中国IT动力,最新最全的IT技术教程
最新100篇 | 推荐100篇 | 专题100篇 | 排行榜 | 搜索 | 在线API文档
首 页 | 程序开发 | 操作系统 | 软件应用 | 图形图象 | 网络应用 | 精文荟萃 | 教育认证 | 硬件维护 | 未整理篇 | 站长教程
ASP JS PHP工程 ASP.NET 网站建设 UML J2EESUN .NET VC VB VFP 网络维护 数据库 DB2 SQL2000 Oracle Mysql
服务器 Win2000 Office C DreamWeaver FireWorks Flash PhotoShop 上网宝典 CorelDraw 协议大全 网络安全 微软认证
硬件维护  CPU  主板  硬盘  内存  显卡  显示器  键盘鼠标  声卡音箱  打印机  机箱电源  BIOS  网卡  C#  Java  Delphi  vs.net2005
  当前位置:> 网络应用 > 网络安全 > 查杀预防
共享打开了危险之门
作者:未知 时间:2003-04-08 12:12 出处:中国电脑教育报 责编:chinaitpower
              摘要:共享打开了危险之门

现在有很多的单位都构建了内部网络,这既是现代办公的需求,也成为大家日常获取信息的捷径,但是在信息时代里,几乎每个人都面临着安全威胁,都有必要对网络安全有所了解。那些平时不注意安全的人,往往在付出惨重的代价时才会后悔不已。

在Windows局域网中,有时为了能够实现某些资源的共用,往往设置一个共享目录,用户通过“网上邻居”可以实现对资源的访问。虽然共享给我们带来了操作上的方便,但同时也带来安全隐患。有些不法用户可以利用共享功能,任意删除、更改或者破坏局域网中其他计算机上的资源。

隐患1 蓝屏死机

比如:你(IP:192.168.0.1)共享了“C”盘,攻击者只需在MS-DOS方式下键入\\192.168.0.1(或计算机名)\C\CON\CON,回车后就可以使你蓝屏死机,重新启动才可恢复正常。

解决方法1:设置共享密码

只要共享磁盘或共享文件夹设置了密码,无论是“只读”还是“完全”,都可以防范入侵者的攻击。但是由于Windows 98的共享密码的加密方法也存在漏洞,很容易破解。所以不推荐用此方法。

解决方法2:下载补丁

可以到以下网址下载:http://image.chinaitpower.com/files/20030408/10262.exe。

解决方法3:隐藏共享

即使设置了访问密码,也不要以为就万无一失了。用过Windows NT的用户会知道,Windows NT默认给C盘建立一个“C$”的共享名称,但在网上邻居中看不到C文件夹;所以我们同样可以在共享名后附加一个“$”符号,来隐藏共享目录。


首先要在文件夹选项打开共享功能(如图1),然后就可以点击工具栏的[映射网络驱动器]按钮,在对话框的“路径”文本框中以UNC格式输入网络路径和共享名即可(如图2)。

隐患2 密码漏洞

由于Windows 98系统验证密码是以逐次比对检测的方法,也就是说假设密码只有1位,那么只要将26个字母、数字、所有可以用到的符号都试一遍,就可以成功。而Windows 98的另一个致命伤就是没有限制密码的重试次数。再长的密码,只要以穷举的方式一个个比对下去,总能破解。

解决方法:下载补丁

下载地址:http://download.microsoft.com/download/win98se/update/11958/w98/en-us/273991usa5.exe

隐患3 暴露个人隐私

如果C盘被共享,即使是只读,带来的灾难也是巨大的。使用Windows 98的朋友可能知道PWL文件的作用。一台装有Windows 98系统的电脑可以被几个人用,不同的使用者通过键入自己的用户名、密码来登录系统。而这些机密的信息就是存储在相应的PWL文件中的,PWL文件中还可能存放一些你上网的密码等等。如果黑客进入了C盘,并且得到了这些PWL文件,可以通过一些解密软件来打开这些PWL,得到密码。

还有Cookies会泄密,地球人都知道了!

解决方法:

不要共享任何盘符,也就是不要共享根目录。共享类型最好是只读,尽量设置长密码。这样可以尽可能的阻止他人植入恶意程序和偷窥你的机密文件。

隐患4 木马入侵

这是最危险的一种情况,不仅你的硬盘控制权拱手相让,就连你上机时的一举一动都会被人完全监视。你的邮箱、信件、会员账号、密码、QQ账号、聊天内容等等都被人尽收眼底。如果你有网上购物的习惯,还会造成经济上的损失。


总 结

除了以上提到的解决方法外,还可以把你的系统升级到Windows 2000或是Windows XP。在Windows 2000/ XP中,共享的问题得到了很好的解决。不管是设密码、打补丁,还是升级系统,都是治标不治本的方法,最重要的还是大家要有安全意识,不该开的门千万不要开,不该去的网站千万不要去,多多了解一些网络的基本常识。在虚拟世界中不要轻易相信别人,坐在网络那头的有可能是旺财哦!

关闭本页
 
首页 | 投资与合作 | 服务条款 | 隐私政策 | 收藏本站 | 设为首页 | 新用户注册 | 免责声明 | 使用帮助
Copyright ©2005-2008 chinaitpower.com All rights reserved. www.chinaitpower.com 版权所有