转帖]怎样提高网络速度
电脑学 2010-05-31 17:31:23 阅读234 评论0 字号:大中小 订阅
宽带优化提速新招
使用宽带接入互联网的用户最关心的问题便是网络速度。大家采用各种手段为各种接入方法提速(包括ADSL、FTTB、有线通),效果肯定是有的,但往往并不是特别理想。笔者在此向大家介绍一种比较有效的提速方法(此方法适用于Windows XP/2003)。
各种宽带接入方法一般都和网卡相连,直接与USB接口相连的方式并不稳定,现在已经很少采用了。首先要保证你的机器内存在256MB以上,这是因为使用该方法需要在内存中开辟一块缓冲区,用来提高用户的访问速度,如果你的内存过小,反而会影响系统的运行。
点击“开始→运行”,在“运行”对话框中输入“MSINFO32.EXE”命令。回车后弹出“系统信息”窗口。依次展开“硬件资源→IRQ”,然后在右侧的资源框中找出网卡所使用的IRQ资源,以我的机器为例,它使用IRQ17。
就是如此简单,确定后轻松找到
接着就开始修改“system.ini”文件,点击“开始→运行”,在“运行”对话框中输入“SYSEDIT.EXE”命令,回车后弹出“系统配置编辑器”窗口,切换到system.ini文件,然后找到“[386enh]”段落,在下面加上“IRQ17=4096”。“IRQ17”为我的机器网卡使用的IRQ资源(不同的机器,这个值是不同的,它的格式为“IRQX=4096”)最后保存该文件,重新启动系统。这样就可提高各种宽带的上网速度了。
我使用中兴831 ADSL Modem,在带宽为512K的ADSL环境下进行了测试,下载速度提高了几十KB/s。
大家来看看优化前,优化后的ADSL测速度对比
优化前:您连接 九橙通讯网 测试点 (位于上海) 速度为 189.45Kbps (23.68字节/秒)
优化后:您连接 九橙通讯网 测试点 (位于上海) 速度为 343.02Kbps (42.88字节/秒)
大家可以进 [url]http://vane.9orange.com/[/url] 去测试自己的网速,还可以对比优化前后的网速。
转一个提高上网速度六计给你,希望地你有帮助:)
对于大多数网民来说,上网费用仍然是一笔压力很大的开支。因此,如何提高上网效率,节省上网费用是许多网民特关心的事情。作者在长期上网中有一些体会,在下面列出,与大家交流。
第一计 选好ISP,了解自己的电话线路情况
ISP(Internet Service Provider)提供的连接速率、网络带宽、稳定性是影响上网速度最主要的一个因素。有朋友抱怨,他的56K“猫”却总是达不到56K的连接速度,其实是他的ISP缘故,许多163的电信ISP支持56K的连接速度,而169的大多数电信ISP却只能支持33.6K。所以一定要选好ISP,一般来说中国电信直属的ISP速度最快。其次电话线路质量也很重要,一条连打电话都有杂音的电话线路,肯定无法提供高速度的连接。电话线路质量,也许你无法选择,但一旦发现线路质量不好应及时与电信部门交涉。此外还要尽量避免用分机上网。
第二计 选用高级的接入方式
最理想的当然是ADSL、电缆上网等,但目前还不普及。比较现实的是使用ISDN接入方式,可以很大程度地提高上网速度,但使用费用一般是拨号上网的奖叮允翘岣咚俣龋故墙谑》延茫秸吣约赫遄醚≡瘛?
