拒绝偷窥 拒绝监控

正你的电脑安全吗?也许,在不知不觉中,你在PC屏幕上的所有操作已被人远程监控。黑客远程控制了你的电脑,随意轻松了解你在屏幕上的所有操作。那么如何才能获知自己是否被监控,又如何做到防范呢?小知识本地监控与网络监控监控还有本地监控与网络监控之分。本地监控一般是指在本地电脑中安装了某个软件或服务,该软件或服务可以将用户操作电脑的过程记录在屏幕截图、屏幕视频、     

一个常被遗忘的角落——附件(六) 远程桌面连接：运筹帷幄决胜千里

远程桌面连接,让我们坐在家里就可以连接到远程电脑的桌面,操作远方的电脑为你做事,如收发邮件、进行用户管理、系统维护更新等,就像实际操作那台电脑一样。     

防范IPC$攻击常用方法

空会话通常会为黑客成功入侵提供跳板,如提供远程主机时间、用户列表等,大大增加了黑客入侵的成功机会,我们可以通过修改注册表、关闭端口等多种方法,来限制IPC$连接,增加主机的安全性。     

彻底删除潜在隐患Guest账户的方法

众所周知，Windows 2000／NT/XP／2003操作系统都有一个Guest账户，它允许其他人使用访问你的电脑。但不允许他们访问特定的文件，也不允许他们安装软件。不幸的是Guest账户也为电脑黑客提供了一个方便的入口，有的黑客工具正是利用了Guest的弱点，偷偷把你的Guest激活后作为后门账号使用，也可以将账号从一般用户提升到管理员组，从而进行破坏活动。     

通过“连接”做安检

每当我们上网浏览、启动QQ、发送／接收邮件的时候，都会触发计算机与外部网络的连接，而木马、黑客也是通过连接来危害、入侵我们的电脑。如何查看正与本机进行的所有连接，以保护我们的电脑?X-NetStat就是一款可以让我们轻松查看连接的软件，它将每一个连接以“连接表”形式显示出来，通过该连接表，用户可以看到连接的地址、使用的本地以及远程的端口、连接的状态以及所使用的协议(注：网上已经有汉化版下载)。     

IPC$漏洞的危害性及防范措施

Windows系列操作系统的空连接,已经是一个很古老的话题了。当然也一直是许多黑客人门者的演练场和黑客软件的最得力的帮手。当服务器空连接没有关闭的时候,远程用户可以很方便地枚举服务器上的所有用户,并使用弱口令扫描工具扫描存在弱口令的用户名和密码。一旦服务器上管理员或具有管理员权限的用户名或密码被远程用户获得,他就可以把程序或文件拷贝到你的默认共享(如:CS,ADMINS)或一般共享目录下,并利用At命令执行这些程序,或者是启动服务器上的终端服务,控制你的计算机。那么,一个普通用户通过IPC$到底可以做些什么呢?我们不妨一起来看看。     

Guest账户 你注意到了吗

Guest账户,即来宾账户,很多初学者对它的存在完全无知,认识一点的也只停留在关闭该账户可以防止黑客利用上。其实Guest账户不应该被我们忽略,因为在局域网内用户访问服务器的共享文件就需要这个账户。下面我们就来深入了解一下Guest账户,并将它运用到实际操作中来。     

防范黑客入住系统建立隐藏帐户

面对黑客在自已的电脑中建立一个隐藏的账户,用户应该怎么办？虽然账户隐藏技术可谓是最隐蔽的后门,一般用户很难发现系统中隐藏账户的存在。但是只要用户细心观察做到以下几点,即能发现其中的奥妙,把“隐藏账户”请出系统。     

如何远程修复受损系统

一、与其对方建立远程连接 首先需要得知远方主机的IP地址，以及管理员账号、密码。然后让其远方主机的用户，右击“我的电脑”图标，选择“属性”选项。在弹出的“系统属性”对话框内，切入至上方“远程”标签（如图1）。分别勾选下方“允许从这台计算机发送远程协助邀请（R）”、“允许用户连接到此计算机（C）”的复选框届，单击“选择远程用户（S）”按钮，将刚才告诉笔者的用户账号加入到列表，即可开通远程连接的终端服务。     

在Windows XP中实现远程关机

在Windows XP中,新增了一条命令行工具“shutdown”,其作用是“关闭或重新启动本地或远程计算机”。利用它,我们不但可以注销用户,关闭或重新启动计算机,还可以实现定时关机、远程关机。     

江民：谨防微软DirectShow漏洞，可导致远程任意代码执行

近日,江民反病毒中心提醒电脑用户,微软于美国时间5月28日发布公告,称其操作系统存在一个DirectShow漏洞,该漏洞可能被黑客大肆利用,传播大量的木马病毒。 江民反病毒专家介绍,微软DirectShow漏洞在播放某些经过特殊构造的QuickTime媒体文件时,可能导致远程任意代码执行。     

