1.威盾专家认为,不管是个人主机还是企业的服务器,最重要的就是要把administrator的密码一定要设置的复杂一点,因为众所周知,入侵的之一步就是扫描 ,你想想如果一个一般的菜鸟扫到了你的机子有administrator的弱口令或者空口令, 呵呵 !!我想不要什么技术就可以完全控制了对吧。菜鸟会用opentelnet给你开个telnet 服务端口,登陆上去 传个木马你就完了 , 您的一举一动都被菜鸟控制了。 防范措施:设置administrator 密码—控制面版—用户帐户——administrator,设置一定要是有些难度的密码,加大黑客攻击破解的难度,更好加上一些特殊字符,比如:!、%、@ 等。 2.服务器或者电脑上面删除不必要的用户,如果你不幸中了木马 ,一般人为了方便都会新建立一个帐户,留个后门,所以我们很有必要知道自己的服务器或电脑有哪些用户在用 。 设置防范措施: 进入开始—运行—cmd 输入 net user 就会列出所有的用户 ,如果发现可疑的就可以删除 使用命令 net user 用户名 /delete 3.更好关掉自己的共享,除非有特别的需要 ,大家可以在开始—运行—cmd 下面 输入命令 net share 是不是很吃惊 ,因为操作系统安装默认的这些共享是开着的 设置防范措施: 使用命令(如果想删除C$) net share c$ /delete 附加一点 如果没有特殊用途,希望大家关掉 netBIOS 选项, 这也是菜鸟黑客可以利用的一个漏洞。 设置 *** :开始----控制面板--- *** 连接----本地连接-----属性-----tcp/ip 协议----高级-----wins-----禁用tcp/ip上面的netBIOS 4.关于系统漏洞问题,可以参阅( http://www.weidun.com.cn/support/tech/) : 这方面威盾专家认为,如果您的专业计算机水平不是很高, 对一些操作系统底层的东西知道的可谓很少, 这方面的漏洞 ,只有靠您自己平时多下载微软的补丁才可以了。 保护好SAM文件,更好设置成隐藏,如果有怀疑 ,可以在cmd 下面 查看自己的端口的使用情况,用命令netstat –an,入侵不可能不与你建立连接的,然后关闭相应的端口 5.关于 *** 方面的 现在很多人 *** 被盗取了,最重要的就是不要轻易点别人发来的东西 , *** 方面的工具软件是菜鸟最容易上手的工具,下个软件点生成木马,然后下个捆绑软件把木马伪装就可以了。 6.关于电子邮箱问题: 关于电子邮箱的盗取 *** :有的菜鸟会冒充, 一些服务中心的管理员给你发一封电子邮件给您, 声称什么系统升级什么的,叫你填密码,这么幼稚的 *** 现在没有人会中招了,因为现在的人都不会轻易打开邮箱的可执行文件, 所以现在都靠系统邮件和图片来欺骗大家, 所以希望大家小心 。 还有就是建议您不要使用第三方软件收发邮件途方便,是方便重要还是安全重要, 因为这些软件也有很严重的漏洞 ,还有就是不要认为邮箱是免费的就不用好好设置密码了, 那样黑客软件穷举,很快就可以破解的 7.如果您的服务器或者主机,被入侵了该怎么办? 首先应该查看进程管理器,看下有没有什么可疑的进程 ?如果不知道那些进程是干什么的 ,冰盾专家告诉您要查哪个进程 ?复制粘贴 到Google 里面copy 进程 ,上面跟你写的清清楚楚 ,发现有可疑的进程,找到位置删除它,顺便到注册表删除它(记得要备份) ,然后进入安全模式再杀,这样杀的干净些 ,木马是木马,病毒是病毒, 装了杀软 还是要装个木马克星什么之类的,因为有的杀毒软件是杀不了的。如果您是企业的网站服务被黑客入侵了,希望还要安装一些专门防IIS服务器的防火墙来解决( http://www.weidun.com.cn/) ,防范黑客的SOL注入等。
一般监控需要依靠一些像ikeymonitor这样的软件来实现,而这样的软件都是隐匿运行的,很难检测到,如果你怀疑自己的手机被监控了,建议备份手机上的必要软件和数据,然后恢复手机至出厂设置,这样一些未知的或有潜在威胁的软件就会被处理掉,此外,给手机设置个解锁码来防止手机被再次安装这样的软件。
拓展:
一般如果没有越狱的话,苹果手机是不能被监控的,第三方软件没有那么大权限。如果你的qq聊天记录被他人知道,可能他知道你的密码或者你的qq号与其他账号进行关联了,有或者他看了你的手机。
防止苹果手机被监控的 *** :
绝对不要暴露序列号、IMEI、ICCID等信息,因为黑客可以通过这些信息将手机远程锁定,从而实施敲诈勒索。即便用户答应对方要求,对方也可能耍赖,玩失踪不给解锁,后果不堪设想(手机死翘翘了,只要不花钱解锁)。
如果是二手交易,一定要对方解除iCloud锁才能购买。若是不解除iCloud锁,一是手机无法刷机激活,二是手机会被实时监控。只要对方有账号和密码,手机连网,对方就可以通过查找iPhone对手机进行远程锁死或抹掉所有内容,后果将会不堪设想。
如果你确定你被黑客监视,请做出如下措施:
1、关闭百度知道,放下鼠标键盘,拔下你的网线
2、钱包带上,去电脑公司,买张正版的杀毒软件回来
3、在断网的情况下,使用光驱安装杀毒软件,然后不要理会杀毒软件关于病毒库更新的提示,执行全盘杀毒任务
4、杀毒完毕,关闭计算机
5、接上网线,开机
6、计算机正常运作之后,什么事都别做,先升级杀毒软件的病毒库。
7、升级完毕,拔掉网线,再执行一次全盘杀毒
8、重启计算机
9、如果你还怀疑你被人监视,请找心理医生,或者去人民医院看精神病专科
———————————————————————————————————
纠正你的几个错误认识:
1、“有些监视软件不需要终端或者密码就能监视……只要知道我的IP地址就可以进行监视了”
这个是不会出现的。至少目前还没有这样的黑客技术。
退一万步说,就算有这样的黑客技术,你的操作、你的电脑状况真的对他那么重要,他需要使用这样的“高科技”手段来监视你?