第三计 选择合适的上网时间
目前上网的高峰时段在工作日的9:00~11:00,20:00~23:00;因此尽量避免在网络拥挤不堪的高峰时段上网。能在速度最快的时段上网最佳,速度最快的时段是每天清晨3:00~7:00以及节假日的大多数时间。
第四计 您的机器和软件系统配置
您的机器配置越高档,上网就越流畅。其中Modem速率、内存大小、CPU主频、硬盘速度等是影响上网速度的主要原因。建议您尽可能地升级您的机器配置:Modem选择56K,内存32M,CPU主频350,采用最新一代硬盘;您会发现,您在升级机器上的费用会很快在上网费用的节省中得到补偿。
软件上主要是操作系统、浏览器、FTP等,一般来说新版本总是速度更快、功能更强,尽可能把操作系统、浏览器等升级到最新版本。
第五计 系统的设置
在软硬件配置、ISP等确定的前提下,通过对系统进行一些适当的设置,也能显著地提高网上
冲浪的速度。
1.Modem配置
选中“控制面板”的“调制解调器”,单击“常规”项目下的“属性”,在“最快速度”设置中选定最大值“115200”。单击“连接”,不选取“拨号之前等候拨号音”。再单击“端口设置”,选取“使用FIFO缓冲区”,并且把“接受缓冲区”、“传输缓冲区”都设为最高。在“高级”选项中,选取“使用流控制”中的“硬件(RTS/CTS)”,不选取“使用差错控制”中的“请求连接”。在“附加设置”栏键入S11=50,既设置音频持续和间隔时间为最小值(50毫秒)
2.COM端口配置
MODEM应接在主机的COM2上,因为COM2比COM1中断优先权高,这样可以保证优先响应MODEM的中断请求。此外还需要对COM2端口进行设置。
选中“控制面板”,双击“系统”,单击“设备管理器”,展开“端口(COM&LPT)”,双击连接MODEM的“通讯端口”,单击“端口设置”,在“波特率”栏选取“115200”,在“数据位”栏选取“8”,在“奇偶校验”栏选取“无”,在“停止位”栏选取“1”,在“流量控制”栏选取“硬件”。
编辑“win.ini”文件,修改“COM2=9600,n,8,1,x(默认值)”为“COM2=921600,n,8,1,p”。
3.网络配置
右击“网上邻居”,单击“属性”,在“主网络登录”中选取“Microsoft网络用户”,在“已经安装了下列网络组件”中删除确认不用的协议,如“NETBEUI”和“IPX/SPX”等,最好只保留“TCP/IP”协议。
4.拨号网络配置
打开“拨号网络”,单击“属性”,在“常规”项目下不选取“使用区号与拨号属性”,在“服务器类型”的“高级选项”中什么都不选,特别注意要将“登录网络”选项去掉,在“所允许的网络协议中”,只选取“TCP/IP”选项。再单击“TCP/IP设置”,选取“已分配IP地址的服务器”单选项,选取“指定名称服务器的地址”单选项,并且在“主控DNS”和“辅控DNS”中输入你ISP提供的服务器地址。
5.用“快猫加鞭”软件进行系统优化设置
下载地址为:[url]ftp://download.sd.cninfo.net/internet/other1/speedcat.zip[/url]
此软件可对MaxMTU,DefaultRcvWindow,DefaultTTL,NameSrvQueryTimeout,MaxSocket和NDI,NameCache和PathCache,PMTUDiscovery和PMTUBlackHoleDetect,COM口缓冲,Modem初始化字符串,TCP/IP入口等进行自动优化设置。
第六计 浏览器设置及使用技巧
