网吧中《还原精灵》破解行为的防范

很多网吧都用《还原精灵》来保护电脑系统，其密码的破解一直是某些人感兴趣的东西，你所见过的破解率有多高?40％、60％……告诉你，笔者曾看到过在Windows 98下破解率高达99％的!是不是很夸张?那这些电脑岂不是很危险了?不！如果你了解了这种破解原理，在知己知彼后进行防范还是很容易的。     

巧用netstat命令查木马

进程和端口映射是一个非常有用的功能,你可以清楚地知道哪些程序在使用哪些端口,对于查杀木马和入侵者很有帮助。一些专门的软件如Fport等和大多的网络防火墙都有这方面功能来实现应用程序访问网络的控制。现在我们可以只用Windows XP自带的工具,而不用任何其他的程序就能实现这一功能。     

空手入白刃 手动杀木马

“木马”有很多，再加上许多木马又都有N多的变种，实在是让人防不胜防，而病毒（网络）防火墙的能力又是有限的（比如本文中的木马就能KILL掉防火墙）。难到我们就只能听天由命任凭它控制电脑？当然不必，看完下面的文章，你就可以自己动手，完成杀“马”的任务了。     

空手入白刃谁动了我的系统

某一天，你在系统进程中发现了不寻常的程序，正常程序?恶意程序?如果是恶意程序，在最新的防病毒软件不能识别的的情况下，难道我们就只能听之任之?     

你的ADSL MODEM安全吗?

ADSL作为宽带上网的一种经济实惠,方便快速的方式,被广泛的应用于网吧、企业、学校、工厂等地方。在你享受高速网络带来的方便和乐趣时,你是否真的关心过它的安全呢。我们在某台电脑上跟踪路由器得到了192.168.0.1、*** *** 82.1等IP,经过简单的判断“***、***.82.1”是一个ADSL拨号上网的IP,于是开启扫描“*** *** 82.1～*** *** 82.254”这个C类网段,X-scanm2.3这个扫描器提供了很多其他扫描器所没有的功能如SNMP口令猜解(我们这里就要用到它的这个功能)。经过扫描得知*** *** 82.123这个IP开放了23端口(Talnet端口)、80(Http服务端口)端口,同时开放了SNMP管理,而SNMP默认口令“pullic”也被扫描器猜解了。有了这些信息,于是大概估计这个设备应该是个路由或者其他重要网络设备。