2、“是不是重装系统就可以摆脱监视了”
重装系统的确能清除掉一些系统垃圾、无用的链接库文件、释放一些空间、清除一些C盘驻留的病毒、木马等等。但是你的电脑还有其他分区,你重装了系统,只会对C盘起到净化作用,而对其他分区上的“病毒”、“木马”不会有丝毫影响。
3、“如果我把CDE盘全部格式化再装是不是就彻底没事了”
既然你能想到把全部分区格式化,说明你的电脑基本上没什么可以利用的东西了——你都觉得没什么价值的东西,那么高明的黑客会看上你的资料?
再说一遍:黑客是客观存在的,被入侵也是客观存在的。如果你被入侵,那么你的名字在入侵你的黑客的名单里叫做“肉鸡”。但是没必要杞人忧天。我看你是因为对计算机技术的极度陌生和安全感的极度丧失才会产生这样的感觉。
建议:去找心理医生比你找个电脑反黑高手更重要
———————————————————————————————————
有可能是你担心过度了,黑客对你的监视就必须和你的计算机建立连接,当然这还不能完全监视你的系统动向,于是木马软件应运而生了,木马的存在就是为了使黑客更好的监视及控制被黑者的电脑。当然如果你的系统不存在漏洞及可利用的端口也没有中木马黑客也就无法对你进行入侵,对黑客的防范没有绝对安全的,只有相对的安全,安装杀毒软件,安全辅助软件。打好补丁,关闭可利用的端口,常注意与自己计算机建立的未知连接都是有必要的
首先你可以立即关机重启手机,然后再删除那些非正规渠道下载的软件,最后再利用杀毒软件进行杀毒。如果这样做还不能解决问题的话,那么建议大家直接恢复手机出厂设置,这样不管什么病毒,都会被“清理”干净。不过在恢复手机出厂设置之前,大家可要记住把重要文件备份哦。
在这个时代,隐私信息的价值非常高,而在这种情况下,如何保护我们的隐私信息,就非常重要了。所以如果大家发现手机被黑客监听了,更好记住这样做,避免个人隐私泄露。
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件,竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候,系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
近期,网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件,使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备,如笔记本电脑、...
微软今天宣布近日捣毁了一个名为 ZLoader 的主要犯罪僵尸网络,这也是使用 XLM 宏作为攻击面的僵尸网络之一。微软的最新行动包括技术和法律活动,以破坏利用 ZLoader 作为恶意软件即服务(malware-as-a-service)的犯罪集团的运作。 在本次捣毁行动中,微软还锁定了一位开发...
根据区块链数据公司Chainalysis的一份报告,在2021年底,网络犯罪分子拥有超过110亿美元与非法活动有关的加密货币,比2020年底的30亿美元有了飞速的增长。最有利可图的犯罪行为是盗窃。据该公司称,犯罪分子、加密货币钱包中93%的资金是由价值98亿美元的被盗币构成。 为了找到这些数字,Ch...
虽然这家俄罗斯安全公司近几个月来已经失宠,但卡巴斯基宣布它已经成功破解了Yanluowang勒索软件(没错,它真的叫阎罗王,字面上Yanluowang。)这一充满了东方文化气息的恶意软件是去年由赛门铁克公司首次发现的,现在,卡巴斯基已经发现了它使用的加密算法中的一个漏洞。这使得该公司能够开发一个免费...
据Techspot报道,根据卡巴斯基的一项调查,30%的人认为使用跟踪软件来监视他们的伴侣是正常的。跟踪软件是一类允许一个人监视另一个人的软件,通常是在目标的移动设备上安装该软件,而他们并不知情。这类应用程序通常伪装成家长控制应用程序或防盗解决方案,可以监控互联网活动,跟踪用户的行踪,录制音频和视频...