远程遥控利器——：pcANYWHERE

许多朋友都会有过这样的经历,某位好友。(菜鸟级)打来电话,说电脑出了故障。你只好不厌其烦地向他解释,最糟的是,你花二十分钟“打的”赶去,只用两分钟就解决问题。 有没有更好的方法呢?此时pcANYWHERE将是你的最好选择。它是Symantec公司(www.symantec.com)的产品。你可以像操作自己的电脑一样远程遥控另一台电脑,但需在远程连接的两台电脑上     

IE Oday漏洞爆发XP系统在劫难逃

这次的安全漏洞是一个远程代码执行漏洞,问题出在Windows系统的IE浏览器中。当用户进入黑客构建的特别网站时,将会徵活这个安全漏洞,这样黑客就可以获得当前用户的同等权限。如果当前用户登录使用了管理员权限,那么成功利用此漏洞的黑客也可以取得受影响系统的完整控制权。这样黑客就可以安鹱恶意程序,查看、更改或删除敝据,或者创建拥有完全用户权限的断账户。这次漏洞覆盖了包括IE6到IE11的所有版本,当然还在使用XP的用户同样不能幸免。     

实用组网之架设VPN服务器

随着网络日益被广泛使用，各种各样的网络也进入广大的人们的日常工作和生活。正如同熟悉的局域网、广域网、互联网、无线网等等一样，在各行各业中发挥着重要的作用。VPN是一种常用的网络，就是本篇文章介绍的主角，它被称之为“虚拟专用网络”(Virtual Private Network)。意思是通过一个本来是开放的互联网。建立一个临时的、安全、稳定的非开放隧道。从而替代传统的拨号访问，利用Internet公网资源作为企业专网的延续，节省昂贵的长途费用。通过VPN能帮助远程用户、公司分支机构的内部网建立可信的安全连接，并保证数据的安全传输及实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。如果你也常常需要在外访问你家里的电脑，那么也可以利用VPN来实现更安全的远程连接。     

电脑远程控制全攻略

"远程控制"是通过网络由一台电脑连接到另一台远程电脑上,可以看到远程电脑的桌面并利用鼠标和键盘控制它,就象坐在远程电脑前面一样。远程控制给我们的工作带来了巨大的便利,大大提高了工作效率。但如果远程端的电脑处于关机状态怎么办?通过现有的网络技术,结合各种软件使电脑在关机状态下就可以实现远程唤醒,并进行远程控制。     

瑞星帮你杀毒——利用瑞星杀毒软件查杀Ceckno后门变种TA

病毒分析：这是一个后门病毒。该病毒执行后会在C：＼WINDOWS目录新建名称为netservice．exe的病毒程序,在C：＼WINDOWS＼system32目录新建名称为sysns．dll的病毒文件。病毒会修改注册表启动项,以实现开机自动启动。病毒执行后会记录用户键盘输入并发送给黑客,窃取用户邮箱账号、网上银行密码、网络游戏密码等,使用户利益受到损害。病毒执行后还会使用户的电脑被黑客控制,黑客可在远程操作用户电脑实现上传病毒或者下载用户电脑中的重要资料,使用户电脑安全受到更大威胁。     

一个菜鸟黑客的重大发现

我的网络技术很一般,但是喜欢做一点黑客爱做的事情。昨天晚上睡不着,就拿出了扫描工具,扫描了[***.***.1.1***.***.254.254]中所有开了3389端口的IP。结果太令我惊奇了,开了3389的机子居然有186台(时间是晚上1点多)!什么是3389?3389端口是Windows2000(2003)Server远程桌面的服务端口,可以通过这个端口,用“远程桌面”等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一样操作远程的电脑,因此远程服务器一般都将这个端口修电脑,因此远程服务改数值者关闭.一、简单的潜入方式没什么可说,…     

用通信服务器和MODEM实现远程联网和远程通信的连接

需要远程联网和远程通信的用户,多数需要利用ＭＯＤＥＭ在现有的电话公共交换网上实现。本文对如何选择、配置网络ＭＯＤＥＭ和通信服务器,以实现远程联网和远程通信的连接作了深入的讨论。     

病毒频变网银很危险 黑客叫嚣已绕开U盾

“简直太可怕了．网上银行账户．证券账户,包括手机号码、身份证号码等个人私密信息等等,都有可能被黑客盗取,再卖出牟利。在互联网上我简直裸体了。”在央视曝光黑客盗取用户电脑的信息后,本刊接众多读者的咨询电话,焦点问题是“网银究竟安全不安全？”为此。记者近日采访国内信息安全专家,揭秘黑客木马程序盗取信息的过程,就网络安全问题问计专家。     

系统僵尸文件原理及清除方法

僵尸文件是计算机黑客为攻击大型服务器或大型电脑,而通过以有网络工具或自己制作的工具生成的一个文件。如果用户在浏览网页时正在好个网页里有他们写入的这个文件,那么你的电脑就会像中病毒一样中这个文件。大多数功能就是可以对指定的远程电脑进行DDOS一类的操作。