銅墻鐵壁：黑客防范技巧與工具

前言
第1章　Windows系統(tǒng)中的漏洞 1
1.1　Windows系統(tǒng)的安全隱患 2
1.1.1　Windows操作系統(tǒng)中的安全隱患 2
1.1.2　Windows操作系統(tǒng)中的Bug 3
1.2　Windows操作系統(tǒng)中的漏洞 5
1.2.1　Windows系統(tǒng)漏洞簡介 5
1.2.2　Windows 9x中的漏洞 5
1.2.3　Windows 2000中的漏洞 7
1.2.4　Windows XP中的漏洞 18
1.3　黑客常用的入侵方式 21
1.4　系統(tǒng)安全防護(hù)對策 23
1.5　可能出現(xiàn)的問題與解決 26
1.6　總結(jié)與經(jīng)驗積累 27
第2章　Windows系統(tǒng)漏洞防范 29
2.1　設(shè)置組策略提高系統(tǒng)性能 30
2.1.1　組策略簡介 30
2.1.2　運(yùn)行組策略 30
2.1.3　組策略中的管理模板 33
2.1.4　禁止更改【開始】菜單和任務(wù)欄 34
2.1.5　設(shè)置桌面項目 35
2.1.6　設(shè)置控制面板項目 36
2.1.7　設(shè)置系統(tǒng)項目 39
2.1.8　設(shè)置資源管理器 41
2.1.9　設(shè)置IE瀏覽器項目 42
2.1.10　設(shè)置系統(tǒng)安全 44
2.2　注冊表編輯器實用防范 50
2.2.1　禁止訪問和編輯注冊表 50
2.2.2　設(shè)置注冊表隱藏保護(hù)策略 53
2.2.3　關(guān)閉默認(rèn)共享保證系統(tǒng)安全 55
2.2.4　預(yù)防SYN系統(tǒng)攻擊 56
2.2.5　驅(qū)逐系統(tǒng)中自動運(yùn)行的木馬 57
2.2.6　設(shè)置Windows系統(tǒng)自動登錄 59
2.2.7　只允許運(yùn)行指定的程序 60
2.3　Windows系統(tǒng)的密碼保護(hù) 61
2.3.1　設(shè)置Windows XP的登錄密碼 61
2.3.2　設(shè)置電源管理密碼 62
2.3.3　設(shè)置與破解屏幕保護(hù)密碼 63
2.4　Windows系統(tǒng)的安全設(shè)置 68
2.4.1　充分利用Windows XP系統(tǒng)的防火墻 68
2.4.2　對Windows系統(tǒng)實施網(wǎng)絡(luò)初始化 69
2.4.3　在IE中設(shè)置隱私保護(hù) 70
2.4.4　利用加密文件系統(tǒng)加密 71
2.4.5　屏蔽不需要的系統(tǒng)組件 72
2.4.6　鎖定計算機(jī) 73
2.5　可能出現(xiàn)的問題與解決 74
2.6　總結(jié)與經(jīng)驗積累 74
第3章　木馬和間諜軟件的偽裝與查殺 75
3.1　火眼金睛識別木馬 76
3.1.1　木馬簡介 76
3.1.2　木馬的常用入侵手法曝光 79
3.1.3　木馬的偽裝手段曝光 80
3.1.4　識別出機(jī)器中的木馬 81
3.1.5　防范木馬的入侵 82
3.2　使用木馬清除軟件清除木馬 83
3.2.1　使用“超級兔子”清除木馬 83
3.2.2　使用Trojan Remover清除木馬 91
3.2.3　使用“木馬克星”清除木馬 93
3.2.4　使用360安全衛(wèi)士維護(hù)系統(tǒng)安全 96
3.2.5　在【W(wǎng)indows進(jìn)程管理器】中管理進(jìn)程 100
3.3　自動安裝“后門程序”的間諜軟件 103
3.3.1　間諜軟件簡介 103
3.3.2　常見的間諜軟件活動及其特點(diǎn) 103
3.3.3　如何拒絕潛藏的間諜軟件 104
3.3.4　用SpyBot揪出隱藏的“間諜” 105
