防毒防黑之大众篇

disas

  前言：是我们玩电脑，不是电脑玩我们
     
    U盘病毒，网页木马，网页病毒是和我们接触最多“客人”，如何将这些不速之
客拒之门外是大家都很关心的问题。个人认为一个良好的上网习惯和一款优秀的
杀软足矣。
  
     良好的上网习惯是不要乱去不正规网站，像某些“大胆刺激”的链接好多都是
有毒或者挂马的。如果实在想去H网，建议使用虚拟机。不去不正规网站下东西，
一般要下的东西正规网站都能找到。像华军，天空等大型网站下的东西一般都很
可靠，唯一的遗憾是共享软件居多。个人常去的网站有  
            小路工作室http://www.wzlu.com/
                 红软      http://www.rsdown.cn/
                 绿软      http://www.greendown.cn/  
当然还有   卡饭      http://www.kafan.cn/
以上几个软件站基本都是绿色版或者破解版，从未发现过病毒木马。
  
     上网还有一个要注意的是及时清空“cookies”或者直接选择关闭浏览器就清空
。当你填写帐号密码时电脑会问你是否记住密码，选“否”。否则一旦中了木马
或被黑客扫描你的帐号密码就完蛋了！
      
    顺便提醒下，打开U盘前先杀毒。
  
    关于杀毒软件哪个好就像我们论坛的某位达人说的一样“这问题就好比问包子
和花卷哪个更好吃”。一句话，适合自己的才是最好的！本人用过红伞、AVAST、
AVG、DR.WEB、卡巴、nod32等很多杀软，个个都不差。最后由于个人爱好的原因
选择了红伞＋绿色大蜘蛛。红伞查杀一流，杀马也很强大。大蜘蛛脱壳能力一流
，甚至在千千静听官网下的安装程序里查出了有百度工具栏。
红伞下载地址http://bbs.kafan.cn/thread-239151-1-1.html
大蜘蛛下载http://bbs.kafan.cn/viewthread.php?tid=338365&highlight=DR.WEB
注意：大蜘蛛不要安装监控！
  
    有人说杀软再好不装个好的防火墙和HIPS有个P用？首先参见前言，大多数用户
都不是杀软综合征的患者。HIPS属于对安全要求非常高的用户，而且需要一定技
术，普通用户根本用不着，也根本没必要。防火墙我们当然是要装的，一个
WINDOWS自带的墙就足够了。关于防火墙的重要性请参见墙区讨论帖
http://bbs.kafan.cn/thread-356638-1-1.html。个人认为我们装个墙主要是为
了防木马和黑客入侵。防木马我们的红伞已经非常优秀，win墙也能起到一定拦截
作用。
  
    如何将安全性再提高一步？关闭危险端口。445 135 3389 139都是黑客常用端
口，现在我们就来关闭它们。

关闭445端口
     打开注册表，找到
     HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters
    选择“Parameters”项，右键单击，选择“新建”——“DWORD值”。
    将DWORD值命名为“SMBDeviceEnabled”。右键单击“SMBDeviceEnabled”值
    选择“修改”。在“数值数据”下，输入“0”，单击“确定”按钮。

关闭135端口
     打开注册表找到
    HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Ole→EnableDCOM的值改为“N
” HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Rpc→DCOM Protocols键值中删
除“ncacn_ip_tcp”
    还需要确认停用“Distributed Transaction Coordinator”服务。

关闭3389端口
   在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面
   两个选项框里的勾去掉。 还需要找到这个服务 “Terminal Services”右键
属性选择“已禁用”

关闭139端口
网络邻居属性 打开本地连接属性；接着，在属性窗口的
“常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；然后
在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS
”选项卡，NetBIOS设置”下，选择“禁用TCP/IP上的” NetBIOS

    通过以上更改 可以免受黑客扫描你的IP   让你的电脑更安全
  
    我曾经学习过一段时间黑客入侵。对开开win墙并关闭危险端口的用户比装了高
级墙却不进行设置的用户更感到无从下手。因为除非你是黑客中的高手，否则很
难入侵前者。因此，对我们普通用户而言，win墙足矣！
  
    最后想和大家讨论的是对杀毒软件的态度问题。参见前言，个人认为我们应该
很好地利用电脑而不是被病毒和不必要的担心所折腾。买电脑的初衷是什么？该
不会是为了防毒吧？
  
   



[ 本帖最后由 disas 于 2008-11-11 15:22 编辑 ]

很实用的小知识，不错。