论文部分内容阅读
在网络病毒和非法攻击疯狂肆虐的年代,稍有不慎自己的计算机就会受到来自网络的攻击,为了阻止网络非法攻击,不少人动足了脑筋,找来了不少安全防范工具来帮忙保护系统。殊不知许多安全防范工具即使抵挡得了病毒的袭击,也无法抵挡非法攻击的破坏;其实要阻止网络非法攻击,只要通过以下几则简单的设置就可以了,不信的话就请各位一起来看看吧!
1、屏蔽WSH功能
在缺省状态下,Windows系统将会为用户开放WSH功能,以便让用户能够利用脚本程序来更高效地管好自己的系统,从而达到自动化操作或批处理的目的。不过,许多非法攻击者恰好利用WSH功能能够远程执行脚本的便利,来将许多恶意攻击代码隐藏在网页中,一旦用户不小心访问到这些攻击页面,那些攻击代码就会立即执行,并对本地系统造成安全攻击。为了避免隐藏在网页中的恶意攻击,我们可以按照下面步骤,来将Windows系统默认打开的WSH功能关闭掉,这样用户即使不小心访问到具有恶意代码的网页,也不会受到什么安全威胁:
如果我们使用的是Windows 98操作系统,那么在关闭WSH功能时,可以依次单击“开始”/“设置”/“控制面板”命令,在弹出的系统控制面板窗口中,双击“添加/删除程序”图标,并在随后的窗口中选中“Windows 设置”标签,再在对应标签页面中选择“附件”项目,之后单击一下“详细资料”按钮,在随后出现的设置页面中将“Windows Scripting Host”项目的选中状态取消,最后单击一下“确定”按钮,并将计算机系统重新启动一下,就能将系统默认打开的WSH功能暂时屏蔽了。
对于Windows 2000以上版本的操作系统来说,屏蔽WSH功能的具体操作步骤为:用鼠标双击一下“我的电脑”图标,然后在对应的窗口中依次单击菜单栏中的“工具”/“文件夹选项”命令,在其后出现的文件夹选项设置窗口中,单击“文件类型”标签,进入到如图1所示的标签页面;找到该页面中的“VBE VBScript Encoded Script File”选项,并用鼠标将其选中,再单击一下“删除”按钮,最后单击一下“确定”按钮就能使设置生效了。
2、护驾好IE
在默认条件下,IE自身的安全防范能力十分有限,稍微受到点外来攻击就可能无法正常工作;如果能够增强IE自身的安全抵抗能力,同样可以保证本地系统不会轻易受到网络非法攻击。要想护驾好IE不受攻击,除了要使用最新版本的IE浏览器外,为IE寻找一位专业“保镖”也是非常必要的,笔者在这里向各位强烈推荐“雅虎助手”这样的保镖。在安装“雅虎助手”时,只要在打开的IE浏览器窗口地址栏中,直接输入“cn.zs.yahoo.com”网址进入网站,在其后弹出的安装提示界面中单击“安装”(如图2所示)。安装好该安全保护程序之后,我们就可以利用雅虎助手提供的六件法宝,来确保自己的系统免受来自网络的各种非法攻击。
3、不执行脚本
任何可能对系统造成安全威胁的都是一些恶意脚本或非法控件,如果我们在本地系统中进行巧妙设置,让一些恶意脚本或非法控件禁止在本地系统中执行的话,那么那些脚本或非法控件的破坏力就不会得到释放,这样就不会给本地系统造成多大安全威胁。要阻止脚本或控件在本地运行可以按照下面的方法来实现:
在禁止JS脚本、VBS脚本或JSE脚本运行时,只要先打开某个文件夹窗口,并依次点击该窗口中的“工具/文件夹选项/文件类型”选项,在对应文件类型列表界面中将后缀为“JS、VBS、JSE”的项目全部选中并删除掉,这样的话那些指定类型的脚本就无法在本地运行了。
在禁止非法控件在本地运行时,只要在打开的IE窗口中,依次点击菜单栏中的“工具”/“Internet选项”命令,在弹出的Internet选项设置对话框中单击“安全”标签,并在对应的标签页面中单击“自定义级别”按钮,随后打开如图3所示的安全设置界面;在该界面中,将与ActiveX插件或控件以及与Java控件相关的选项全部设置为禁止,最后单击一下“确定”按钮,这样任何通过网络传输到本地的ActiveX插件或控件以及Java控件都不能正常运行,那么本地系统就不会受到脚本或控件的恶意破坏。
