怎样预防生命中的黑客攻击（面对黑客攻击如何防御）

被黑客恶意攻击怎样防范?

随着黑客工具的简单化和傻瓜化，众多的技术水平不高的用户也可以利用手中的黑客工具大肆进行攻击(这些人又被称为“灰客”)，我们的上网安全受到了极大的威胁，难道我们只能被迫挨打，任其欺负吗?当然不是，只要设置得好，这些人是奈何不了我们的!请看本文讲述的十种方法。 一、隐藏IP地址 黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。 与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机(用户上网的计算机)和远程服务器(如用户想访问远端WWW服务器)之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。 二、关闭不必要的端口 黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序，该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。 三、更换管理员帐户 Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。 首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。 四、杜绝Guest帐户的入侵 Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门!网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。 禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了 。 五、封死黑客的"后门" 俗话说“无风不起浪”，既然黑客能进入，那我们的系统一定存在为他们打开的"后门"，我们只要将此堵死，让黑客无处下手，岂不美哉! 1.删掉不必要的协议 对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NetBIOS是很多安全缺陷的源泉，对于不需要提供文件和打印共享的主机，可以将绑定在TCP/IP协议的NetBIOS给关闭，避免针对NetBIOS的攻击。 2.关闭“文件和打印共享” 文件和打印共享应该是一个非常有用的功能，但在我们不需要它的时候，它也是引发黑客入侵的安全漏洞。所以在没有必要"文件和打印共享"的情况下，我们可以将其关闭。即便确实需要共享，也应该为共享资源设置访问密码。 3.禁止建立空连接 在默认的情况下，任何用户都可以通过空连接连上服务器，枚举帐号并猜测密码。因此我们必须禁止建立空连接。方法有以下两种:方法一是修改注册表:到注册表 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA下，将DWORD值RestrictAnonymous的键值改为1即可。方法二是修改Windows 2000/XP的本地安全策略为“不允许SAM帐户和共享的匿名枚举”。 4.关闭不必要的服务 服务开得多可以给管理带来方便，但也会给黑客留下可乘之机，因此对于一些确实用不到的服务，最好关掉。比如在不需要远程管理计算机时，我都会将有关远程网络登录的服务关掉。去掉不必要的服务停止之后，不仅能保证系统的安全，同时还可以提高系统运行速度。 六、做好IE的安全设置 ActiveX控件和Java Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是:“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与Java相关选项禁用。谨慎些总没有错! 另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和Java Applets时有更多的选择，并对本地电脑安全产生更大的影响。 下面是具体的方法:打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到:HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。 七、安装必要的安全软件 我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。 八、防范木马程序 木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有: ● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。 ●在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。 ● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。 九、不要回陌生人的邮件 有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。 十、及时给系统打补丁 最后，建议大家到微软的站点下载自己的操作系统对应的补丁程序，微软不断推出的补丁尽管让人厌烦，但却是我们网络安全的基础。

怎样预防黑客攻击服务器和网站。

1、设置复杂的账户和密码，特别是密码，然后要经常更换。复杂的密码不容易被暴力破解成功。

2、堵住安全漏洞，经常性的检测是否存在高危漏洞，当发现有安全漏洞，有安全补丁要及时升级，以免漏洞被利用遭到攻击。

3、安装防火墙，可以看下服务器安全狗和网站安全狗，前者是保护服务器安全的，后者主要是保护服务器上的网站安全。同时安全狗也有提供安全解决方案，可以了解下。

4、关闭不必要的服务和端口

5、设置账号访问权限，以及相应的建立账号权限。

6、做好服务器和网站的数据备份工作

网络攻击无所不用其极，对于网络攻击我们应当如何预防？

面对网络攻击，我们应该要及时向有关部门报警。在日常生活当中，不应该随意点击陌生链接。

网络科技目前是非常先进的，而且网络已经离不开我们的生活。无论是普通的办公以及日常生活，我们都能够看到网络的身影。除此之外很多人也喜欢在网络的账号当中存储个人信息，究竟是有很多机密信息。但是网络也并不是我们想象当中那样安全，也会存在窃取个人信息的情况发生。要知道网络是一个开放世界，并没有绝对的私人空间。