网上冲浪接触最多的是浏览器软件。为提高速度可以对浏览器进行一些设置:比如关闭图象自动下载、关闭JAVA,把内存cache 和磁盘cache都设置为较大,其中“verity documents”单选项,可以用“reload”更新磁盘cache中该页面。取消浏览器软件的启动页面,这样浏览器在启动时将不自动装载任何页面,有利于提高速度。经常整理好你的书签。利用好WINDWOS的多任务特性,同时打开多个浏览窗口进行浏览,是提高上网效率的好习惯,一般依机器档次的高低,以同时打开3~10个窗口为宜。在浏览网页的同时还可以收发EMAIL,进行FTP操作等。
也可以使用一些浏览加速器软件、MODEM和网络优化软件等,多使用离线浏览软件也能大大提高上网效率。下载文件时尽量使用多线程,当知道下载文件的HTTP和FTP地址时,选择FTP方式下载也可大大提高下载效率。
经典回味——菜鸟用电脑中最忌讳的十八个动作 [转帖]经典回味——菜鸟用电脑中最忌讳的十八个动作1、大力敲击回车键 | |
让常用文件夹出现在最需要的地方 对于常用的文件夹,为了便于使用,我们一般都会为它们建立一个快捷方式放在桌面上,但是有时候用起来还是不方便。其实在系统中,还有很多地方可以来放自己常用的文件夹,只要略加设置,我们就可以随时随地的打开我们常用的文件了。
|
|
计算机病毒应急处理中心:春节前谨防"网游大盗"
国家计算机病毒应急处理中心近日发布消息建议计算机用户春节长假前谨防“网游大盗”。建议说,春节长假即将来临,这段时间很有可能是一些网络安全事件频发的时期,计算机用户要特别对近期比较流行的病毒加强防范措施,如“网游大盗”(TrojanPSW。On lineGames)、“木马下载者”(WormDownloader)等。
国家计算机病毒应急处理中心提醒,计算机用户要了解病毒的基本特征,及时升级防病毒软件和防火墙,防范这期间出现的一些病毒和网络攻击事件。
特别要注意的是:一些大中型企业计算机用户,要对自己单位内部的局域网在长假期间增派人员,加强对网络的维护和管理。
在春节长假前,单位和个人用户要对计算机系统进行全面检查,做好病毒的预防工作;关闭不必要的服务和端口;遇到可疑的邮件应立即删除。
确保家庭无线网络安全的七个技巧
1.修改用户名和密码(不使用默认的用户名和密码 )
一般的家庭无线网络都是通过通过一个无线路由器或中 继器来访问外部网络。通常这些路由器或中继器设备制造商为了 便于用户设置这些设备建立起无线网络,都提供了一个管理页面 工具。这个页面工具可以用来设置该设备的网络地址以及帐号等 信息。为了保证只有设备拥有者才能使用这个管理页面工具,该 设备通常也设有登陆界面,只有输入正确的用户名和密码的用户 才能进入管理页面。然而在设备**时,制造商给每一个型号的 设备提供的默认用户名和密码都是一样,不幸的是,很多家庭用 户购买这些设备回来之后,都不会去修改设备的默认的用户名和 密码。这就使得黑客们有机可乘。他们只要通过简单的扫描工具 很容易就能找出这些设备的地址并尝试用默认的用户名和密码去 登陆管理页面,如果成功则立即取得该路由器/交换机的控制权 。
2.使用加密
所有的无线网络都提供某些形式的加密。之前我跟大家 提过,攻击端电脑只要在无线路由器/中继器的有效范围内的话 ,那么它很大机会访问到该无线网络,一旦它能访问该内部网络 时,该网络中所有是传输的数据对他来说都是透明的。如果这些 数据都没经过加密的话,黑客就可以通过一些数据包嗅探工具来 抓包、分析并窥探到其中的隐私。开启你的无线网络加密,这样 即使你在无线网络上传输的数据被截取了也没办法(或者是说没 那么容易)被解读。目前,无线网络中已经存在好几种加密技术 。通常我们选用能力最强的那种加密技术。此外要注意的是,如 果你的网络中同时存在多个无线网络设备的话,这些设备的加密 技术应该选取同一个。
3.修改默认的服务区标识符(SSID)
