊天記錄曝光 148
5.1.3　使用“QQ掠奪者”盜取密碼曝光 152
5.1.4　使用“QQ機(jī)器人”盜取密碼曝光 153
5.1.5　使用掃號(hào)軟件獲取QQ密碼曝光 154
5.2　QQ信息炸彈與病毒攻擊曝光 155
5.2.1　用QQ狙擊手IpSniper進(jìn)行信息轟炸曝光 155
5.2.2　在對(duì)話模式中發(fā)送消息炸彈的常用工具曝光 160
5.2.3　向指定的IP地址和端口號(hào)發(fā)送信息炸彈曝光 162
5.3　保護(hù)好自己的QQ 163
5.3.1　設(shè)置QQ密碼保護(hù) 163
5.3.2　使用QQ的自帶防御功能 167
5.3.3　抵御QQ信息炸彈 167
5.3.4　預(yù)防“QQ槍手”盜取密碼 169
5.3.5　預(yù)防并不友好的“好友號(hào)好好盜” 170
5.3.6　預(yù)防遠(yuǎn)程控制的“QQ遠(yuǎn)控精靈” 171
5.3.7　預(yù)防“QQ密碼保護(hù)”騙子 173
5.4　MSN的攻擊和防御 174
5.4.1　MSN Messenger Hack盜號(hào)的防范 174
5.4.2　對(duì)使用MessenPass查看本地密碼的防范 175
5.5　可能出現(xiàn)的問(wèn)題與解決 176
5.6　總結(jié)與經(jīng)驗(yàn)積累 176
第6章　電子郵件攻防實(shí)戰(zhàn) 179
6.1　WebMail郵件攻防實(shí)戰(zhàn) 180
6.1.1　來(lái)自郵件地址的欺騙 180
6.1.2　WebMail郵箱探測(cè)的防范 180
6.1.3　郵箱密碼的恢復(fù) 181
6.1.4　惡性HTML郵件的防范 183
6.1.5　Cookie會(huì)話攻擊的防范 186
6.2　揭秘POP3郵箱密碼探測(cè) 187
6.2.1　黑雨——POP3郵箱密碼探測(cè)器 187
6.2.2　針對(duì)POP3郵箱的“流光” 188
6.3　常見(jiàn)E-mail攻擊手段與防范 191
6.3.1　郵件木馬 191
6.3.2　郵箱炸彈 194
6.3.3　其他方式的郵箱轟炸 196
6.3.4　郵箱炸彈的防范 197
6.3.5　設(shè)置郵箱的反垃圾功能 200
6.4　全面防范郵件病毒 201
6.4.1　郵件病毒定義及特征 201
6.4.2　郵件病毒的識(shí)別 202
6.4.3　郵件病毒的防范 203
6.5　郵件收發(fā)軟件的漏洞攻防 205
6.5.1　用Outlook Express使聯(lián)系人地址暴露 205
6.5.2　Foxmail的賬戶(hù)口令封鎖 207
6.5.3　清除發(fā)送郵件時(shí)留下的痕跡 209
6.6　可能出現(xiàn)的問(wèn)題與解決 210
6.7　總結(jié)與經(jīng)驗(yàn)積累 210
第7章　后門(mén)與自身防護(hù)技術(shù) 213
7.1　后門(mén)技術(shù)的實(shí)際應(yīng)用 214
7.1.1　手工克隆賬號(hào)技術(shù)曝光 214
7.1.2　程序克隆賬號(hào)技術(shù)曝光 218
7.1.3　制造Unicode漏洞后門(mén)曝光 219
7.1.4　制造系統(tǒng)服務(wù)漏洞曝光 221
7.1.5　SQL后門(mén)曝光 224
7.2　清除登錄服務(wù)器的日志信息 225
7.2.1　手工清除服務(wù)器日志 225
7.2.2　使用批處理清除遠(yuǎn)程主機(jī)日志 226
7.2.3　通過(guò)工具清除事件日志 227
7.2.4　清除WWW和FTP日志 227
7.3　清除日志工具elsave和CleanIISLog 228
7.3.1　日志清除工具elsave的使用 229
7.3.2　日志清除工具CleanIISLog的使用 230
7.4　網(wǎng)絡(luò)防火墻技術(shù) 230
7.4.1　全面剖析Windows XP防火墻 230
7.4.2　功能強(qiáng)大的網(wǎng)絡(luò)安全特警 233
7.4.3　黑客程序的克星——Anti Trojan Elite 242
7.5　可能出現(xiàn)的問(wèn)題與解決 247
7.6　總結(jié)與經(jīng)驗(yàn)積累 247
第8章　網(wǎng)絡(luò)代理與惡意進(jìn)程清除 249
8.1　跳板與代理服務(wù)器 250
8.1.1　代理服務(wù)器簡(jiǎn)介 250
8.1.2　跳板簡(jiǎn)介 252
8.1.3　代理服務(wù)器的設(shè)置 252
8.1.4　制作自己的一級(jí)跳板 254
8.2　代理工具的使用 255
8.2.1　代理軟件CCProxy中的漏洞曝光 256
8.2.2　代理獵手的使用技巧 259
8.2.3　代理跳板建立全攻略 264
8.2.4　利用SocksCap32設(shè)置動(dòng)態(tài)代理 266
8.2.5　用MultiProxy自動(dòng)設(shè)置代理 268
