12   1  /  2  页   跳转

[讲义] 2011年7月8日:计算机安全防范艺术-讲义

2011年7月8日:计算机安全防范艺术-讲义

讲师:TOM2000

内容简介:简单安全实现和原理。

讲义地址:如何保护计算机安全

本次课程答疑时间:2011年7月8日 14:00-16:00

提问方式:回复本帖提问(即跟帖),不要通过QQ群提问,讲师会在答疑时间,编辑提问帖进行答疑!
最后编辑狮子座小皮 最后编辑于 2011-07-07 13:38:25
分享到:
gototop
 

回复:2011年7月8日:计算机安全防范艺术-讲义

你好
1.刚开始时,系统崩溃了,硬盘也坏了,由于不懂,让维修人员帮我安装了新系统,结果c盘FAT32,其他的都是NTFS,这不是搞反了么,怎么变回去。。。。
2.那个黑盒:说整个系统都被虚拟了,是不是说,整个系统的运算控制都在一个虚拟的文件中进行,包括对外的通信联网等?那么是的话,攻击者怎么才能脱出这个牢笼而进入真正的系统中呢??






1Win+R --> 打开命令行输入 cmd 回车 --> convert x: /fs:ntfs  x是盘符,不能转换当前盘,如果要转换系统盘符,会提示重启进行转换.

  注意: 被转换为 NTFS 文件系统的卷无法再转换回 FAT 或 FAT32。要想转换只能使用分区工具或格式化系统

2黑盒其实只是虚拟了软件环境,而软件虚拟是有很安全隐患空间了。这里虚拟软件系统本身都可以被利用就更不用说RING0级别的争夺了
最后编辑tom2000 最后编辑于 2011-07-08 13:59:33
gototop
 

回复:2011年7月8日:计算机安全防范艺术-讲义

瑞星的实时防护只是对进程的监控吗?

NO!所有当前活动都处于监控保护之中
最后编辑tom2000 最后编辑于 2011-07-08 14:00:59
gototop
 

回复:2011年7月8日:计算机安全防范艺术-讲义

老师您好!
讲义中提到目前的病毒和木马都无法破坏虚拟机,请问这其中的原理是怎样的?谢谢!

虚拟机是虚拟硬件环境,杀毒软件中卡巴最先使用这样技术,理论上病毒等还没有智能到分辨出什么事虚拟的硬件什么是真实的硬件环境,所以只要虚拟机本身没有安全漏洞。目前的技术还是无法击穿硬件虚拟的。
最后编辑tom2000 最后编辑于 2011-07-08 14:05:02
gototop
 

回复 4F yiming1002 的帖子

我个人估计可能是快照的原理吧,破坏了是能破坏,但是之前你建立了一个快照,直接还原不就行了么?

=============================================================================================================================================

黑盒和硬件虚拟说起来可以作为专门一个章节来讲了,其已经超出我目前这份讲义的范围,有兴趣的朋友可以自己查找相关资料或要求瑞星官方增设相关的内容
最后编辑tom2000 最后编辑于 2011-07-08 14:08:26
gototop
 

回复: 2011年7月8日:计算机安全防范艺术-讲义

老师,删除/windows/help下文件时,下图文件夹下文件说需要有权限才可以删除,
 附件: 您所在的用户组无法下载或查看附件,请问老师这个文件夹下文件可以删除么?在help下面又分两个文件夹,分别叫help和windows,然后每个文件夹都有上述文件夹,系统不建议删除
家庭和学校为了多台电脑上网所使用的路由是老师所指的路由么?有安全保护的效果么?



==========================================================================================================================================
计算机 管理 服务 停掉help and support

HELP其实就是帮助文件,如果你经常看win帮助会有用,但是我想应该很少有人看,所以放心删除吧

是!这个其实也很有意思,但是这样这样说吧!路由器设置好了可以起到一个硬件防火墙的作用,毕竟外界攻击首先面对不是上网机器本身而是你使用的路由。
最后编辑tom2000 最后编辑于 2011-07-08 14:15:47
追求梦想,努力奋斗~
gototop
 

回复:2011年7月8日:计算机安全防范艺术-讲义

老师您好!我家里的路由器上接了三台电脑,每次只要有两台以上同时使用就会提示-您的IP地址与网络上的其他系统冲突,是怎么回事啊?








========================================================================================================================================================
你启用路由DhCP功能了吗?

如果没有启用你必须为每一台机器都制定IP地址。
最后编辑tom2000 最后编辑于 2011-07-08 14:19:08
gototop
 

回复:2011年7月8日:计算机安全防范艺术-讲义

老师您好,我买电脑的时候销售人员只给分了C、D两个盘,对系统安全影响大吗,如果想重新分盘该怎么办啊

===================================================================================================================================

其实分区跟系统安全关系不大,老外大多只分一个区

但是我希望大家能有一个好的安全习惯,系统一个区,软件一个区,影音文件一个区,软件/文档备份一个区,这样系统会很有条理,查找和以后重装都很方便,但是C盘就是系统区一定要分50g以上!切记!
最后编辑tom2000 最后编辑于 2011-07-08 14:24:38
gototop
 

回复: 2011年7月8日:计算机安全防范艺术-讲义

老师,你好啊!怎么检查被远控了?我怀疑被远控了, 于是我用nestat -an 检查连接
开机什么都没干联网前截图如下

 附件: 您所在的用户组无法下载或查看附件
联网后什么也没干

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件
请老师看看我这是否有被远控迹象?谢谢老师了。

我无法知道你联网环境,但是你138 137 139端口都开了应该引起你的注意!
最后编辑tom2000 最后编辑于 2011-07-08 14:29:42
gototop
 

回复:2011年7月8日:计算机安全防范艺术-讲义

安了个瑞星杀毒开机从36秒左右到了一分四十秒 开机加速也不管用 请问老师有关系吗 怎样弄哈


==================================================================================================================================
WINDWS系统使用时间长了开机都会出现缓慢的现象,瑞星会开机检测当然就会拖慢系统开机速度,这个现象很正常

而且一般优化软件,开机加速效果其实很有限。
最后编辑tom2000 最后编辑于 2011-07-08 14:32:49
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT