金山安全卫士官方下载:网络高手,黑客,红客快莱啊~!

来源:百度文库 编辑:中科新闻网 时间:2024/04/29 17:35:14
一下全文引http://38.99.128.57/bbs/viewthread.php?tid=9901&fpage=1!!
给个人电脑用户敲警钟了(要求大家必看,否则你会后悔的)

给个人电脑用户敲警钟了(要求大家必看,否则你会后悔的)

给个人电脑用户敲警钟了

昨天晚上我在下载东西,睡不着,又闲着无聊,就拿出了扫描工具[s.exe,这个扫描工具的速度我认为是非常快的],扫描了[***.***.1.1 ***.***.254.254]开了3389的IP,结果太另我惊奇了,开了3389的集子居然有186台(时间是晚上1点多),这个还不算什么,我就去连接远程桌面了,[对方是WindowsXP的系统]自然是要用户名和密码了,我就拿[Administrator,密码为空]居然让我进去了,而且[Administrator是第一次登陆,没有个人设置的]我就去看看他有哪些用户,Guest自然是禁用的了,只有两个管理员号码[Administrator和new],我没动它,管理员和我一样,在下载东西,我加了他QQ,传了个Radmin,搞定之后,我便去看看其他的3389机器了!
我连接第二个扫描出来的3389IP也是WindowsXP的系统,还是老路用[Administrator,密码空]去连的时候,提示[new]在线,我就有点奇怪了,他们两个人的用户怎么是一样的啊,也没怎么在意,这个IP暂时放一边,换IP去连。
IP在连,我的心也在凉!我连了186个IP,发现了一个特点:都开放了3389端口,都有Administrator和new这个用户,而且密码都为空。这意味着什么呢!
还有一台电脑我进去了,他是刚装的系统和驱动,什么都没设置,人不在,我看了他可能把硬盘全格式化了,里面都没文件。
现在我就能确定一件事情啦:他们安装完系统之后,就开了3389,而且建立了一个用户[new,密码空]。
怎么可以这样实现呢,据我初步估计,他们一定是在网上下载了GHOST版系统,很可能是,别人在自己的系统里面做了后门,然后做成了镜像,给你们下载!当你们安装了之后。。。。。。。

以上的事情绝对是真实的!在此,我强烈建议大家不要为了省时间,安装GHOST系统,论坛上志鸿兄弟的那个就很好啊,或者你直接下一个xp505原版的iso算号安装。

大家看了这个帖子之后就到命令提示符下面去打这个命令:netstat -na
上面的那个命令是可以查看自己开了哪些端口的!还有就是给自己的用户设置好密码,特别提醒,发现自己有new这个用户的朋友,建议你们换系统吧(估计你们还是很菜,即使在论坛上说了怎么搞,你们也未必会搞)!
好了,我就写到这里了,下面的事情,你们自己去办吧
--------------------------------------------------------------------------------------------------------
我现在的问题跟他说的完全一样。
我的系统不是光盘安装的
是GHOST-xp电脑公司版本的!!
希望你们以后也不要安装这个鸟东西的系统,强烈鄙视他这种强奸我们这些菜鸟的行为!!!
有谁可以告诉我解决的方法啊 ??
或者正如上面所说的 ,S.EXE哪里可以下载啊??
有谁愿意加我的QQ告诉我吗??
QQ。130870513

这个问题不能一概而论的。Ghost XP_SP2电脑公司特别版确实是一个饱受褒扬和指责的系统安装软件,虽然它有种种不足,但是便捷的安装方式确实给我们带来了方便。楼主的提醒是相当有必要的,但也不用讳疾忌医,一味鄙弃。图方便还是可以的,但不要忘记了做电脑的网络安全工作。安全靠自己,骂别人是没用的,只能暴露自己的无知,这个希望大家记住。有些人一天到晚忙着bt下载、ftp下载、电驴下载,不注重学习,刻意追求所谓的系统快,整天更新,追求的也就是这个而已。所以,我觉得大家是时候应该多学习网络安全了,在这个菜鸟都可以做骇客的时代,你不注重安全工作,损失了才来骂娘就晚了!

  以下是相关的解决方案:
  在断网装完ghost xp以后,要进行一下操作:

  安装防火墙,推荐zoul alarm,安装macfee杀毒软件,把默认管理员账号名和密码改变,删除多余的帐号,guest帐号改名并停用,把远程控制mstsc关闭,把默认共享漏洞关闭,杀毒,杀木马,特别是灰鸽子!