通常每个无线网络都有一个服务区标识符(SSID),无 线客户端需要加入该网络的时候需要有一个相同的SSID,否则将 被“拒之门外”。通常路由器/中继器设备制造商都在他们的产 品中设了一个默认的相同的SSID。例如linksys设备的SSID通常 是“linksys”。如果一个网络,不为其指定一个SSID或者只使 用默认SSID的话,那么任何无线客户端都可以进入该网络。无疑 这为黑客的入侵网络打开了方便之门。
4.禁止SSID广播
在无线网络中,各路由设备有个很重要的功能,那就是 服务区标识符广播,即SSID广播。最初,这个功能主要是为那些 无线网络客户端流动量特别大的商业无线网络而设计的。开启了 SSID广播的无线网络,其路由设备会自动向其有效范围内的无线 网络客户端广播自己的SSID号,无线网络客户端接收到这个SSID 号后,利用这个SSID号才可以使用这个网络。但是,这个功能却 存在极大的安全隐患,就好象它自动地为想进入该网络的黑客打 开了门户。在商业网络里,由于为了满足经常变动的无线网络接 入端,必定要牺牲安全性来开启这项功能,但是作为家庭无线网 络来讲,网络成员相对固定,所以没必要开启这项功能。
5.设置MAC地址过滤
众所周知,基本上每一个网络接点设备都有一个独一无 二的标识称之为物理地址或MAC地址,当然无线网络设备也不例 外。所有路由器/中继器等路由设备都会跟踪所有经过他们的数 据包源MAC地址。通常,许多这类设备都提供对MAC地址的操作, 这样我们可以通过建立我们自己的准通过MAC地址列表,来防止 非法设备(主机等)接入网络。但是值得一提的是,该方法并不 是绝对的有效的,因为我们很容易修改自己电脑网卡的MAC地址 ,笔者就有一篇文章专门介绍如何修改MAC地址的。
6.为你的网络设备分配静态IP
由于DHCP服务越来越容易建立,很多家庭无线网络都使 用DHCP服务来为网络中的客户端动态分配IP。这导致了另外一个 安全隐患,那就是接入网络的攻击端很容易就通过DHCP服务来得 到一个合法的IP。然而在成员很固定的家庭网络中,我们可以通 过为网络成员设备分配固定的IP地址,然后再再路由器上设定允 许接入设备IP地址列表,从而可以有效地防止非法入侵,保护你 的网络。
7.确定位置,隐藏好你的路由器或中继器
大家都知道,无线网络路由器或中继器等设备,都是通 过无线电波的形式传播数据,而且数据传播都有一个有效的范围 。当你的设备覆盖范围,远远超出你家的范围之外的话,那么你 就需要考虑一下你的网络安全性了,因为这样的话,黑客可能很 容易再你家外登陆到你的家庭无线网络。此外,如果你的邻居也 使用了无线网络,那么你还需要考虑一下你的路由器或中继器的 覆盖范围是否会与邻居的相重叠,如果重叠的话就会引起冲突, 影响你的网络传输,一旦发生这种情况,你就需要为你的路由器 或中继器设置一个不同于邻居网络的频段(也称Channel)。根 据你自己的家庭,选择好合适有效范围的路由器或中继器,并选 择好其安放的位置,一般来讲,安置再家庭最中间的位置是最合适的。
w3wp.exe CPU 占用100%的解决方法
做web服务器时,时常会发现在IIS6下,经常出现w3wp.exe的内存及CPU占用不能及时释放,从而导致服务器响应速度很慢,有时甚至机器死机,无响应。下面就笔者说说w3wp.exe内存占用问题 w3wp.exe CPU占用100%的解决办法 解决内存占用过多,可以做以下配置:
1、在IIS中对每个网站进行单独的应用程序池配置。即互相之间不影响。
2、设置应用程序池的回收时间,默认为1720小时,可以根据情况修改。再设置当内存占用超过多少(如500M),就自动回收内存。
解决CPU占用过多:
1、在IIS中对每个网站进行单独的应用程序池配置。即互相之间不影响。
图1:新建应用程序池
2、设置应用程序池的CPU监视,不超过25%(服务器为4CPU),每分钟刷新,超过限制时关闭。
图2:设置cpu
根据w3wp取得是那个一个应用程序池:
1、在任务管理器中增加显示pid字段。就可以看到占用内存或者cpu最高的进程pid。