3.3.5　間諜廣告的殺手Ad-Aware 108
3.3.6　學(xué)會對潛藏的“間諜”說“不” 112
3.4　來自微軟的反間諜專家 115
3.4.1　初識反間諜軟件Microsoft Windows Defender 116
3.4.2　手動掃描查殺間諜軟件 118
3.4.3　設(shè)置定時自動掃描 120
3.4.4　開啟對間諜軟件的實時監(jiān)控 120
3.4.5　附帶的特色安全工具 121
3.5　可能出現(xiàn)的問題與解決 122
3.6　總結(jié)與經(jīng)驗積累 122
第4章　Web攻防實戰(zhàn)演練 125
4.1　惡意代碼簡介 126
4.1.1　惡意代碼的特征 126
4.1.2　非過濾性病毒 126
4.1.3　惡意代碼的傳播方式 127
4.2　修改注冊表防范惡意代碼 128
4.2.1　自動彈出網(wǎng)頁和對話框 129
4.2.2　瀏覽網(wǎng)頁時被禁用了注冊表 130
4.2.3　禁用IE查看源文件 132
4.2.4　強(qiáng)行篡改標(biāo)題欄與默認(rèn)首頁地址的解決方法 132
4.3　Web攻擊與防范技術(shù) 133
4.3.1　IE炸彈簡介 133
4.3.2　防范與補(bǔ)救網(wǎng)頁炸彈 135
4.3.3　ASP腳本攻擊與防御 136
4.3.4　Script跨站攻擊與防御 137
4.3.5　瀏覽器網(wǎng)址泄密的預(yù)防 138
4.3.6　清除網(wǎng)絡(luò)實名 140
4.3.7　屏蔽多種廣告 140
4.4　可能出現(xiàn)的問題與解決 142
4.5　總結(jié)與經(jīng)驗積累 143
第5章　QQ與MSN的攻擊與防御技術(shù) 145
5.1　常見的QQ攻擊技術(shù)曝光 146
5.1.1　QQ被攻擊的方式曝光 146
5.1.2　使用“QQ登錄號碼修改專家”查看聊天記錄曝光 148
5.1.3　使用“QQ掠奪者”盜取密碼曝光 152
5.1.4　使用“QQ機(jī)器人”盜取密碼曝光 153
5.1.5　使用掃號軟件獲取QQ密碼曝光 154
5.2　QQ信息炸彈與病毒攻擊曝光 155
5.2.1　用QQ狙擊手IpSniper進(jìn)行信息轟炸曝光 155
5.2.2　在對話模式中發(fā)送消息炸彈的常用工具曝光 160
5.2.3　向指定的IP地址和端口號發(fā)送信息炸彈曝光 162
5.3　保護(hù)好自己的QQ 163
5.3.1　設(shè)置QQ密碼保護(hù) 163
5.3.2　使用QQ的自帶防御功能 167
5.3.3　抵御QQ信息炸彈 167
5.3.4　預(yù)防“QQ槍手”盜取密碼 169
5.3.5　預(yù)防并不友好的“好友號好好盜” 170
5.3.6　預(yù)防遠(yuǎn)程控制的“QQ遠(yuǎn)控精靈” 171
5.3.7　預(yù)防“QQ密碼保護(hù)”騙子 173
5.4　MSN的攻擊和防御 174
5.4.1　MSN Messenger Hack盜號的防范 174
5.4.2　對使用MessenPass查看本地密碼的防范 175
5.5　可能出現(xiàn)的問題與解決 176
5.6　總結(jié)與經(jīng)驗積累 176
第6章　電子郵件攻防實戰(zhàn) 179
6.1　WebMail郵件攻防實戰(zhàn) 180
6.1.1　來自郵件地址的欺騙 180
6.1.2　WebMail郵箱探測的防范 180
6.1.3　郵箱密碼的恢復(fù) 181
6.1.4　惡性HTML郵件的防范 183
6.1.5　Cookie會話攻擊的防范 186
6.2　揭秘POP3郵箱密碼探測 187
6.2.1　黑雨——POP3郵箱密碼探測器 187
6.2.2　針對POP3郵箱的“流光” 188