网络攻击无所不用其极。

目前全世界的网络科技是非常发达的，尤其是全球网络都是处于同一个平台当中。每个国家的网络都是有联系的，因此这也直接导致网络攻击的手段频繁发生。每当某地区发生严重的以及相应的热点事件之后，那么相关网站以及个人用户都会遭受到很多网络攻击。会直接导致网站的瘫痪，以及大量的用户数据遭到泄露。

向有关部门报警。

虽然网络是开放世界，那么这也意味着任何人都能够通过违法手段窃取个人信息。如果我们在日常生活当中，遭遇到了网络攻击，一定要及时向有关的信息安全部门报警。网络安全是非常重要的，个人信息的安全与否，关乎每一个人的财产安全。很多情况之下，居民的财产发生损失，都是由于存储在网络当中的身份信息遭到泄露而造成的。

不要随意点击陌生链接。

要想应对网络攻击，首先必须要从公民自己做起。我们在网络上浏览或者与他人聊天的时候，对他人发送的相关陌生链接，千万不能够随意点击。很多木马病毒以及网络入侵手段，都是通过这种方法。当我们点击陌生链接的时候，那么将会为网络黑客打开了入侵的通道。个人的身份信息将会遭到泄露，所带来的后果是非常严重的。

如何降低被黑客攻击的可能性计算机考试

由于计算机病毒的传播方式多种多样，通常具有一定的隐蔽性。所以首先要提高全民防范电脑病毒的意识。在使用电脑的过程中，要注意以下几点:(1)尽量不要使用盗版或不明软件。(2)备份硬盘引导区和主引导扇区的数据，经常备份重要数据。(3)养成用杀毒软件检查硬盘和每一个外来磁盘的好习惯。(4)杀毒软件要定期升级，一般间隔不超过一个月。(5)安装了实时监控杀毒软件。当然，这不是一劳永逸的方法。杀毒软件不一定对所有病毒都有效，病毒更新快。(6)随时注意电脑的各种异常现象。一旦发现，立即用杀毒软件仔细检查。杀毒软件是防止病毒感染的有效工具，应该尽可能多的配备几套杀毒软件，因为每个杀毒软件都有自己的特点。(7)有些病毒主要通过电子邮件传播，称为“邮件病毒”。一般通过邮件中“附件”的方式传播。当你运行附件中的病毒程序时，你的电脑就会被感染。所以，不要轻易打开陌生人来信中的附件。以下均为完美破解版或免费版。注意及时升级杀毒软件的病毒库。最好在安全模式下杀毒。重启电脑时，按住F8进入电脑的安全模式。瑞星杀毒2008(附序列号)是基于新一代虚拟机脱壳引擎，采用三层主动防御策略开发的新一代信息安全产品。瑞星个人防火墙2008 20.23.00带瑞星2008 20.23.40增量包，简体中文标准版。升级瑞星保姆2.30e For2007这个软件只是避开了ID验证，直接启动瑞星的升级程序。所有病毒库数据直接从瑞星官方数据读取，与官方数据完全一致。。这款软件会被瑞星当做病毒查杀，原因是为什么瑞星为瑞星2008 101a升级的宝贝可以在没有ID的情况下无限升级杀毒和防火墙。QQ医生简体中文绿色免费版V1.5.6.201.0是腾讯针对QQ账号密码被盗问题提供的盗号木马查杀工具。卡巴斯基KAV7.0.1.321 MP1。包括可用的密钥。卡巴斯基KIS V8.0.0.99 Beta，好女孩中的中文特别版，安装中文版，支持中英文切换。《好女孩》里是中文。特洛伊木马2007构建1230。反黑客木马查杀工具，可查杀8122种国际木马和1053种密码窃取木马。病毒库更新为2007011360安全卫士3.7.0.1005(1.0.1.1576)。具有查杀流行木马、清理差评和系统插件、管理应用软件和实时系统等功能。修复系统漏洞等。木马查杀2007 V18.18.34简体中文绿色免费版新一代木马查杀可以有效查杀最新流行的QQ木马、网游木马、网页木马等。