图3:选中PID(进程标识符)
2、在命令提示符下运行iisapp -a。注意,第一次运行,会提示没有js支持,点击确定。然后再次运行就可以了。这样就可以看到pid对应的应用程序池。(iisapp实际上是存放在C:/windows/system32目录下的一个VBS脚本,全名为iisapp.vbs,如果你和我一样,也禁止了Vbs默认关联程序,那么就需要手动到该目录,先择打开方式,然后选“Microsoft (r) Windows Based Script Host”来执行,就可以得到PID与应用程序池的对应关系。)
3、到iis中察看该应用程序池对应的网站,就ok了,做出上面的内存或CPU方面的限制,或检查程序有无死循环之类的问题。
IE 问题解决方法汇总
1、网页乱码的排除。
有些朋友问我,上网时为什么在网页上经常出现乱码?其实这一问题有两种现象:一种是语言的选择不当
引起的,比如说浏览繁体网页,或国外有些网站,电脑一时不能自动转换内码,而出现了乱码。消除这种
情况,可单击浏览器上的“查看”/“编码”,选取你要显示的文字,则乱码取消。另一种是电脑缺少内
码转换器,如是则安装上就好了。
2、上网时发生非法操作的排除。
上网时经常出现“非法操作”的提示,只有关闭重新打开才能消除。其原因和排除方法:一是可能是数据
在传输过程中发生错误,当传过来的信息在内存中错误积累太多时便会影响正常浏览,只能重新调用或重
启机器;二是清除硬盘缓存;三是升级浏览器版本;四是硬件兼容性差,可与商家提出更换的要求。
3、如何消除操作系统和浏览器在他人网站上显示。
浏览有些网站,它总能知道我采用的操作系统、浏览器、访问该站点的次数以及每次停留的时间,并且直
接把这些内容显示在他的网站上,不知者弄得怪吓人的。消除办法:将Cookies文件夹的属性改为只读即
可。
4、系统找不到网卡的故障原因及排除方法。
当网卡正确插到主板PCI或ISA插槽中后,系统无法找到该设备,也无法安装对应的驱动程序。在打开控制
面板中的系统对象,选择设备管理器标签,单击刷新按钮,仍然没有发现新的设备。解决的办法:启动计
算机,进入CMOS,选择其中的“BIOS FEATURES SETUP”一项,在“Report No FDD For Windows95/"后的
“Yes”改为“No”即可。
5、在“网上邻居”中看不到任何用户名称的故障排除。
在“网上邻居”中看不到任何用户的计算机,包括自己的计算机。一般情况下,这是网卡的安装和设置不
正确造成的。通过选择“开始/设置/控制面板/系统/设备管理器”,在列表框中找到网卡后单击“属性”
按钮,在出现的对话框中看网卡与系统中的其它设备有否发生冲突,如有冲突则在“网上邻居”中看不到
任何计算机的名称。
6、IE默认首页被修改的故障排除。
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式,这是最常见的篡改手段,受害者众多。
排除办法可通过修改注册表来解决:
①在Windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定
”键;
②展开注册表到
HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Internet Explorer//Main
下,在右半部分窗口中找到串值“Start Page”双击 ,将Start Page的键值改为“about:blank”即
可;
③同理,展开注册表到
HKEY_CURRENT_USER//Software//Microsoft//Internet Explorer//Main
在右半部分窗口中找到串值“Start Page”,然后按②中所述方法处理。
④退出注册表编辑器,重新启动计算机,一切OK了!
