在木马猖獗的今天,该如何保护好QQ！ - 人人软件站

笔者之所以写此文，是因为笔者一好友的QQ号码刚刚被盗，他请笔者前去帮他查查是否中病毒。当笔者打开其电脑后，用他本地所安装的卡巴斯基6.0.0.307（已将病毒库更新至更新）进行全机扫描，结果没发现任何病毒。但是，当笔者拨号上网时，在命令提示符状态下输入netstat –an，却发现了问题。找来工具后，发现原来笔者的朋友，已经中了灰鸽子，换句话说，就是成了别人的肉鸡。

    解释下肉鸡：就是被具有最高管理权限的远程电脑。简单的说就是受黑客控制的远程电脑。肉鸡可以是Windowss/Unix/Linux等各种系统；肉鸡可以是一家公司的服务器，一家网站的服务器，甚至是美国白宫或军方的电脑，只要有这本事入侵并控制它。要登录进入肉鸡，必须知道3个参数——远程电脑的IP、用户名、密码。

    黑客们一般用肉鸡发起拒绝服务攻击、盗取肉鸡上面的重要资料/网络账号、测试新病毒/木马的危害以及拿肉鸡当跳板等等。

    部分网友的防护意识还是太差

    为什么这么说呢？因为部分网友的思维还是停留在2002年，以为装个杀毒软件，就可以百毒不侵了，其实大错特错。至于原因，下面笔者做个实验，使用两款端口扫描器扫描两个网段。

 第一款端口扫描器 

第二款端口扫描器（点击看大图）

    笔者在短短5分钟之内，竟然抓到了十多台肉鸡，太恐怖了……

    网络发展到今天，黑客们已经很少用上述图中的那种单纯的端口扫描器了（入门级的黑客还是会用的）。为什么呢？因为黑客们的机器的带宽和硬件系统都是有限的，扫描58.60.0.1----58.60.255.255这个网段，往往需要花费数小时，而且收获很小。只要远程用户开启了Windows XP SP2自带的防火墙，扫描就没有丝毫的效果。

    即便是这样，还是有部分用户不设置Administrator的密码或者将密码设置的很短（很容易被暴力破解）、不使用防火墙，仅仅只安装个杀毒软件。这就给入门级的黑客提供了方便，只要知道了远程电脑Administrator的密码和远程电脑开启了必要的端口，那么远程开启Telnet或者种植个灰鸽子简直就是小菜一碟。一旦沦为别人的肉鸡，那么你的网络账号就没有任何的安全性，安全暴露在黑客面前了。

    在木马蠕虫病毒一体化和木马全端口化的今天，黑客是如何入侵的？

    首先解释下什么是木马全端口化，也就是木马使用随机端口、多端口等。系统一共有65535个端口，任何一个开放的端口都将成为黑客入侵的通道。例如前段时间比较流行的一个利用4489端口的远程控制木马---- radmin木马，它可以选择0-65535端口中任何一个，而4899端口只是默认的。

    上文中已经提到了，因为黑客们的机器的带宽和硬件系统都是有限的，所以现在中高级的黑客已经不采用那种单纯的端口扫描器了，那他们是如何进行盗号和抓取肉鸡的。

    第一种：通过P2P（peer to peer）方式

    1、单一依靠HASH进行P2P下载是不可靠的，因为从王小云教授提出的MD5碰撞理论，可以推出MD5值完全可以进行伪造。那么黑客们可以利用这一点，在程序中捆绑上木马、病毒和后门程序。

    2、P2P蠕虫，由攻击者控制的被感染计算机组成大规模网络，并将成为强大引擎，使P2P蠕虫得以在网络空间到处肆虐。此类蠕虫无需人员干预，投放到网络就行了。

    第二种：网页挂马方式

    主要是利用已知漏洞和未知漏洞，下面先来讲讲什么是漏洞。漏洞即某个程序(包括操作系统)在设计时未考虑周全，当程序遇到一个看似合理，但实际无法处理的问题时，引发的不可预见的错误。系统漏洞又称安全缺陷，对用户造成的不良后果如下所述：
 
    a.如漏洞被恶意用户利用，会造成信息泄漏，如黑客攻击网站即利用网络服务器操作系统的漏洞。
    b.对用户操作造成不便，如不明原因的死机和丢失文件等。

     现在未知漏洞实在是太多了，各式各样的0day每天公布的至少不少于10组，那仅仅是公开的，掌握黑客内部的用于卖钱的更多。

 

看了上篇，大家应该明白仅仅安装杀毒软件是不够的，那我们应该如何来保护自己的电脑呢？

    一、更换管理员帐户并设置超长密码

    Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以要重新配置Administrator账号。

    首先是为Administrator帐户设置一个强大复杂的密码，然后重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

