收藏
常见问题解答- 1.
-
-
- 2.
-
-
- 3.
-
-
- 4.
-
-
- 5.
-
-
- 6.
-
-
答案：- 广受欢迎的网络寻呼软件ICQ具有功能齐全、稳定性好等特点，但是它存在着一些安全上的漏洞。虽然现有的这些漏洞还不至于使ICQ用户的本地数据受到直接损失，但是却可能使我们在网上受到一些别有用心的人的攻击，为有效地避免这种烦恼，可以采取以下的措施来进行一定程度上的防御（以ICQ2000a为例）：
1.提高ICQ的安全级别 单击“ICQ”按钮，打开菜单，在“Security & Privacy”栏里找到“Security level”（安全级别）项，将其设置为“High”（高）。
2.对特定的人“隐身”
如果不希望某人看到你在线，可以这样做：对ICQ的列表中对该人的名字单击左键，在弹出的菜单中选择“Alert/Aeceptmodes”项，在“Status”（状态）标签里“Invisible
To user”（对该人“隐身”）前的复选框里打勾。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 7.
-
-
- 8.
-
-
- 9.
-
-
- 10.
-
-
- 答案：
- 通过相应的命令，BO2K可以轻松获取和显示包括当前用户、CPU、内存、Window版
本、驱动器（硬盘）容量及未使用空间等内容BO2K服务器上的相关系统信息。另外可以将BO2K服务器上的击键情况和执行输入的窗口名记录下来。
甚至还可以在BO服务器上开一个对话框来与对方进行对话。BO2K还提供诸如对文件进行查找、拷贝、删除等操作的一系列命令，可在BO2K服务器的硬盘目录中查找目标文件，并能任意增加目录和删除文件、查看和拷贝文件、更改目录名、删除目录等。BO2K还可以任意修改BO2K服务器的注册表，锁住BO2K服务器的电脑，甚至可以控制BO2K服务器的系统重启动。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 11.
-
-
- 12.
-
-
- 13.
-
-
- 答案：
- 网络监听工具本来是提供给管理员的一种监视网络的状态、数据流动情况以及网络上传输的信息的管理工具。当信息以明文的形式在网络上传输时，将网络接口设置在监听模式，便可以源源不断地截获网上传输的信息。网络监听可以在网上的任何一个位置实施，如局域网中的一台主机、网关上或远程网的调制解调器之间等。当黑客成功登录一台网络上的主机并取得这台主机的超级用户权之后，若想尝试登录其它主机，那么使用网络监听将是最快捷有效的方法，它常常能轻易获得用其它方法很难获得的信息。由于它能有效地截获网上的数据，因此也成了网上黑客使用得最多的方法。网络监听有一个前提条件，那就是监听只能物理上的连接属于同一网段的主机。因为不是同一网段的数据包，在网关就被滤掉，无法传入该网段。
总之，网络监听常常被用来获取用户的口令。因为当前网上的数据绝大多数是以明文的形式传输，而且口令通常都很短且容易辨认。当口令被截获，则可以非常容易地登上另一台主机。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 14.
-
-
- 答案：
- 要我们需要上网冲浪，那么就少不了一系列的密码：拨号上网需要密码，收取电子邮件需要密码，进入免费电子信箱要密码、进入网络社区也要密码，使用ICQ、OICQ还是离不开密码......众所周知，在Win9X下，我们的用户密码通常被保存为*.pwl文件。而*.pwl文件就安全了吗？不！在网上就可以找到不少可以直接读取*.pwl文件的小工具。另外，拿用于拨号上网的应用软件来说，我们输入的密码虽然显示为“*”号，但也同样有许多工具（比如PwdView）可以看到用“*”号后面隐藏的秘密。再比如说，当黑客通过某种手段知道了你上传网页的FTP密码以后，就可以很轻易地黑掉你的主页。所以说，通常我们密码的安全性并没有我们想象的那么高。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 15.
-
-
- 答案：
- Trin00是一个基于UDP flood的比较成熟攻击软件，运行环境为Unix或NT。
它通过向被攻击目标主机的随机端口发送超出其处理能力的UDP包， 致使被攻击主机的带宽被大量消耗，直至不能提供正常服务甚至崩溃。
Trin00由以下三个模块组成：客户端(如Telnet之类的连接软件)、攻击控制进程(MASTER)、攻击守护进程(NS) 。其中，攻击守护进程NS是具体实施攻击的程序，它一般和攻击控制进程(MASTER)所在主机分离。
黑客先通过主机系统漏洞将大量NS植入有漏洞主机里。当NS运行时，会首先向攻击控制进程(MASTER)所在主机的31335端口发送内容为HELLO的UDP包，随后，攻击守护进程即对端口27444处于检测状态，等待MASTER攻击指令的到来。
MASTER在正确输入默认密码后开始启动，它一方面侦听端口31335，等待攻击守护进程的HELLO包，另一方面侦听端口27665，等待客户端对其的连接。当客户端连接成功并发出指令时， MASTER所在主机将向攻击守护进程ns所在主机的27444端口传递指令。
当客户端完成了与MASTER所在主机的27665端口的连接后，即开始进入预备攻击控制状态。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 16.