NOD32国外权威杀毒软件评测给予NOD32高分。Defendio) V4.24.0.920增加了大量新威胁的查杀，可以快速查杀木马软件。简体中文绿色免费版。Usb kill优盘防火墙V8.5可以有效清除病毒，安全移除设备。恶意软件清理助手V2.77 Build 015简体中文绿色免费版用于清理流氓软件，清理引擎已更新至2.65。广告简体绿色版Auto.exe专杀增强版V2.10使用自带的查杀分析引擎查杀，简体中文绿色免费版天网防火墙个人版V3.0.0.1013已经附上了破解后的最新规则数据包，破解版。由于计算机病毒的传播方式多种多样，通常具有一定的隐蔽性。所以首先要提高全民防范电脑病毒的意识。在使用电脑的过程中，要注意以下几点:(1)尽量不要使用盗版或不明软件。(2)备份硬盘引导区和主引导扇区的数据，经常备份重要数据。(3)养成用杀毒软件检查硬盘和每一个外来磁盘的好习惯。(4)杀毒软件要定期升级，一般间隔不超过一个月。(5)安装了实时监控杀毒软件。当然，这不是一劳永逸的方法。杀毒软件不一定对所有病毒都有效，病毒更新快。(6)随时注意电脑的各种异常现象。一旦发现，立即用杀毒软件仔细检查。杀毒软件是防止病毒感染的有效工具，应该尽可能多的配备几套杀毒软件，因为每个杀毒软件都有自己的特点。(7)有些病毒主要通过电子邮件传播，称为“邮件病毒”。一般通过邮件中“附件”的方式传播。当你运行附件中的病毒程序时，你的电脑就会被感染。所以，不要轻易打开陌生人来信中的附件。以下均为完美破解版或免费版。注意及时升级杀毒软件的病毒库。最好在安全模式下杀毒。重启电脑时，按住F8进入电脑的安全模式。瑞星杀毒2008(附序列号)是基于新一代虚拟机脱壳引擎，采用三层主动防御策略开发的新一代信息安全产品。瑞星个人防火墙2008 20.23.00带瑞星2008 20.23.40增量包，简体中文标准版。升级瑞星保姆2.30e For2007这个软件只是避开了ID验证，直接启动瑞星的升级程序。所有病毒库数据直接从瑞星官方数据读取，与官方数据完全一致。。这款软件会被瑞星当做病毒查杀，原因是为什么瑞星为瑞星2008 101a升级的宝贝可以在没有ID的情况下无限升级杀毒和防火墙。QQ医生简体中文绿色免费版V1.5.6.201.0是腾讯针对QQ账号密码被盗问题提供的盗号木马查杀工具。卡巴斯基KAV7.0.1.321 MP1。包括可用的密钥。卡巴斯基KIS V8.0.0.99 Beta，好女孩中的中文特别版，安装中文版，支持中英文切换。《好女孩》里是中文。特洛伊木马2007构建1230。反黑客木马查杀工具，可查杀8122种国际木马和1053种密码窃取木马。病毒库更新为2007011360安全卫士3.7.0.1005(1.0.1.1576)。具有查杀流行木马、清理差评和系统插件、管理应用软件和实时系统等功能。修复系统漏洞等。木马查杀2007 V18.18.34简体中文绿色免费版新一代木马查杀可以有效查杀最新流行的QQ木马、网游木马、网页木马等。NOD32国外权威杀毒软件评测给予NOD32高分。Defendio) V4.24.0.920增加了大量新威胁的查杀，可以快速查杀木马软件。简体中文绿色免费版。Usb kill优盘防火墙V8.5可以有效清除病毒，安全移除设备。恶意软件清理助手V2.77 Build 015简体中文绿色免费版用于清理流氓软件，清理引擎已更新至2.65。广告简体绿色版Auto.exe专杀增强版V2.10使用自带的查杀分析引擎查杀，简体中文绿色免费版天网防火墙个人版V3.0.0.1013已经附上了破解后的最新规则数据包，破解版。