特殊例子:当IE的起始页变成了某些网址后,就算你通过选项设置修改好了,重启以后又会变成他们
的网址啦,十分的难缠。其实他们是在你机器里加了一个自运行程序,它会在系统启动时将你的IE起始页
设成他们的网站。
解决办法:运行注册表编辑器regedit.exe,然后依次展开
HKEY_LOCAL_MACHINE//Software//Microsoft//Windows//Current Version//Run
主键,然后将其下的registry.exe子键删除,然后删除自运行程序c://Program Files//registry.exe
,最后从IE选项中重新设置起始页就好了。
7、恶意网页篡改IE的默认页的排除方法。
有些IE被改了起始页后,即使设置了“使用默认页”仍然无效,这是因为IE起始页的默认页也被篡改
啦。具体说来就是以下注册表项被修改:
HKEY_LOCAL_MACHINE//Software//Microsoft//Internet Explorer//
Main//Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法:
运行注册表编辑器,然后展开上述子键,将“Default_Page_UR”子键的键值中的那些篡改网站的网
址改掉就好了,或者设置为IE的默认值。
8、IE浏览器缺省主页被修改的排除办法。
[$nbsp][$nbsp]修改IE浏览器缺省主页,并且锁定设置项,禁止用户更改回来。主要是修改了注册表中IE
设置的下面这些键值(DWORD值为1时为不可选):
[HKEY_CURRENT_USER//Software//Policies//Microsoft//Internet Explorer//Control Panel]
/"Settings/"=dword
[HKEY_CURRENT_USER//Software//Policies//Microsoft//Internet Explorer//Control Panel]
/"Links/"=dword:1
[HKEY_CURRENT_USER//Software//Policies//Microsoft//Internet Explorer//Control Panel]
/"SecAddSites/"=dword:1
排除办法:将上面这些DWORD值改为“0”即可恢复功能。
9、默认首页变灰色且按扭不可用的故障排除。
这是由于注册表HKEY_USERS//.DEFAULT//Software//Policies//Microsoft//Internet Explorer//Control
Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”,被修改为“1”(即为灰色不
可选状态)。
排除办法:将“homepage”的键值改为“0”即可。
10、IE标题栏被修改的故障排除。
在系统默认状态下,是由应用程序本身来提供标题栏的信息,但也允许用户自行在上述注册表项目中
填加信息,而一些恶意的网站正是利用了这一点来得逞的:它们将串值Window Title下的键值改为其网站
名或更多的广告信息,从而达到改变浏览者IE标题栏的目的。 $ f/' w2 E. Z4 W9 q# H; o/' p- c
具体说来受到更改的注册表项目为:
HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Internet Explorer//Main//Window Title
HKEY_CURRENT_USER//Software//Microsoft//Internet Explorer//Main//Window Title 4 |* B) O1 N7 V
排除办法:
①在Windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定
”键;
②展开注册表到
HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Internet Explorer//Main
下,在右半部分窗口中找到串值“Window Title” ,将该串值删除即可,或将Window Title的键值
改为“IE浏览器”等你喜欢的名字;
③同理,展开注册表到
HKEY_CURRENT_USER//Software//Microsoft//Internet Explorer//Main
然后按②中所述方法处理。
④退出注册表编辑器,重新启动计算机,运行IE,你会发现困扰你的问题解决了!
11、IE右键菜单被修改的故障排除。
受到修改的注册表项目为:
HKEY_CURRENT_USER//Software//Microsoft//Internet Explorer//MenuExt
下被新建了网页的广告信息,并由此在IE右键菜单中出现!
排除办法:打开注册标编辑器,找到
HKEY_CURRENT_USER//Software//Microsoft//Internet Explorer//MenuExt
删除相关的广告条文即可,注意不要把下载软件FlashGet和Netants也删除掉啊,这两个可是“正常
