銅墻鐵壁：黑客防范技巧與工具

前言
第1章　Windows系統(tǒng)中的漏洞 1
1.1　Windows系統(tǒng)的安全隱患 2
1.1.1　Windows操作系統(tǒng)中的安全隱患 2
1.1.2　Windows操作系統(tǒng)中的Bug 3
1.2　Windows操作系統(tǒng)中的漏洞 5
1.2.1　Windows系統(tǒng)漏洞簡介 5
1.2.2　Windows 9x中的漏洞 5
1.2.3　Windows 2000中的漏洞 7
1.2.4　Windows XP中的漏洞 18
1.3　黑客常用的入侵方式 21
1.4　系統(tǒng)安全防護對策 23
1.5　可能出現(xiàn)的問題與解決 26
1.6　總結與經(jīng)驗積累 27
第2章　Windows系統(tǒng)漏洞防范 29
2.1　設置組策略提高系統(tǒng)性能 30
2.1.1　組策略簡介 30
2.1.2　運行組策略 30
2.1.3　組策略中的管理模板 33
2.1.4　禁止更改【開始】菜單和任務欄 34
2.1.5　設置桌面項目 35
2.1.6　設置控制面板項目 36
2.1.7　設置系統(tǒng)項目 39
2.1.8　設置資源管理器 41
2.1.9　設置IE瀏覽器項目 42
2.1.10　設置系統(tǒng)安全 44
2.2　注冊表編輯器實用防范 50
2.2.1　禁止訪問和編輯注冊表 50
2.2.2　設置注冊表隱藏保護策略 53
2.2.3　關閉默認共享保證系統(tǒng)安全 55
2.2.4　預防SYN系統(tǒng)攻擊 56
2.2.5　驅逐系統(tǒng)中自動運行的木馬 57
2.2.6　設置Windows系統(tǒng)自動登錄 59
2.2.7　只允許運行指定的程序 60
2.3　Windows系統(tǒng)的密碼保護 61
2.3.1　設置Windows XP的登錄密碼 61
2.3.2　設置電源管理密碼 62
2.3.3　設置與破解屏幕保護密碼 63
2.4　Windows系統(tǒng)的安全設置 68
2.4.1　充分利用Windows XP系統(tǒng)的防火墻 68
2.4.2　對Windows系統(tǒng)實施網(wǎng)絡初始化 69
2.4.3　在IE中設置隱私保護 70
2.4.4　利用加密文件系統(tǒng)加密 71
2.4.5　屏蔽不需要的系統(tǒng)組件 72
2.4.6　鎖定計算機 73
2.5　可能出現(xiàn)的問題與解決 74
2.6　總結與經(jīng)驗積累 74
第3章　木馬和間諜軟件的偽裝與查殺 75
3.1　火眼金睛識別木馬 76
3.1.1　木馬簡介 76
3.1.2　木馬的常用入侵手法曝光 79
3.1.3　木馬的偽裝手段曝光 80
3.1.4　識別出機器中的木馬 81
3.1.5　防范木馬的入侵 82
3.2　使用木馬清除軟件清除木馬 83
3.2.1　使用“超級兔子”清除木馬 83
3.2.2　使用Trojan Remover清除木馬 91
3.2.3　使用“木馬克星”清除木馬 93
3.2.4　使用360安全衛(wèi)士維護系統(tǒng)安全 96
3.2.5　在【W(wǎng)indows進程管理器】中管理進程 100
3.3　自動安裝“后門程序”的間諜軟件 103
3.3.1　間諜軟件簡介 103
3.3.2　常見的間諜軟件活動及其特點 103
3.3.3　如何拒絕潛藏的間諜軟件 104
3.3.4　用SpyBot揪出隱藏的“間諜” 105
3.3.5　間諜廣告的殺手Ad-Aware 108
3.3.6　學會對潛藏的“間諜”說“不” 112
3.4　來自微軟的反間諜專家 115
3.4.1　初識反間諜軟件Microsoft Windows Defender 116
3.4.2　手動掃描查殺間諜軟件 118
3.4.3　設置定時自動掃描 120
3.4.4　開啟對間諜軟件的實時監(jiān)控 120
3.4.5　附帶的特色安全工具 121
3.5　可能出現(xiàn)的問題與解決 122
3.6　總結與經(jīng)驗積累 122
第4章　Web攻防實戰(zhàn)演練 125
4.1　惡意代碼簡介 126
4.1.1　惡意代碼的特征 126
4.1.2　非過濾性病毒 126
4.1.3　惡意代碼的傳播方式 127
4.2　修改注冊表防范惡意代碼 128
4.2.1　自動彈出網(wǎng)頁和對話框 129
4.2.2　瀏覽網(wǎng)頁時被禁用了注冊表 130
4.2.3　禁用IE查看源文件 132
4.2.4　強行篡改標題欄與默認首頁地址的解決方法 132
4.3　Web攻擊與防范技術 133
4.3.1　IE炸彈簡介 133