防止黑客攻击的方法有哪些？

从技术上对付黑客攻击，主要采用下列方法：

使用防火墙技术，建立网络安全屏障。使用防火墙系统来防止外部网络对内部网络的未授权访问，作为网络软件的补充，共同建立网络信息系统的对外安全屏障。目前全球联入Internet的电脑中约有1／3是处于防火墙保护之下，主要目的就是根据本单位的安全策略，对外部网络与内部网络交流的数据进行检查，符合的予以放行，不符合的拒之门外。

使用安全扫描工具发现黑客。经常使用“网威”等安全检测、扫描工具作为加强内部网络与系统的安全防护性能和抗破坏能力的主要扫描工具，用于发现安全漏洞及薄弱环节。当网络或系统被黑客攻击时，可用该软件及时发现黑客入侵的迹象，进行处理。

使用有效的监控手段抓住入侵者。经常使用“网威”等监控工具对网络和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理（如跟踪分析、反攻击等），防范于未然。

时常备份系统，若被攻击可及时修复。这一个安全环节与系统管理员的实际工作关系密切，所以系统管理员要定期地备份文件系统，以便在非常情况下（如系统瘫痪或受到黑客的攻击破坏时）能及时修复系统，将损失减少到最低。

加强防范意识，防止攻击。加强管理员和系统用户的安全防范意识，可大大提高网络、系统的安全性能，更有效地防止黑客的攻击破坏。

用身份验证法识别用户“身份验证”统指能够正确识别用户的各种方法，是为阻止非法用户的破坏所设，它一般具有如下几个特点：

可信性：信息的来源可信，即信息接收者能够确认所获得的信息不是由冒充者发出的；完整性：信息在传输过程中保持完整性，即信息接收者能够确认所获得的信息在传输过程中没有被修改、延迟和替换；不可抵赖性：要求信息的发送方不能否认自己所发出的信息。同样，信息的接收方不能否认已收到了信息；访问控制：拒绝非法用户访问系统资源，合法用户只能访问系统授权和指定的资源。

口令是当前最常用的身份认证方法。但是，众所周知，不少用户选择的口令水平太低，可以被有经验的黑客猜测出来。我们经常把口令认证叫做“知道即可”的认证方法，因为口令一旦被别人“知道”就丧失了其安全性。现在，很多公司开始转向一种名为“拿到方可”的认证方法，在这种认证方法中，用户进行身份认证时，必须使用令牌或IC卡之类的物理设备。令牌是一种小型设备，只有IC卡或计算器那么大，可以随身携带。

这类产品经常使用一种“挑战一应答”（Challenge-Response）技术。当用户试图建立网络连接时，网络上的认证服务器会发出挑战信息，用户把挑战信息键入到令牌设备后，令牌设备显示合适的应答信息，再由用户发送给认证服务器。很多令牌设备还要求用户键入PIN。IC卡认证与令牌认证比较相似，只不过前者需要使用IC卡读取器来处理挑战信息。

为什么会被黑客ddos攻击呢？怎么预防呢？

DDoS 必须透过网络上各个团体和使用者的共同合作，制定更严格的网络标准来解决。每台网络设备或主机都需要随时更新其系统漏洞、关闭不需要的服务、安装必要的防毒和防火墙软件、随时注意系统安全，避免被黑客和自动化的 DDoS 程序植入攻击程序，以免成为黑客攻击的帮凶。 

有些 DDoS 会伪装攻击来源，假造封包的来源 ip，使人难以追查，这个部份可以透过设定路由器的过滤功能来防止，只要网域内的封包来源是其网域以外的 ip，就应该直接丢弃此封包而不应该再送出去，如果网管设备都支持这项功能，网管人员都能够正确设定过滤掉假造的封包，也可以大量减少调查和追踪的时间。 

网域之间保持联络是很重要的，如此才能有效早期预警和防治 DDoS 攻击，有些 ISP会在一些网络节点上放置感应器侦测突然的巨大流量，以提早警告和隔绝 DDoS 的受害区域，降低受害程度。