”的呀,除非你不想在IE的右键菜单中见到它们。
12、IE默认搜索引擎被修改的故障排除。
在IE浏览器的工具栏中有一个搜索引擎的工具按钮,可以实现网络搜索,被篡改后只要点击那个搜索
工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改:
HKEY_LOCAL_MACHINE//Software//Microsoft//Internet Explorer//Search//CustomizeSearch
HKEY_LOCAL_MACHINE//Software//Microsoft//Internet Explorer//Search//SearchAssistant
排除办法:运行注册表编辑器,依次展开上述子键,将“CustomizeSearch”和“SearchAssistant”
拨号上网必学的几招安全技巧
与局域网用户相比,普通拨号上网用户在预防黑客入侵的对抗中,往往处于更不利的地位。被盗用的账号,可被黑客用作为跳板从事网络破坏活动。下面的方法将有助于拨号上网用户预防黑客入侵。
一、经常修改密码
虽然是老生常谈,但却是最简单有效的方法。由于许多黑客利用穷举法来破解密码,像John这一类的密码破解程序可从因特网上免费下载,只要加上一个足够大的字典在足够快的机器上没日没夜地运行,就可以获得需要的账号及密码。以下四个原则可提高密码的抗破解能力。
1.请他人安装后应立即修改密码
这是一个很容易忽略的细节,许多用户第一次不懂得如何拨号上网,就请别人来教,这样常常把用户名和密码告诉此人,这个人记住以后就能盗用服务了。
2.使用“拨号后出现终端窗口”功能
选中某一连接,单击鼠标右键,选“属性/常规/配置/选项/拨号后出现终端窗口”,然后拨号时,在拨号界面上不要填入用户名和密码(更不要选“保存密码”项)。在出现拨号终端窗口后再进行相应的输入,这可以避免用户名和密码被记录在硬盘的密码文件中,同时,也可以避免被某些黑客程序捕获。
3.删除.pwl文件
在Windows目录下往往有一些以 .pwl为后缀名的密码文件, Win95操作系统中,密码的保存有安全漏洞,黑客利用相应的程序能轻松获取保存在.pwl文件里的密码。这一漏洞在Win97中已经被修复,因此,应该安装Win97以后版本的操作系统,并经常删除这些.pwl文件。
4.禁止安装击键记录程序
很多人知道doskey.exe这个程序,它能通过恢复以前输入的命令来加快输入命令的速度,在Windows下也有许多类似的程序,如keylog,它不但能记录用户的击键动作,甚至能以快照的形式记录到屏幕上发生的一切;还有些程序能将击键字母记录到根目录下的某一特定文件中,而这一文件可以用文本编辑器来查看,偷盗者在根目录下就能一目了然了。
二、对付特洛伊木马
特洛伊木马程序常被定义为当执行一个任务时却实际上执行着另一任务的程序,用“瞒天过海”或“披着羊皮的狼”之类的词来形容这类程序一点也不为过。典型的例子是:黑客伪造一个登录界面,当用户在这个界面上输入用户名和密码时,程序将它们转移到一个隐蔽的文件中,然后提示错误,要求用户再输入一遍,程序这时再调用真正的登录界面让用户登录,于是在用户几乎毫无察觉的情况下黑客就得到了记录有用户名和密码的文件。
对付特洛伊木马程序有以下几种办法。
1. 读懂readme.txt后再安装
许多人出于研究的目的下载了一些特洛伊木马程序的软件包,在没有弄清软件包中几个程序的具体功能前,就匆匆执行其中的程序,这样往往就错误地执行了服务器端程序而使用户的计算机成为了特洛伊木马的牺牲品。应先读懂readme.txt文件中的使用说明。
2.使用杀毒软件
现在国内的杀毒软件都有清除某些特洛伊木马的功能,可以不定期地在脱机的情况下进行检查和清除。另外,有的杀毒软件还提供网络实时监控功能,这一功能可以在黑客从远端执行用户机器上的文件时,提供报警或让执行失败。
3. 立即断开连接
尽管造成上网速度突然变慢的原因有很多,但有理由怀疑这是由特洛伊木马造成的。当人侵者使用特洛伊用户端程序访问你的机器时,会与你的正常访问抢占宽带,双击任务栏右下角的连接图标,仔细观察一下“已发送字节”,如果数字变化成l~3kbps,几乎可以确认有人在下载你的硬盘文件;对TCP/IP端口熟悉的用户,在“MS-DOS方式”下键“netstat-a”来观察与你机器相连的当前所有通信进程,当有人正使用不常见的端口(一般大于1024)与你通信时,这一端口很可能就是特洛伊木马的通信端口。当发现这些可疑迹象后,立即断开连接,然后对硬盘进行认真检查。
4. 观察目录
经常观察位于C:/、C:/Windows、C:/Windows/Lsystem这些目录下的文件。在C:/Windows下如果光有文件名没有图标的可执行程序,应该把它们删除,然后再用杀毒软件进行认真清理。
三、不要让硬盘共享
使用了远程拨号接人局域网功能的Windows 98用户要慎用硬盘共享和文件共享功能,因为共享就意味着允许别人下载文件。
四、谨慎存放Word、Excel文件
Word 、Excel默认的文件存放路径是根目录下的“My Documents”文件夹,特洛伊木马把用户硬盘变成共享硬盘后,人侵者从这个目录中的文件名一眼就能看出这个用户是干什么的。所以为安全起见,应把工作路径改成别的目录,并且层次越深越好。