1、屏蔽WSH功能
在缺省状态下,Windows系统将会为用户开放WSH功能,以便让用户能够利用脚本程序来更高效地管好自己的系统,从而达到自动化操作或批处理的目的。不过,许多非法攻击者恰好利用WSH功能能够远程执行脚本的便利,来将许多恶意攻击代码隐藏在网页中,一旦用户不小心访问到这些攻击页面,那些攻击代码就会立即执行,并对本地系统造成安全攻击。为了避免隐藏在网页中的恶意攻击,我们可以按照下面步骤,来将Windows系统默认打开的WSH功能关闭掉,这样用户即使不小心访问到具有恶意代码的网页,也不会受到什么安全威胁:
如果我们使用的是Windows 98操作系统,那么在关闭WSH功能时,可以依次单击“开始”/“设置”/“控制面板”命令,在弹出的系统控制面板窗口中,双击“添加/删除程序”图标,并在随后的窗口中选中“Windows 设置”标签,再在对应标签页面中选择“附件”项目,之后单击一下“详细资料”按钮,在随后出现的设置页面中将“Windows Scripting Host”项目的选中状态取消,最后单击一下“确定”按钮,并将计算机系统重新启动一下,就能将系统默认打开的WSH功能暂时屏蔽了。
对于Windows 2000以上版本的操作系统来说,屏蔽WSH功能的具体操作步骤为:用鼠标双击一下“我的电脑”图标,然后在对应的窗口中依次单击菜单栏中的“工具”/“文件夹选项”命令,在其后出现的文件夹选项设置窗口中,单击“文件类型”标签,进入到如图1所示的标签页面;找到该页面中的“VBE VBScript Encoded Script File”选项,并用鼠标将其选中,再单击一下“删除”按钮,最后单击一下“确定”按钮就能使设置生效了。
2、护驾好IE
在默认条件下,IE自身的安全防范能力十分有限,稍微受到点外来攻击就可能无法正常工作;如果能够增强IE自身的安全抵抗能力,同样可以保证本地系统不会轻易受到网络非法攻击。要想护驾好IE不受攻击,除了要使用最新版本的IE浏览器外,为IE寻找一位专业“保镖”也是非常必要的,笔者在这里向各位强烈推荐“雅虎助手”这样的保镖。在安装“雅虎助手”时,只要在打开的IE浏览器窗口地址栏中,直接输入“cn.zs.yahoo.com”网址进入网站,在其后弹出的安装提示界面中单击“安装”(如图2所示)。安装好该安全保护程序之后,我们就可以利用雅虎助手提供的六件法宝,来确保自己的系统免受来自网络的各种非法攻击。
3、不执行脚本
任何可能对系统造成安全威胁的都是一些恶意脚本或非法控件,如果我们在本地系统中进行巧妙设置,让一些恶意脚本或非法控件禁止在本地系统中执行的话,那么那些脚本或非法控件的破坏力就不会得到释放,这样就不会给本地系统造成多大安全威胁。要阻止脚本或控件在本地运行可以按照下面的方法来实现:
在禁止JS脚本、VBS脚本或JSE脚本运行时,只要先打开某个文件夹窗口,并依次点击该窗口中的“工具/文件夹选项/文件类型”选项,在对应文件类型列表界面中将后缀为“JS、VBS、JSE”的项目全部选中并删除掉,这样的话那些指定类型的脚本就无法在本地运行了。
在禁止非法控件在本地运行时,只要在打开的IE窗口中,依次点击菜单栏中的“工具”/“Internet选项”命令,在弹出的Internet选项设置对话框中单击“安全”标签,并在对应的标签页面中单击“自定义级别”按钮,随后打开如图3所示的安全设置界面;在该界面中,将与ActiveX插件或控件以及与Java控件相关的选项全部设置为禁止,最后单击一下“确定”按钮,这样任何通过网络传输到本地的ActiveX插件或控件以及Java控件都不能正常运行,那么本地系统就不会受到脚本或控件的恶意破坏。