针对目前的网络安全现状，我们能做点什么？

Hybrid_theory/m

rt.目前网络上的各种形形色色的攻击一直持续不断，而且显现出更有针对性的网络攻击，最近一段时间想必各位网友也都听说过了各种各样针对企业的攻击，虽然像震网这样的高级病毒好像已经被查杀，并且这类高级病毒用于针对核心网络进行攻击，直接导致各种核心网络设备宕机，破坏力极大！虽然还没有专门针对家庭用户的这类高科技病毒的攻击，但是作为普通网民的我们，也多少遭到过各种木马、后门和针对网络的攻击。如果我们不做点什么，那么就会影响和干扰我们正常使用pc.如果攻击不严重的话误事，严重的话可能整个网络都会受到影响。
好，现在回到正题。
今天下午睡觉前，电脑关了，但是无线路由器和光终端没关。也就是设备可以随时通过连接无线路由上网，下午睡醒后开机先进win7后重启进入win8打补丁，刚进入系统随手打开了卡巴，发现已连接了ksn，那么现在网络正常。然后打开系统自动更新功能打29个补丁，刚下载了几个补丁就发现了网络异常，貌似连不上忘网了。于是打开了ksn发现链接失败，然后试用pin测试网络，发现已断网，包无法出路由。然后关闭卡巴，再尝试，发现可以解析到百度的主机名，但是包始终到不了dnspod。感觉不对劲，于是重置了光终端，发现重连上无线路由后，卡巴提示被ddos拒绝攻击了。如图：

很明显有人扫完我的端口后，控制肉鸡对我的网络进行了ddos，迫使我的pc的tcp协议栈溢出，使系统崩溃，还好卡巴完美拦截，直接断了网络，直至我重置光终端后，网络恢复正常。很明显如果你在办公时遇到这种情况什么的那就很耽误事情了，因此我们针对此种ddos和dos攻击作出主动的防御，来遏制那些烦人的网络攻击。
1、首先，安装一款功能完善的杀软，这里我强调最好试用付费版的杀软或者支持非商业分享的杀软。否则你用某些免费杀软只能防毒，不能防御网络攻击，杀软技术本来就很被动，没有新病毒也就没有杀软进步，如果一款杀软现在不能够很好的将杀毒和网络防御模块结合的很好，那么他就是块废柴，就像一睹烂墙，早晚会倒。全功能版的杀软无论是在防御病毒、网络攻击、渗透入侵和钓鱼方面都能做得很好。
2、主动针对家庭网络环境进行主动防御，开启网络设备的防火墙功能，能够有效抵御一些非法的攻击行为。
如图：

防御

3、养成良好的上网习惯，增强个人的安全意识。
4、一切遵循最小化模式，人才是最大的漏洞，务必增强网络安全意识

只要做到以上几点，相信你的网络环境也可以很安全。
最后感谢著名网络安全研究人士逍遥对我的早期启迪。

haergoi

了解~~~~~~~~~~~~

恋爱的夏娜

这些技巧的层级很初步，但是也很有用。
顺带提一下Internet Security Suite，还是我之前说的，面面俱到不可能面面都好。卡巴斯基采取断网，如果换成其他的防火墙呢？采取丢弃数据包的方式呢？
当然只是我的个人意见，欢迎拍砖。

傻瓜爱笨蛋

好怕啊

dongwenqi

傻瓜爱笨蛋 发表于 2013-2-16 11:29
好怕啊

不用怕，装卡巴就可以了，没必要怕

傻瓜爱笨蛋

我也是卡巴

dongwenqi

傻瓜爱笨蛋 发表于 2013-2-16 11:58
我也是卡巴

恩，那就好，不必担心了，保持数据库更新即可

你听，风来了

嗯嗯，学习了

朱英博

黑客要是盯上你，安什么杀软也是没用的。

cszmw6666

呵呵，卡巴还是很强大的