  ————————————————————————————————————————————————————
  1.安装杀毒软件:
  我推荐McAfee-v8.0_chs
  (1)安装原版;
  (2)安装杀毒软件补丁;
  (3)在线升级病毒库至最新(也可以下载最新病毒库至本地更新)
  (4)对我的电脑的所有驱动器全面杀毒。

  菜鸟计算机安全起飞第二步:
  1.安装防火墙软件:
  我推荐ZoneAlarm Pro v6.1
  (1)安装原版;安装序列号:Code:hh11s-pv5cu-batbk-1mvdqe-md0gc0
  (2)安装防火墙软件汉化补丁包;(英文水平高的朋友推荐使用英文原版)
  (3)设置防火墙安全级别
  (4)设置防火墙访问规则,关闭一些危险的端口,比如135,137,139,445,3389等。

  [注意:]使用了ZoneAlarm Pro就不要再使用xp自带防火墙,否则会影响网络访问和减慢网络速度。

  还有就是低配置的计算机安装了防火墙会比较慢,那样还是建议使用xp防火墙。最后,再好的

  防火墙也许要熟练的正确的配置才能发挥安全功能,否则也只是一个漂亮的摆设。所以,还需要仔细研究各种规则设置!

  菜鸟计算机安全起飞第三步:

  3.计算机用户安全设置:
  我推荐:
  (0)把xp默认用户登陆模式改为Windows经典模式(就像win2000的登陆模式),方便注销和登陆,锁定计算机。

  (1)注销当前账号,登陆到Administrator,删除多余的计算机管理员账号,比如克隆版里公开的公用的名字new(很重要),如果不删除则要重命名和设置复杂的密码。

  (2)重命名Administrator为你自定义的名字(很重要),并且设置为你自己记得住的密码。

  (3)重命名Guest来宾账号为复杂的账号,并且锁上相当复杂的密码,停用(很重要)这个
  后门(注意:Guest是无法删除的)。

  (4)删除非操作系统产生的其他用户名,避免有后门被黑客利用,如果是系统创建的特殊账号
  (非管理员),如HelpAssistant,SUPPORT_388945a0最好也手动加上复杂的密码并且停用
  (除非要用到它就不要停用)。

  [注意:]
  密码长度一定要在记忆的范围内尽量长点,不要用什么生日,家庭电话和手机号码
  等你朋友知道的数字,而且最好加上特殊符号,管理员的账号密码一定要记住,最好写在
  笔记本上,以防遗忘锁死自己。

  菜鸟计算机安全起飞第四步:

  3.关闭默认共享漏洞:
  (1)什么是默认共享?
  Windows 2000/XP/2003版本的操作系统提供了默认共享功能,这些默认的共享都有“$”标志,意为隐含的,包括所有的逻辑盘(C$,D$,E$……)和系统目录Winnt或Windows(admin$)。

  (2) 带来的问题:

  微软的初衷是便于网管进行远程管理,这虽然方便了局域网用户,但对我们个人用户来说这样的设置是不安全的。如果电脑联网,网络上的任何人都可以通过共享硬盘,随意进入你的电脑。所以我们有必要关闭这些共享。更为可怕的是,黑客可以通过连接你的电脑实现对这些默认共享的访问。

  (3)注册表改键值法关闭默认共享漏洞

  “开始”→“运行”输入“regedit”确定后,打开注册表编辑器,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
  \lanmanserver\parameters”项,双击右侧窗口中的“AutoShareServer”项将键值由1改为0,
  这样就能关闭硬盘各分区的共享。如果没有AutoShareServer项,可自己新建一个再改键值。然后还是在这一窗口下再找到“AutoShareWks”项,也把键值由1改为0,关闭admin$共享。
  最后到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”项处找到“restrictanonymous”,将键值设为1,关闭IPC$共享。

  注意:本法必须重启机器,但一经改动就会永远停止共享。

  菜鸟计算机安全起飞第五步:

  5.关闭关闭一些危险的服务:
  比如message,telnet(23号端口)等服务,实际上也等于封闭了相应的端口。这个有很多,
  需要大家慢慢在实践中掌握。

  菜鸟计算机安全起飞第六步:

  6.关闭危险的XP远程登陆:
  mstsc是xp自带的远程控制程序,如何防止自己的计算机被人远程控制呢?
  最简单的,用组策略gpedit.msc关闭远程控制,当然还有很多方法,我们对于菜鸟只讲
  简单实用的。

  菜鸟计算机安全起飞第七步:

  7.windows在线升级最新补丁确保系统补上最新漏洞:
  Windows不断有漏洞被发现,我们只有不断更新才能补上漏洞,防止漏洞被黑可利用来入侵我们的
  计算机。
  方法很简单,就是打开Windows Update在线升级

汗.那就是superscan.
www.77169.org
去那能下载到~

呵呵..
早就知道了.
我手里还有一大堆3389肉鸡...

都是刚装的系统..

很正常,这都事他们用了GHOSTXP安装的系统,
没有进行优化,设置引起的,特别事菜鸟,甚至还称不上菜鸟的人...
要关闭3389,简单,
鼠标右键点我的电脑属性,选择最后一个项目[远程]
把里面的√号都取了。。就可以了。。