[心得] 電腦防止被攻擊的安全準則在這個(gè)網(wǎng)絡(luò )時(shí)代,每個(gè)人都可以輕易地從網(wǎng)絡(luò )上得到各種簡(jiǎn)單易用的黑客工具,于是,眾多“黑客”就誕生了。這些人多半是一些無(wú)所事事的網(wǎng)蟲(chóng),天生就有破壞的欲望。于是無(wú)聊+表現欲促使他們拿著(zhù)從網(wǎng)上找來(lái)的各種“炸彈”之類(lèi)的東西開(kāi)始在浩大的網(wǎng)絡(luò )中尋找可以炫耀一下自己本事的獵物。當你在網(wǎng)絡(luò )上沖浪,或是正在同別人聊天時(shí),機器突然死機了或是藍屏了,網(wǎng)頁(yè)不能瀏覽了,QQ登錄不上去了,這時(shí)你就該想想自己是不是中毒了,或是被黑了。那么為了防止我們的個(gè)人電腦被黑客攻擊,我們使用電腦時(shí)該遵循些什么樣的安全準則呢? 密碼安全準則 不要使用簡(jiǎn)單的密碼。不要簡(jiǎn)單地用生日、單詞或電話(huà)號碼作為密碼,密碼的長(cháng)度至少要8個(gè)字符以上,包含數字、字母和鍵盤(pán)上的其他字符混合。對于不同的網(wǎng)站和程序,要使用不同口令,以防止被黑客破譯。要記錄好你的ID和密碼以免忘記,但不要將記錄存放在上網(wǎng)的電腦里。不要為了下次登錄方便而保存密碼;還有,要經(jīng)常更改密碼和不要向任何人透露您的密碼。 電子郵件安全準則 不要輕易打開(kāi)電子郵件中的附件,更不要輕易運行郵件附件中的程序,除非你知道信息的來(lái)源。要時(shí)刻保持警惕性,不要輕易相信熟人發(fā)來(lái)的E-mail就一定沒(méi)有黑客程序,如Happy99就會(huì )自動(dòng)加在E-mail附件當中。不要在網(wǎng)絡(luò )上隨意公布或者留下您的電子郵件地址,去轉信站申請一個(gè)轉信信箱,因為只有它是不怕炸的。在E-mail客戶(hù)端軟件中限制郵件大小和過(guò)濾垃圾郵件;使用遠程登錄的方式來(lái)預覽郵件;最好申請數字簽名;對于郵件附件要先用防病毒軟件和專(zhuān)業(yè)清除木馬的工具進(jìn)行掃描后方可使用。 IE的安全準則 對于使用公共機器上網(wǎng)的網(wǎng)民,一定要注意IE的安全性。因為IE的自動(dòng)完成功能在給用戶(hù)填寫(xiě)表單和輸入Web地址帶來(lái)一定便利的同時(shí),也給用戶(hù)帶來(lái)了潛在的泄密危險,最好禁用IE的自動(dòng)完成功能。IE的歷史記錄中保存了用戶(hù)已經(jīng)訪(fǎng)問(wèn)過(guò)的所有頁(yè)面的鏈接,在離開(kāi)之前一定要清除歷史記錄;另外IE的臨時(shí)文件夾(\Windows\Temporary Internet Files)內保存了用戶(hù)已經(jīng)瀏覽過(guò)的網(wǎng)頁(yè),通過(guò)IE的脫機瀏覽特性或者是其他第三方的離線(xiàn)瀏覽軟件,其他用戶(hù)能夠輕松地翻閱你瀏覽的內容,所以離開(kāi)之前也需刪除該路徑下的文件。還要使用具有對Cookie程序控制權的安全程序,因為Cookie程序會(huì )把信息傳送回網(wǎng)站,當然安裝個(gè)人防火墻也可對Cookie的使用進(jìn)行禁止、提示或啟用。 