安全知识:网络共享打开了危险之门
2008-04-09 04:11:22来源:互联网 阅读 ()
现在有很多的单位都构建了内部网络,这既是现代办公的需求,也成为大家日常获取信息的捷径,但是在信息时代里,几乎每个人都面临着安全威胁,都有必要对网络安全有所了解。那些平时不注意安全的人,往往在付出惨重的代价时才会后悔不已。??在Windows局域网中,有时为了能够实现某些资源的共用,往往设置一个共享目录,用户通过“网上邻居”可以实现对资源的访问。虽然共享给我们带来了操作上的方便,但同时也带来安全隐患。有些不法用户可以利用共享功能,任意删除、更改或者破坏局域网中其他计算机上的资源。??隐患1蓝屏死机??比如:你(IP:192.168.0.1)共享了“C”盘,攻击者只需在MS-DOS方式下键入\\192.168.0.1(或计算机名)\C\CON\CON,回车后就可以使你蓝屏死机,重新启动才可恢复正常。??解决方法1:设置共享密码?只要共享磁盘或共享文件夹设置了密码,无论是“只读”还是“完全”,都可以防范入侵者的攻击。但是由于Windows 98的共享密码的加密方法也存在漏洞,很容易破解。所以不推荐用此方法。?解决方法2:下载补丁?可以到以下网址下载:http://download.microsoft.com。解决方法3:隐藏共享?即使设置了访问密码,也不要以为就万无一失了。用过Windows NT的用户会知道,Windows NT默认给C盘建立一个“C$”的共享名称,但在网上邻居中看不到C文件夹;所以我们同样可以在共享名后附加一个“$”符号,来隐藏共享目录。
?首先要在文件夹选项打开共享功能(如图1),然后就可以点击工具栏的[映射网络驱动器]按钮,在对话框的“路径”文本框中以UNC格式输入网络路径和共享名即可(如图2)。 "
隐患2密码漏洞?由于Windows" 98系统验证密码是以逐次比对检测的方法,也就是说假设密码只有1位,那么只要将26个字母、数字、所有可以用到的符号都试一遍,就可以成功。而Windows 98的另一个致命伤就是没有限制密码的重试次数。再长的密码,只要以穷举的方式一个个比对下去,总能破解。解决方法:下载补丁下载地址:http://download.microsoft.com ?隐患3暴露个人隐私如果C盘被共享,即使是只读,带来的灾难也是巨大的。使用Windows 98的朋友可能知道PWL文件的作用。一台装有Windows 98系统的电脑可以被几个人用,不同的使用者通过键入自己的用户名、密码来登录系统。而这些机密的信息就是存储在相应的PWL文件中的,PWL文件中还可能存放一些你上网的密码等等。如果黑客进入了C盘,并且得到了这些PWL文件,可以通过一些解密软件来打开这些PWL,得到密码。还有Cookies会泄密,地球人都知道了!?解决方法:?不要共享任何盘符,也就是不要共享根目录。共享类型最好是只读,尽量设置长密码。这样可以尽可能的阻止他人植入恶意程序和偷窥你的机密文件。?隐患4木马入侵?这是最危险的一种情况,不仅你的硬盘控制权拱手相让,就连你上机时的一举一动都会被人完全监视。你的邮箱、信件、会员账号、密码、QQ账号、聊天内容等等都被人尽收眼底。如果你有网上购物的习惯,还会造成经济上的损失。?总结除了以上提到的解决方法外,还可以把你的系统升级到Windows 2000或是Windows XP。在Windows 2000/ XP中,共享的问题得到了很好的解决。不管是设密码、打补丁,还是升级系统,都是治标不治本的方法,最重要的还是大家要有安全意识,不该开的门千万不要开,不该去的网站千万不要去,多多了解一些网络的基本常识。在虚拟世界中不要轻易相信别人,坐在网络那头的有可能是旺财哦! 关闭本页
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
上一篇:网络安全技术纵览
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash