========Title========
关于病毒防护的一点经验【原创】
========Content========
每年的春节都是电脑病毒的高发期,想必现在各位病毒作者肯定正在摩拳擦掌,替我们准备新年礼物(强烈鄙视).于是,我便将自己的一点经验整理起来,与各位网友分享,希望能帮助大家(特别是新手)搞好新年的网络安全工作.
闲话少叙,进入正题.
1.操作系统部分
如果你想向各位朋友展示世界上漏洞最多的操作系统,WINDOWS系列绝对是你的不二选择.因此,打好微软的安全补丁就成了当务之急.个人推荐将自动更新打开,而且是在自动下载,自动安装的档位上.否则,即使你有最坚固的防盗门(防火墙),有最训练有素的保镖(杀毒软件),依然不足以保卫你到处是洞的房子(操作系统).
关闭不应该开启的服务.类似RemoteRegistry这样的服务,看看它的注释吧:使远程用户能修改此计算机上的注册表设置~这样的服务当然要禁用,还有ClipSrv服务,都是一并要禁止的.
为Administrator帐户设个复杂的密码.这是连老鸟都很难避免的错误.系统安装时会自动创建Administrator帐户,它拥有最高的权限.我们通常都会依照系统提示创建另一个管理员帐号,这时候,Administrator的弱口令就成为了最大的问题.有很多病毒都会用这个漏洞来传播.密码至少要在8位以上,由大小写字母,符号和数字构成.每增加一位密码,破解工作就会成几何级增长.
关闭C$,d$,e$等隐藏共享.这些共享都拥有完全访问权限,危害可想而知.
使用NTFS文件系统,如果你不再需要WINDOWS 9X的话.那会大大提高系统的安全性.
不要盲目升级Windows Vista.虽然微软宣称VISTA拥有更好的安全性,但使用新操作系统是享受还是折磨,依然是未知数.对于我们来说,成熟的Windows XP SP2 PRO才是明智的选择.VISTA还有待于时间的考验.
2.防火墙和杀毒软件
个人推荐使用瑞星防火墙和杀毒软件,或NORTON网络安全特警,这两款产品经过我的使用感觉都很不错.也可用卡巴斯基6.0+天网防火墙,免费是最大的优势.总之不要没有防火墙和杀毒软件,除非你想裸奔的话.我不推荐这么做.须知系统自带的防火墙极其脆弱,只有在局域网中才有安全性可言.
经常更新.即使是国防部使用的产品,也须更新后才能发挥其最大威力.我每天打开电脑第一件事就是更新杀毒软件.不要抱怨安全软件没有起作用.从自己身上找问题.
学会使用.犹如你拿着一把双刃剑,没有学会使用很可能伤了自己.比如,你的电脑中了木马,绑定了IE.应该怎么办?直接删除那条防火墙规则吗?那样下一次它又会自己添加上去.正确的方法是将其改为询问或禁止.
3.自己扫描自己.
如何得知电脑安全存在漏洞?从一个入侵者的眼光来审视是再合适不过的了.推荐使用Shadow Security Scanner.可以到天天安全网下载.功能十分强大.我曾对很多常试入侵的人进行扫描,结果发现七分之一的人存在着致命漏洞.有一点讽刺的感觉.这款软件还能够生成报告.不过是英文.对英文不太熟悉的朋友可以选择流光.国人的骄傲.只不过由于编写问题杀软总提示有病毒.其实是安全的.可到小榕网站下载.
4.最后防线:系统还原
个人觉的系统自带的还原工具不是十分全面,只还原了系统文件及设置.推荐使用NORTON GoBack ,这个软件的确SAFE TRY 模式十分强大,打开该模式甚至可以在机器上测试病毒,可选择保存或不保存设置,重启便可还原.软件在系统之前启动,可监视一切更改.
本人不是网络安全的专业人士,所以在上文中定有叙述不完整或错误之处,请各位大虾批评指正.