    方法如下： 

    1、鼠标右键单击我的电脑，然后选择“管理” 

     2、在左侧“本地用户和组”中，选择“用户” 

点击看大图

     3、右键单击“Administrator”，然后选择“重命名” 

    4、定义新的名称，如我定义的“69357” 

     5、右键单击“69357”，然后选择“设置密码” 

     6、设置密码，建议16位以上的数字+标点+英文大小写的组合 

     7、在空白处右键单击，然后选择“新用户” 

 

   8、“用户名”处填写“Administrator”，然后设置一个密码，不要跟上面那个密码一样 

    9、来看看新建的“Administrator”隶属于哪个用户组 

     10、再看看“69357”属于哪个用户组？ 

     二、杜绝Guest帐户的入侵

    Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门!网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。

    禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。

    三、禁止建立空链接

    在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此必须禁止建立空连接。

    方法一：是修改注册表 

    1、“开始”——“运行”，输入“regedit” 

     2、到注册表 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA下，将DWORD值RestrictAnonymous的键值改为1即可 

     方法二：是修改Windows 2000/XP的本地安全策略 

    1、“开始”——“运行”，输入“secpol.msc”，打开“本地安全设置” 

     2、在左侧的“本地策略”——“安全选项”中，找到“对匿名连接的额外限制”，然后修改为“不允许枚举SAM账号和共享” 

 

  四、浏览网页和登录QQ时隐藏真实IP地址

    黑客经常利用一些网络探测技术来查看主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

    与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机(用户上网的计算机)和远程服务器(如用户想访问远端WWW服务器)之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。

    IE中使用代理服务器的方法：
    1、鼠标右键单击桌面上的“Internet Explorer”，然后选择“属性” 

     2、选中“连接”，然后选中拨号默认设置，再点击“设置” 

     3、在代理服务器中，勾选上“使用代理服务器”，并且输入代理服务器地址和端口 

     注：提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

    QQ中使用代理服务器的方法：
    1、选中“菜单”——“设置”——“系统设置” 

    2、在“代理设置”中，选择类型，并输入服务器的IP地址和端口，建议在设置好后，单击“测试”，测试下该代理服务器是否可以使用 

     五、关闭不必要的服务

    服务开得多可以给管理带来方便，但也会给黑客留下可乘之机，因此对于一些确实用不到的服务，最好关掉。比如在不需要远程管理计算机时，将有关远程网络登录的服务关掉。去掉不必要的服务停止之后，不仅能保证系统的安全，同时还可以提高系统运行速度。

    大家可以进入服务管理器中进行关闭。方法：
    1、“开始”——“运行”，输入“services.msc” 

    2、进入“服务管理器”，禁用服务 

点击看大图

     对于新手，笔者给大家推荐款软件----Windows系统服务优化终结者, 大家可以根据自己的实际情况和软件作者的建议，来关闭服务。 

点击看大图

 

　  *六、安装必要的安全软件（重要）

    还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻，安全也是有保证的。

    笔者指的防火墙是具有特征码过滤功能的防火墙，而不是单纯的端口强制关闭型防火墙。因为具有特征码过滤功能的防火墙能够有效阻断脚本病毒利用、漏洞下载木马、和杀毒软件联动阻止木马进入内存、防止木马将信息回传给黑客、防止泄密和受控。

    笔者在这里推荐大家使用“瑞星防火墙”并配以“寿宁、taylor0577、春林”联合编写的瑞星防火墙自定义规。 

点击看大图

点击看大图

     七、如无必要，Windows 2000/XP用户应尽量关闭IPC$共享

    方法：
    1、鼠标右键单击我的电脑，然后选择“管理” 

     2、选择左侧“共享文件夹”——“共享”，鼠标右键单击右侧的IPC$，然后选择“停止共享” 

点击看大图

     八、关闭自动播放功能

    使用U盘等移动设备交换文件时，一定要先用杀毒软件扫描，并关闭自动播放功能。可利用组策略，关闭所有驱动器的自动播放功能。

    方法：
    1、点击“开始”——“运行”，输入“gpedit.msc” 

     2、在左侧“管理模块”——“系统”，找到“停用自动播放”，并双击 

点击看大图

     3、在“停用自动播放”处选择“所有驱动器”，然后选择“启动” 

     4、在“开始”——“运行”中输入“gpupdate”，确定后，该策略就生效了 

     九、QQ崩溃后不要急于登录

    在中了一些QQ木马后，QQ会在短时间内造成崩溃，当你立即登录，木马就会记录下你的输入内容，并发到指定的邮箱/FTP上，造成号码被盗。所以当QQ崩溃后，请大家先使用“QQ医生”或者杀毒软件扫描下本地所有硬盘，确认安全后，再尝试登录。