6.3　常見E-mail攻擊手段與防范 191
6.3.1　郵件木馬 191
6.3.2　郵箱炸彈 194
6.3.3　其他方式的郵箱轟炸 196
6.3.4　郵箱炸彈的防范 197
6.3.5　設(shè)置郵箱的反垃圾功能 200
6.4　全面防范郵件病毒 201
6.4.1　郵件病毒定義及特征 201
6.4.2　郵件病毒的識別 202
6.4.3　郵件病毒的防范 203
6.5　郵件收發(fā)軟件的漏洞攻防 205
6.5.1　用Outlook Express使聯(lián)系人地址暴露 205
6.5.2　Foxmail的賬戶口令封鎖 207
6.5.3　清除發(fā)送郵件時留下的痕跡 209
6.6　可能出現(xiàn)的問題與解決 210
6.7　總結(jié)與經(jīng)驗積累 210
第7章　后門與自身防護(hù)技術(shù) 213
7.1　后門技術(shù)的實際應(yīng)用 214
7.1.1　手工克隆賬號技術(shù)曝光 214
7.1.2　程序克隆賬號技術(shù)曝光 218
7.1.3　制造Unicode漏洞后門曝光 219
7.1.4　制造系統(tǒng)服務(wù)漏洞曝光 221
7.1.5　SQL后門曝光 224
7.2　清除登錄服務(wù)器的日志信息 225
7.2.1　手工清除服務(wù)器日志 225
7.2.2　使用批處理清除遠(yuǎn)程主機(jī)日志 226
7.2.3　通過工具清除事件日志 227
7.2.4　清除WWW和FTP日志 227
7.3　清除日志工具elsave和CleanIISLog 228
7.3.1　日志清除工具elsave的使用 229
7.3.2　日志清除工具CleanIISLog的使用 230
7.4　網(wǎng)絡(luò)防火墻技術(shù) 230
7.4.1　全面剖析Windows XP防火墻 230
7.4.2　功能強(qiáng)大的網(wǎng)絡(luò)安全特警 233
7.4.3　黑客程序的克星——Anti Trojan Elite 242
7.5　可能出現(xiàn)的問題與解決 247
7.6　總結(jié)與經(jīng)驗積累 247
第8章　網(wǎng)絡(luò)代理與惡意進(jìn)程清除 249
8.1　跳板與代理服務(wù)器 250
8.1.1　代理服務(wù)器簡介 250
8.1.2　跳板簡介 252
8.1.3　代理服務(wù)器的設(shè)置 252
8.1.4　制作自己的一級跳板 254
8.2　代理工具的使用 255
8.2.1　代理軟件CCProxy中的漏洞曝光 256
8.2.2　代理獵手的使用技巧 259
8.2.3　代理跳板建立全攻略 264
8.2.4　利用SocksCap32設(shè)置動態(tài)代理 266
8.2.5　用MultiProxy自動設(shè)置代理 268
8.3　惡意進(jìn)程的追蹤與清除 271
8.3.1　理解進(jìn)程與線程 271
8.3.2　查看、關(guān)閉和重建進(jìn)程 272
8.3.3　管理隱藏進(jìn)程和遠(yuǎn)程進(jìn)程 274
8.3.4　殺死自己機(jī)器中的病毒進(jìn)程 277
8.4　可能出現(xiàn)的問題與解決 278
8.5　總結(jié)與經(jīng)驗積累 278
第9章　全面提升自己的網(wǎng)絡(luò)功能 279
9.1　提升自己的網(wǎng)頁下載權(quán)限 280
9.1.1　順利下載被加密的網(wǎng)頁 280
9.1.2　獲得右鍵使用權(quán)限 283
9.1.3　突破禁用“復(fù)制/保存”功能限制 284
9.1.4　查看被加密的網(wǎng)頁源碼 285
9.1.5　有效預(yù)防網(wǎng)頁被破解 287
9.2　使自己下載文件的權(quán)利更大 291
