如防范黑客入侵的基本方法

谈到黑客入侵，大家往往都表现的很害怕，其实不然，我们都知道真正的黑客是不屑于攻击，只是研究攻击

工具和防护技术的，而我们平时所受到的DDoS攻击和入侵问题，往往都是来自于那些所谓黑客的菜鸟，既然

是菜鸟我门可以通过一些简单的方法来防范一般的攻击保护我们电脑和主机的安全。
1.威盾专家认为，不管是个人主机还是企业的服务器，最重要的就是要把administrator的密码一定要设置

的复杂一点，因为众所周知，入侵的第一步就是扫描 ，你想想如果一个一般的菜鸟扫到了你的机子有

administrator的弱口令或者空口令， 呵呵 ！！我想不要什么技术就可以完全控制了对吧。菜鸟会用

opentelnet给你开个telnet 服务端口，登陆上去 传个木马你就完了 ， 您的一举一动都被菜鸟控制了。

防范措施：设置administrator 密码—控制面版—用户帐户——administrator，设置一定要是有些难度的

密码，加大黑客攻击破解的难度，最好加上一些特殊字符，比如：！、%、@ 等。

2.服务器或者电脑上面删除不必要的用户，如果你不幸中了木马 ，一般人为了方便都会新建立一个帐户，

留个后门，所以我们很有必要知道自己的服务器或电脑有哪些用户在用 。
设置防范措施： 进入开始—运行—cmd 输入 net user 就会列出所有的用户 ，如果发现可疑的就可以删除
使用命令  net user 用户名 /delete

3.最好关掉自己的共享，除非有特别的需要 ，大家可以在开始—运行—cmd 下面 输入命令 net share  是

不是很吃惊 ，因为操作系统安装默认的这些共享是开着的 

设置防范措施： 使用命令（如果想删除C$） net  share c$  /delete
附加一点 如果没有特殊用途，希望大家关掉 netBIOS 选项， 这也是菜鸟黑客可以利用的一个漏洞。
设置方法：开始----控制面板---网络连接----本地连接-----属性-----tcp/ip 协议----高级-----wins--

---禁用tcp/ip上面的netBIOS

4.关于系统漏洞问题，可以参阅（http://www.weidun.com.cn/support/tech/）：
这方面威盾专家认为，如果您的专业计算机水平不是很高， 对一些操作系统底层的东西知道的可谓很少，

这方面的漏洞 ，只有靠您自己平时多下载微软的补丁才可以了。
保护好SAM文件，最好设置成隐藏，如果有怀疑 ，可以在cmd 下面 查看自己的端口的使用情况，用命令

netstat –an，入侵不可能不与你建立连接的，然后关闭相应的端口

5.关于QQ方面的
现在很多人QQ被盗取了，最重要的就是不要轻易点别人发来的东西 ， QQ方面的工具软件是菜鸟最容易上手

的工具，下个软件点生成木马，然后下个捆绑软件把木马伪装就可以了。

6.关于电子邮箱问题：
关于电子邮箱的盗取方法：有的菜鸟会冒充， 一些服务中心的管理员给你发一封电子邮件给您， 声称什么

系统升级什么的，叫你填密码，这么幼稚的方法现在没有人会中招了，因为现在的人都不会轻易打开邮箱的

可执行文件， 所以现在都靠系统邮件和图片来欺骗大家， 所以希望大家小心 。 还有就是建议您不要使用

第三方软件收发邮件途方便，是方便重要还是安全重要， 因为这些软件也有很严重的漏洞 ，还有就是不要

认为邮箱是免费的就不用好好设置密码了，  那样黑客软件穷举，很快就可以破解的

7.如果您的服务器或者主机，被入侵了该怎么办？
首先应该查看进程管理器，看下有没有什么可疑的进程 ？如果不知道那些进程是干什么的 ，冰盾专家告诉

您要查哪个进程 ？复制粘贴 到Google 里面copy 进程 ，上面跟你写的清清楚楚 ，发现有可疑的进程，找

到位置删除它，顺便到注册表删除它（记得要备份） ，然后进入安全模式再杀，这样杀的干净些 ，木马是

木马，病毒是病毒， 装了杀软 还是要装个木马克星什么之类的，因为有的杀毒软件是杀不了的。如果您是

企业的网站服务被黑客入侵了，希望还要安装一些专门防IIS服务器的防火墙来解决

（http://www.weidun.com.cn/），防范黑客的SOL注入等。