8.3　惡意進(jìn)程的追蹤與清除 271
8.3.1　理解進(jìn)程與線程 271
8.3.2　查看、關(guān)閉和重建進(jìn)程 272
8.3.3　管理隱藏進(jìn)程和遠(yuǎn)程進(jìn)程 274
8.3.4　殺死自己機(jī)器中的病毒進(jìn)程 277
8.4　可能出現(xiàn)的問(wèn)題與解決 278
8.5　總結(jié)與經(jīng)驗(yàn)積累 278
第9章　全面提升自己的網(wǎng)絡(luò)功能 279
9.1　提升自己的網(wǎng)頁(yè)下載權(quán)限 280
9.1.1　順利下載被加密的網(wǎng)頁(yè) 280
9.1.2　獲得右鍵使用權(quán)限 283
9.1.3　突破禁用“復(fù)制/保存”功能限制 284
9.1.4　查看被加密的網(wǎng)頁(yè)源碼 285
9.1.5　有效預(yù)防網(wǎng)頁(yè)被破解 287
9.2　使自己下載文件的權(quán)利更大 291
9.2.1　實(shí)現(xiàn).swf文件順利下載 292
9.2.2　利用“網(wǎng)絡(luò)駱駝”突破下載限制 293
9.2.3　順利下載被保護(hù)的圖片 294
9.2.4　順利下載有限制的影音文件 297
9.3　給喜歡限制的網(wǎng)管潑點(diǎn)“涼水” 301
9.3.1　用SyGate突破封鎖上網(wǎng) 301
9.3.2　手工實(shí)現(xiàn)網(wǎng)吧限制的突破 303
9.3.3　在網(wǎng)吧中一樣可以實(shí)現(xiàn)下載 304
9.3.4　用導(dǎo)入注冊(cè)表法解除網(wǎng)吧限制 305
9.4　可能出現(xiàn)的問(wèn)題與解決 306
9.5　總結(jié)與經(jīng)驗(yàn)積累 306
第10章　數(shù)據(jù)備份與恢復(fù) 307
10.1　數(shù)據(jù)備份 308
10.1.1　數(shù)據(jù)備份簡(jiǎn)介 308
10.1.2　實(shí)現(xiàn)數(shù)據(jù)備份操作 312
10.2　使用和維護(hù)硬盤(pán)數(shù)據(jù)恢復(fù) 317
10.2.1　數(shù)據(jù)恢復(fù)簡(jiǎn)介 317
10.2.2　造成數(shù)據(jù)丟失的原因 317
10.2.3　使用和維護(hù)硬盤(pán)的注意事項(xiàng) 318
10.2.4　數(shù)據(jù)恢復(fù)工具Easy Recovery和Final Data 319
10.3　備份與恢復(fù)操作系統(tǒng) 325
10.3.1　系統(tǒng)自帶的還原功能 325
10.3.2　用Ghost實(shí)現(xiàn)系統(tǒng)備份還原 327
10.3.3　用Drive Image備份/還原操作系統(tǒng) 330
10.4　備份與恢復(fù)Windows Vista操作系統(tǒng) 333
10.4.1　Windows Vista自帶的備份/還原功能 333
10.4.2　用安裝文件備份恢復(fù)Windows Vista系統(tǒng) 336
10.4.3　用Ghost10實(shí)現(xiàn)系統(tǒng)備份還原 338
10.5　備份與還原其他資料 338
10.5.1　備份還原驅(qū)動(dòng)程序 338
10.5.2　備份還原注冊(cè)表 340
10.5.3　備份還原病毒庫(kù) 341
10.5.4　備份還原收藏夾 342
10.5.5　備份還原電子郵件 344
10.6　可能出現(xiàn)的問(wèn)題與解決 346
10.7　總結(jié)與經(jīng)驗(yàn)積累 347
第11章　打好網(wǎng)絡(luò)安全防御戰(zhàn) 349
11.1　建立系統(tǒng)漏洞防御體系 350
11.1.1　檢測(cè)系統(tǒng)是否存在可疑漏洞 350
11.1.2　修補(bǔ)系統(tǒng)漏洞的方法 352
11.1.3　監(jiān)視系統(tǒng)的操作進(jìn)程 358
11.1.4　抵抗漏洞的防御策略 360
11.1.5　防火墻安裝應(yīng)用實(shí)例 360
11.2　金山毒霸2008殺毒軟件使用詳解 366
11.2.1　金山毒霸2008的殺毒配置 366
11.2.2　用金山毒霸2008進(jìn)行殺毒 367
11.3　東方衛(wèi)士防毒軟件使用詳解 369
11.3.1　東方衛(wèi)士的殺毒配置 369
11.3.2　用東方衛(wèi)士進(jìn)行殺毒 370
11.4　江民殺毒軟件KV2008使用詳解 371
11.4.1　江民殺毒軟件KV2008的殺毒配置 371
11.4.2　用江民殺毒軟件KV2008進(jìn)行殺毒 372
11.5　流氓軟件清除詳解 374
11.5.1　Wopti流氓軟件清除大師的使用 374
11.5.2　惡意軟件清理助手 375
11.6　可能出現(xiàn)的問(wèn)題與解決 376
11.7　總結(jié)與經(jīng)驗(yàn)積累 377