9.2.1　實現(xiàn).swf文件順利下載 292
9.2.2　利用“網(wǎng)絡(luò)駱駝”突破下載限制 293
9.2.3　順利下載被保護(hù)的圖片 294
9.2.4　順利下載有限制的影音文件 297
9.3　給喜歡限制的網(wǎng)管潑點(diǎn)“涼水” 301
9.3.1　用SyGate突破封鎖上網(wǎng) 301
9.3.2　手工實現(xiàn)網(wǎng)吧限制的突破 303
9.3.3　在網(wǎng)吧中一樣可以實現(xiàn)下載 304
9.3.4　用導(dǎo)入注冊表法解除網(wǎng)吧限制 305
9.4　可能出現(xiàn)的問題與解決 306
9.5　總結(jié)與經(jīng)驗積累 306
第10章　數(shù)據(jù)備份與恢復(fù) 307
10.1　數(shù)據(jù)備份 308
10.1.1　數(shù)據(jù)備份簡介 308
10.1.2　實現(xiàn)數(shù)據(jù)備份操作 312
10.2　使用和維護(hù)硬盤數(shù)據(jù)恢復(fù) 317
10.2.1　數(shù)據(jù)恢復(fù)簡介 317
10.2.2　造成數(shù)據(jù)丟失的原因 317
10.2.3　使用和維護(hù)硬盤的注意事項 318
10.2.4　數(shù)據(jù)恢復(fù)工具Easy Recovery和Final Data 319
10.3　備份與恢復(fù)操作系統(tǒng) 325
10.3.1　系統(tǒng)自帶的還原功能 325
10.3.2　用Ghost實現(xiàn)系統(tǒng)備份還原 327
10.3.3　用Drive Image備份/還原操作系統(tǒng) 330
10.4　備份與恢復(fù)Windows Vista操作系統(tǒng) 333
10.4.1　Windows Vista自帶的備份/還原功能 333
10.4.2　用安裝文件備份恢復(fù)Windows Vista系統(tǒng) 336
10.4.3　用Ghost10實現(xiàn)系統(tǒng)備份還原 338
10.5　備份與還原其他資料 338
10.5.1　備份還原驅(qū)動程序 338
10.5.2　備份還原注冊表 340
10.5.3　備份還原病毒庫 341
10.5.4　備份還原收藏夾 342
10.5.5　備份還原電子郵件 344
10.6　可能出現(xiàn)的問題與解決 346
10.7　總結(jié)與經(jīng)驗積累 347
第11章　打好網(wǎng)絡(luò)安全防御戰(zhàn) 349
11.1　建立系統(tǒng)漏洞防御體系 350
11.1.1　檢測系統(tǒng)是否存在可疑漏洞 350
11.1.2　修補(bǔ)系統(tǒng)漏洞的方法 352
11.1.3　監(jiān)視系統(tǒng)的操作進(jìn)程 358
11.1.4　抵抗漏洞的防御策略 360
11.1.5　防火墻安裝應(yīng)用實例 360
11.2　金山毒霸2008殺毒軟件使用詳解 366
11.2.1　金山毒霸2008的殺毒配置 366
11.2.2　用金山毒霸2008進(jìn)行殺毒 367
11.3　東方衛(wèi)士防毒軟件使用詳解 369
11.3.1　東方衛(wèi)士的殺毒配置 369
11.3.2　用東方衛(wèi)士進(jìn)行殺毒 370
11.4　江民殺毒軟件KV2008使用詳解 371
11.4.1　江民殺毒軟件KV2008的殺毒配置 371
11.4.2　用江民殺毒軟件KV2008進(jìn)行殺毒 372
11.5　流氓軟件清除詳解 374
11.5.1　Wopti流氓軟件清除大師的使用 374
11.5.2　惡意軟件清理助手 375
11.6　可能出現(xiàn)的問題與解決 376
11.7　總結(jié)與經(jīng)驗積累 377