网络防范
然而,当人们畅游在网络中,却出现了一些不和谐的东西--网络欺诈。20世纪90年代后期,俄罗斯的一名高级黑客成功地攻破了美国花旗银行的安全系统,获取该银行的客户资料,通过伪造客户电子鉴名,将在日本以及阿根廷等南美国家的花旗银行分行的数千万客户资金转到欧洲的一个帐户上,然后撮现金逃回国,给花旗银行的财产和信誉造成巨大损失。
在网络上加了密码并不等于有了保险柜。最近笔者从网上下载一个解码软件,在本单位局域网上轻易地破获了他人密码,使同事们非常惊讶。由此可见网络在给人们带快捷方便的同时也带来了极大的隐患。
下面是人们在使用网络中可能出现的问题及其防范办法:
1、在安装win2000时,如果您的主机是win2000server的默认安装,这是非常危险的。在这种通用安装环境下,入侵者可以轻易地进入您的系统。正确的安装是将系统重要的日志文件、IIS(英特网络信息服务)与FTP(文件传输协议)分别存放在不同的驱动器上,这样入侵者将无法远程获得ADMIN(管理器);
2、在您输入Administrator(管理器)密码后,系统即建立了管理器的共享,在您再次启动机器前,任何人都可以通过管理器进入您的机器。因此,在win2000server完全安装和配置好前,主机不要介人网络;
3、由于网络入侵者多用CGI漏洞扫描器侦测您系统的漏洞,因此可在IIS中将HTTP404 Objet Not Found(超文本传输协议404对象没找到)出错页面通过URL重定向到一个定制的HTM(超文本标记)文件中,使入侵者无从下手。
4、对于win2000的帐号安全,一个远程用户可以通过系统所有帐号/共享列表,得到您的用户列表,并使用暴力法破解用户密码。解决的方法是将win2000的本地安全策略选项RestrictAnonymous(限制匿名)置为1,并在计算机管理用户帐号中右击Administrator管理器,然后更改用户名即可。在网络通信中,为防止遭到病毒攻击,可采取以下措施:
1、不轻易执行仟何来历不明的软件和程序,对下载的软件,首先对其进行杀毒,再执行,使用。否则,轻则系统文件被删,重则网上帐号被破译;
2、警惕您的信箱,可能会有垃圾和病毒,因为有多种办法可知道您的E-mail地址;
3、在您及您朋友的电脑上安装病毒防火墙,互发E-mail时,一定要先查毒,再执行。
4、不要随便留下您个人的资料,以防有人蓄意收集。
5、不要轻易相信网上结交的朋友,更不要轻易把个人资料交给对方,或执行对方发来的软件或程序。
6、不要轻易点击不明网站,有些病毒会通过引导程序潜入您的电脑中,这将是极为危险的。
用户登录