4.3.2　防范與補救網(wǎng)頁炸彈 135
4.3.3　ASP腳本攻擊與防御 136
4.3.4　Script跨站攻擊與防御 137
4.3.5　瀏覽器網(wǎng)址泄密的預防 138
4.3.6　清除網(wǎng)絡實名 140
4.3.7　屏蔽多種廣告 140
4.4　可能出現(xiàn)的問題與解決 142
4.5　總結與經(jīng)驗積累 143
第5章　QQ與MSN的攻擊與防御技術 145
5.1　常見的QQ攻擊技術曝光 146
5.1.1　QQ被攻擊的方式曝光 146
5.1.2　使用“QQ登錄號碼修改專家”查看聊天記錄曝光 148
5.1.3　使用“QQ掠奪者”盜取密碼曝光 152
5.1.4　使用“QQ機器人”盜取密碼曝光 153
5.1.5　使用掃號軟件獲取QQ密碼曝光 154
5.2　QQ信息炸彈與病毒攻擊曝光 155
5.2.1　用QQ狙擊手IpSniper進行信息轟炸曝光 155
5.2.2　在對話模式中發(fā)送消息炸彈的常用工具曝光 160
5.2.3　向指定的IP地址和端口號發(fā)送信息炸彈曝光 162
5.3　保護好自己的QQ 163
5.3.1　設置QQ密碼保護 163
5.3.2　使用QQ的自帶防御功能 167
5.3.3　抵御QQ信息炸彈 167
5.3.4　預防“QQ槍手”盜取密碼 169
5.3.5　預防并不友好的“好友號好好盜” 170
5.3.6　預防遠程控制的“QQ遠控精靈” 171
5.3.7　預防“QQ密碼保護”騙子 173
5.4　MSN的攻擊和防御 174
5.4.1　MSN Messenger Hack盜號的防范 174
5.4.2　對使用MessenPass查看本地密碼的防范 175
5.5　可能出現(xiàn)的問題與解決 176
5.6　總結與經(jīng)驗積累 176
第6章　電子郵件攻防實戰(zhàn) 179
6.1　WebMail郵件攻防實戰(zhàn) 180
6.1.1　來自郵件地址的欺騙 180
6.1.2　WebMail郵箱探測的防范 180
6.1.3　郵箱密碼的恢復 181
6.1.4　惡性HTML郵件的防范 183
6.1.5　Cookie會話攻擊的防范 186
6.2　揭秘POP3郵箱密碼探測 187
6.2.1　黑雨——POP3郵箱密碼探測器 187
6.2.2　針對POP3郵箱的“流光” 188
6.3　常見E-mail攻擊手段與防范 191
6.3.1　郵件木馬 191
6.3.2　郵箱炸彈 194
6.3.3　其他方式的郵箱轟炸 196
6.3.4　郵箱炸彈的防范 197
6.3.5　設置郵箱的反垃圾功能 200
6.4　全面防范郵件病毒 201
6.4.1　郵件病毒定義及特征 201
6.4.2　郵件病毒的識別 202
6.4.3　郵件病毒的防范 203
6.5　郵件收發(fā)軟件的漏洞攻防 205
6.5.1　用Outlook Express使聯(lián)系人地址暴露 205
6.5.2　Foxmail的賬戶口令封鎖 207
6.5.3　清除發(fā)送郵件時留下的痕跡 209
6.6　可能出現(xiàn)的問題與解決 210
6.7　總結與經(jīng)驗積累 210
第7章　后門與自身防護技術 213
7.1　后門技術的實際應用 214
7.1.1　手工克隆賬號技術曝光 214
7.1.2　程序克隆賬號技術曝光 218
7.1.3　制造Unicode漏洞后門曝光 219
7.1.4　制造系統(tǒng)服務漏洞曝光 221
7.1.5　SQL后門曝光 224
7.2　清除登錄服務器的日志信息 225
7.2.1　手工清除服務器日志 225
7.2.2　使用批處理清除遠程主機日志 226
7.2.3　通過工具清除事件日志 227
7.2.4　清除WWW和FTP日志 227
7.3　清除日志工具elsave和CleanIISLog 228
7.3.1　日志清除工具elsave的使用 229
7.3.2　日志清除工具CleanIISLog的使用 230
7.4　網(wǎng)絡防火墻技術 230
7.4.1　全面剖析Windows XP防火墻 230
7.4.2　功能強大的網(wǎng)絡安全特警 233
7.4.3　黑客程序的克星——Anti Trojan Elite 242
7.5　可能出現(xiàn)的問題與解決 247
7.6　總結與經(jīng)驗積累 247
第8章　網(wǎng)絡代理與惡意進程清除 249
8.1　跳板與代理服務器 250
8.1.1　代理服務器簡介 250
8.1.2　跳板簡介 252
8.1.3　代理服務器的設置 252
8.1.4　制作自己的一級跳板 254
8.2　代理工具的使用 255
8.2.1　代理軟件CCProxy中的漏洞曝光 256