-
-
- 答案：
- 拒绝服务攻击，也叫分布式D.O.S攻击(Distributed Denial Of Service)。拒绝服务就是用超出被攻击目标处理能力的海量数据包消耗可用系统，带宽资源，致使网络服务瘫痪的一种攻击手段。它的攻击原理是这样的：攻击者首先通过比较常规的黑客手段侵入并控制某个网站之后，在该网站的服务器上安装并启动一个可由攻击者发出的特殊指令来进行控制的进程。当攻击者把攻击对象的IP地址作为指令下达给这些进程的时候，这些进程就开始对目标主机发起攻击。这种方式集中了成百上千台服务器的带宽能力，对某个特定目标实施攻击，所以威力惊人，在这种悬殊的带宽对比下，被攻击目标的剩余带宽会迅速耗尽，从而导致服务器的瘫痪。当黑客于1999年8月17 日 攻击美国明尼苏达大学的时候就采用了一个典型的拒绝服务攻击工具Trin00，攻击包从被Trin00控制的至少227个主机源源不断地送到明尼苏达大学的服务器，造成其网络严重瘫痪达48小时。在一定时间内，彻底使被攻击的网络丧失正常服务功能，这种攻击手法为 DDoS，即分布式拒绝服务攻击 .
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 17.
-
-
- 答案：
- 在聊天室里也相对容易受到炸弹攻击，不过还好，并不是所有的聊天室都支持炸弹，一般的聊天室炸弹有两种，一种是使用javascript编就的，只有在支持javascript的聊天室才可以使用它；另外一种炸弹是基于IP原理的，使用时需要知道对方的IP地址或者主机支持扩展邮件的标准。如果主机是Unix的，且支持扩展邮件标准，那么可以使用flash之类的软件去袭击他们，如果知道对方的IP地址，事情就更简单了，使对方的系统过载的软件简直不胜枚举。此外，还有浏览器炸弹和留言本炸弹等。当触发浏览器炸弹的时候，系统会打开无数的窗口，直到耗尽计算机的资源导致死机为止（也称“窗口炸弹”）。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 18.
-
-
- 19.
-
-
- 答案：
- 邮件炸弹攻击是各种炸弹攻击中最常见的攻击手段。现在网上的邮件炸弹程序很多，虽然它们的安全性不尽相同，但基本上都能保证攻击者的不被发现。任何一个刚上网的新手利用现成邮件炸弹工具程序，要实现这种攻击都是易如反掌的。
邮件炸弹造成的危害原理是这样的：由于接收邮件信息需要系统来处理，而且邮件的保存也需要一定的空间。所以，因邮件炸弹而导致的巨量邮件会大大加剧网络连接负担、消耗大量的存储空间，甚至溢出文件系统，这将会给Unix、Windows等许多操作系统形成威胁，除了操作系统有崩溃的危险之外，由于大量垃圾邮件集中涌来，将会占用大量的处理器时间与带宽，造成正常用户的访问速度急剧下降。而对于个人的免费邮箱来说，由于其邮箱容量是有限制的，邮件容量一旦超过限定容量（即邮箱被“撑爆”），系统就会拒绝服务。
有矛就会有盾，针对邮件炸弹的泛滥，一些对抗邮件炸弹的“砍信”软件开始应运而生（比如E-mail Chomper等），这些“砍信”软件可以帮助你快速删除炸弹邮件。而各免费邮箱提供商也通过使用邮件过滤器等措施加强了这方面的防护。如果被攻击者能够及时发现遭受攻击的话，完全可以使用系统提供的邮件过滤器系统来拒绝接收此类邮件，但是，目前对于解决邮件炸弹的困扰还没有万全之策，应以预防为主。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 20.
-
-
- 21.
-
-
- 答案：
- 当一个训练有素的程序员设计一个功能较复杂的软件时，都习惯于先将整个软件分割为若干模块，然后再对各模块单独设计、调试，而后门则是一个模块的秘密入口。在程序开发期间，后门的存在是为了便于测试、更改和增强模块的功能。当然，程序员一般不会把后门记入软件的说明文档，因此用户通常无法了解后门的存在。
按照正常操作程序，在软件交付用户之前，程序员应该去掉软件模块中的后门，但是，由于程序员的疏忽，或者故意将其留在程序中以便日后可以对此程序进行隐蔽的访问，方便测试或维护已完成的程序等种种原因，实际上并未去掉。
这样，后门就可能被程序的作者所秘密使用，也可能被少数别有用心的人用穷举搜索法发现利用。想想看，如果黑客发现了你的服务器正运行着有后门的软件，结果将会怎样？！ - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 22.