聊天軟件的安全準則 在使用聊天軟件的時(shí)候,最好設置為隱藏用戶(hù),以免別有用心者使用一些專(zhuān)用軟件查看到你的IP地址,然后采用一些針對IP 地址的黑客工具對你進(jìn)行攻擊。在聊天室的時(shí)候,還要預防Java炸彈,攻擊者通常發(fā)送一些帶惡意代碼的HTML語(yǔ)句使你的電腦打開(kāi)無(wú)數個(gè)窗口或顯示巨型圖片,最終導致死機。你只需禁止Java腳本的運行和顯示圖像功能就可以避免遭到攻擊了,但這時(shí)你就沒(méi)法訪(fǎng)問(wèn)一些交互式網(wǎng)頁(yè)了,這需要你個(gè)人權衡。 防止特洛伊木馬安全準則 不要太容易信任別人,不要輕易安裝和運行從那些不知名的網(wǎng)站(特別是不可靠的FTP站點(diǎn))下載的軟件和來(lái)歷不明的軟件。有些程序可能是木馬程序,如果你一旦安裝了這些程序,它們就會(huì )在你不知情的情況下更改你的系統或者連接到遠程的服務(wù)器。這樣,黑客就可以很容易進(jìn)入你的電腦。筆者并不是讓大家不信任來(lái)自Internet的任何東西,因為即使是很大的網(wǎng)站,都有可能遭到黑客的破壞。另外如果是購買(mǎi)二手電腦,不要購買(mǎi)或者使用那些曾經(jīng)受過(guò)入侵,但仍未清理過(guò)硬盤(pán)的二手電腦。因為這樣很可能為黑客提供了入侵你的電腦的機會(huì ),最好是重新格式化硬盤(pán),并重裝操作系統。 定期升級你的系統 很多常用的程序和操作系統的內核都會(huì )發(fā)現漏洞,某些漏洞會(huì )讓入侵者很容易進(jìn)入到你的系統,這些漏洞會(huì )以很快的速度在黑客中傳開(kāi)。如近期流傳極廣的尼姆達病毒就是針對微軟信件瀏覽器的弱點(diǎn)和Windows NT/2000、IIS的漏洞而編寫(xiě)出的一種傳播能力很強的病毒。因此,用戶(hù)一定要小心防范。軟件的開(kāi)發(fā)商會(huì )把補丁公布,以便用戶(hù)補救這些漏洞。建議用戶(hù)訂閱關(guān)于這些漏洞的郵件列表,以便及時(shí)知道這些漏洞后打上補丁,以防黑客攻擊。當然最好使用最新版本的瀏覽器軟件、電子郵件軟件以及其他程序,但不要是測試版本。 安裝防火墻 不要在沒(méi)有防火墻的情況下上網(wǎng)沖浪。如果你使用的是寬帶連接,例如ADSL或者光纖,那么你就會(huì )在任何時(shí)候都連上Internet,這樣,你就很有可能成為那些鬧著(zhù)玩的黑客的目標。最好在不需要的時(shí)候斷開(kāi)連接,如可以在你的電腦上裝上防黑客的防火墻——一種反入侵的程序作為你的電腦的門(mén)衛,以監視數據流動(dòng)或是斷開(kāi)網(wǎng)絡(luò )連接。如瑞星殺毒防火墻,可以起到殺毒、防黑的雙重功效,值得信賴(lài)。 禁止文件共享 局域網(wǎng)里的用戶(hù)喜歡將自己的電腦設置為文件共享,以方便相互之間資源共享,但是如果你設了共享的話(huà),就為那些黑客留了后門(mén),這樣他們就有機可乘進(jìn)入你的電腦偷看你的文件,甚至搞些小破壞。建議在非設共享不可的情況下,最好為共享文件夾設置一個(gè)密碼,否則公眾以及你的對手將可以自由地訪(fǎng)問(wèn)你的那些共享文件。 如果你在上網(wǎng)時(shí)遵守了以上這些準則的話(huà),就可以在一定程度上保證個(gè)人電腦的安全,避免黑客的攻擊。 |
聯(lián)系客服