8.2.2　代理獵手的使用技巧 259
8.2.3　代理跳板建立全攻略 264
8.2.4　利用SocksCap32設置動態(tài)代理 266
8.2.5　用MultiProxy自動設置代理 268
8.3　惡意進程的追蹤與清除 271
8.3.1　理解進程與線程 271
8.3.2　查看、關閉和重建進程 272
8.3.3　管理隱藏進程和遠程進程 274
8.3.4　殺死自己機器中的病毒進程 277
8.4　可能出現(xiàn)的問題與解決 278
8.5　總結與經(jīng)驗積累 278
第9章　全面提升自己的網(wǎng)絡功能 279
9.1　提升自己的網(wǎng)頁下載權限 280
9.1.1　順利下載被加密的網(wǎng)頁 280
9.1.2　獲得右鍵使用權限 283
9.1.3　突破禁用“復制/保存”功能限制 284
9.1.4　查看被加密的網(wǎng)頁源碼 285
9.1.5　有效預防網(wǎng)頁被破解 287
9.2　使自己下載文件的權利更大 291
9.2.1　實現(xiàn).swf文件順利下載 292
9.2.2　利用“網(wǎng)絡駱駝”突破下載限制 293
9.2.3　順利下載被保護的圖片 294
9.2.4　順利下載有限制的影音文件 297
9.3　給喜歡限制的網(wǎng)管潑點“涼水” 301
9.3.1　用SyGate突破封鎖上網(wǎng) 301
9.3.2　手工實現(xiàn)網(wǎng)吧限制的突破 303
9.3.3　在網(wǎng)吧中一樣可以實現(xiàn)下載 304
9.3.4　用導入注冊表法解除網(wǎng)吧限制 305
9.4　可能出現(xiàn)的問題與解決 306
9.5　總結與經(jīng)驗積累 306
第10章　數(shù)據(jù)備份與恢復 307
10.1　數(shù)據(jù)備份 308
10.1.1　數(shù)據(jù)備份簡介 308
10.1.2　實現(xiàn)數(shù)據(jù)備份操作 312
10.2　使用和維護硬盤數(shù)據(jù)恢復 317
10.2.1　數(shù)據(jù)恢復簡介 317
10.2.2　造成數(shù)據(jù)丟失的原因 317
10.2.3　使用和維護硬盤的注意事項 318
10.2.4　數(shù)據(jù)恢復工具Easy Recovery和Final Data 319
10.3　備份與恢復操作系統(tǒng) 325
10.3.1　系統(tǒng)自帶的還原功能 325
10.3.2　用Ghost實現(xiàn)系統(tǒng)備份還原 327
10.3.3　用Drive Image備份/還原操作系統(tǒng) 330
10.4　備份與恢復Windows Vista操作系統(tǒng) 333
10.4.1　Windows Vista自帶的備份/還原功能 333
10.4.2　用安裝文件備份恢復Windows Vista系統(tǒng) 336
10.4.3　用Ghost10實現(xiàn)系統(tǒng)備份還原 338
10.5　備份與還原其他資料 338
10.5.1　備份還原驅動程序 338
10.5.2　備份還原注冊表 340
10.5.3　備份還原病毒庫 341
10.5.4　備份還原收藏夾 342
10.5.5　備份還原電子郵件 344
10.6　可能出現(xiàn)的問題與解決 346
10.7　總結與經(jīng)驗積累 347
第11章　打好網(wǎng)絡安全防御戰(zhàn) 349
11.1　建立系統(tǒng)漏洞防御體系 350
11.1.1　檢測系統(tǒng)是否存在可疑漏洞 350
11.1.2　修補系統(tǒng)漏洞的方法 352
11.1.3　監(jiān)視系統(tǒng)的操作進程 358
11.1.4　抵抗漏洞的防御策略 360
11.1.5　防火墻安裝應用實例 360
11.2　金山毒霸2008殺毒軟件使用詳解 366
11.2.1　金山毒霸2008的殺毒配置 366
11.2.2　用金山毒霸2008進行殺毒 367
11.3　東方衛(wèi)士防毒軟件使用詳解 369
11.3.1　東方衛(wèi)士的殺毒配置 369
11.3.2　用東方衛(wèi)士進行殺毒 370
11.4　江民殺毒軟件KV2008使用詳解 371
11.4.1　江民殺毒軟件KV2008的殺毒配置 371
11.4.2　用江民殺毒軟件KV2008進行殺毒 372
11.5　流氓軟件清除詳解 374
11.5.1　Wopti流氓軟件清除大師的使用 374
11.5.2　惡意軟件清理助手 375
11.6　可能出現(xiàn)的問題與解決 376
11.7　總結與經(jīng)驗積累 377