-
- 答案：
- 由于DNS服务器相互交换信息的时候并不建立身份验证，这就使得黑客可以使用错误的信息将用户引向错误主机。
-
- 23.
-
- 答案：
- 攻击者可以通过伪装成被信任的IP地址等方式来获取目标的信任。这主要是针对防火墙的IP包过滤以及LINUX/UNIX下建立的IP地址信任关系的主机实施欺骗。
-
- 24.
-
- 答案：
- 可以采用字典破解和暴力破解来获得口令。
-
- 25.
-
-
- 26.
-
-
- 27.
-
-
- 28.
-
-
- 29.
-
-
- 答案：
- 先来说一下“磁盘清理程序”是怎样工作的吧。“磁盘清理程序”会搜索驱动器，并且列出驱动器上的临时文件、Internet缓存文件和一些不需要的可以安全删除的文件，确定“删除”后达到释放硬盘空间的目的。因此，如果你的硬盘本身存在错误，就会导致“磁盘清理程序”无法继续进行，系统会提示：“执行了非法操作”，但并不一定是真的执行了非法操作。要解决这个问题，可以先用“磁盘扫描程序”查错，右键单击要查错的驱动器，在弹出的菜单中选择“属性”，选择“工具”标签，然后单击“查错”中的“开始检查”就可以用“磁盘扫描程序”进行查错了。最后再进行“磁盘清理”，就不会有问题了。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 30.
-
-
- 31.
-
- 答案：
- ：很可能是你没有使用WindowsMediaPlayer作为默认播放程序，可以打开WindowsMediaPlayer程序，并直接将AVI文件拖入播放窗口即可。
-
- 32.
-
-
- 33.
-
-
- 34.
-
-
- 35.
-
-
- 36.
-
- 答案：
- 安装网络安全隔离卡十分简单，比安装modem或LAN卡还简单。
-
- 37.
-
- 答案：
- 是的。网络安全隔离卡是独立于操作系统的。它与操作系统仅有的接口是"启动转换"软件驱动器，现在可为Windows95, Windows3.11, DOS与UNIX的近期的版本服务。
-
- 38.
-
-
- 39.
-
- 答案：
- 电脑总是进入缺省状态（安全或公共），这是由安装时设置的。
-
- 40.
-
- 答案：
- 在安全转换状态下（在公共与安全间的转换），防病毒程序会自动激活来扫描功能性共同区域，以确保到达公共系统的资料与本地网络的清洁。
-
- 41.
-
- 答案：
- 网络安全隔离卡拥有一个I/O端口，这个端口可以用于多种应用程序。一个作用就是控制软盘的供电性能，这样它只能在公共环境中有用，在安全状态下无效。
-
- 42.
-
-
- 答案：
-
有可能在网络安全隔离卡创建的两个系统间通过磁盘转移信息，如果组织政府允许的话。但是，可以建立安全的单向通道来进行有效、安全的信息转移。网络安全隔离卡启用了磁盘的额外区域（功能性区域）作为两个系统的共同区域。该区域可以设置成只读或可读/可写来满足用户的需求。
通常，功能性区域在安全状态设为只读，在公共状态设为可读/可写。这样用户可以将Internet上的信息转移到安全区域，但不能反方向操作（从安全到公共）。安全区域将功能性区域设为只读的方式是通过网络安全隔离卡在硬件中完成的，而且完全阻止了任何分类资料转移到公共区域的可能性。这样，网络安全隔离卡拥有了保障通道的功能。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 43.
-
- 答案：
- 网络安全隔离卡支持固定的内部磁盘与外界/可移磁盘的设置。在这个设置中，内部固定磁盘为缺省值，外界/可移磁盘只可在一个状态（安全或公共）下使用。
-
- 44.
-
-
- 45.
-
-
- 46.
-
- 答案：
- 网络安全隔离卡的磁盘访问控制器在飞快的电子硬件设备中实施，因此额外的操作几乎为零（低于1％）。
-
- 47.
-
-
- 48.
-
-
- 49.
-
- 答案：
- 网络安全隔离卡通过控制所有向磁盘传输的IDE的命令，在最低的物理层保护所有对磁盘的访问。这样，当系统在公共状态时，任何试图对安全区域的访问都会被网络安全隔离卡防止。
-
- 50.
-
- 答案：
- 网络安全隔离卡不仅用来防止外界黑客，也防止人员错误。一个特别优化的支架从PC机内部将通信连接器锁住。于是，用户不可能无意地开关连接器，不可能错误地将安全磁盘区域与公共网络连接。
-
