1   1  /  1  页   跳转

[教程] 给你的电脑穿上一件黄金铠甲

给你的电脑穿上一件黄金铠甲

常识篇

从病毒的传播途径入手

目前病毒入侵最主要的两大途径是 “网页挂马” 和 “U盘传播”(包括MP3、移动硬盘、各种存储卡等)

知道了病毒主要传播的途径,就要从根源入手,“网页挂马”无非就是利用了网页浏览器的漏洞执行恶意代码,所以“网页浏览器”成为了根源入口;

常听人说IE不安全,Firefox如何如何好,其实说的并不是这两种浏览器本身的安全性能。看过相关的统计报告,漏洞最多的浏览器正是Firefox,漏洞数量远多于IE,为什么还说它更安全呢?因为微软的垄断地位,决定了IE的市场占有率有着压倒性优势,使得IE成为了黑客争相攻击的目标。

在选择网页浏览器的时候,建议选择一款非IE核心的作为只要浏览器,因为目前大部分网马都是针对IE漏洞实施攻击,在非IE核心浏览器上是无效的,同时一款好的浏览器在脚本执行效率、图片渲染能力上也能得到较好的体验,个人推荐Firefox3.5或以上版本,Google Chrome也是个不错的选择,他们也都集成了Google的安全浏览功能,在试图访问恶意网站时就会进行拦截;


当然很多网站需要安装ActiveX控件方能正常浏览(如网银支付类、视频播放类等),这成为了我们不能完全抛弃IE的重要原因,并且对于那些不符合W3C标准的网页,IE拥有着很好的兼容性(容错性),某些在Firefox等浏览器无法正常显示的页面,使用IE则可以正常显示。ActiveX是块鸡肋,在给我们提供了丰富的扩展性能的同时,也带来了严重的安全隐患,很多病毒的传播也正是利用了第三方控件的漏洞,这时我们就需要有一款较好反挂马软件,个人认为瑞星在这方面很不错




至于“U盘病毒”的传播,无外乎就是利用了系统“自动播放”的特性来实施攻击,我们可以关闭自动播放功能,同时配合一款安全软件来阻止U盘上的程序直接运行,有的朋友可能认为这样很不方便,其实不然,个人认为还是应该养成一个良好的习惯,U盘只用来存储数据,想要运行的程序可以先复制到本地硬盘,一方面提高了安全性,另一方面由于本地磁盘内部传输速度高于U盘传输速度,程序也会获得较好的运行效率;



必不可少的安全环节

有了上面的最基础的保护,我们的系统安全性提高了不少,但这还远远不够,之前提到过“病毒传播利用了系统的漏洞”(当然也包括很多第三方软件漏洞),所以及时给系统打补丁是必不可少的安全环节;
打补丁的途径很多种,如果你的系统能够通过微软的正版验证,当然是用Windows Updata是最佳途径,否则就要使用第三方软件,卡卡助手、360、超级兔子升级天使都是不错的选择;
参考:利用卡卡上网安全助手打windows系统漏洞补丁【图解七步曲】


让黑客一无所获

黑客制作病毒为了什么?在CIH那个年代,无非是为了炫耀技术。但是在今天却大不相同,他们早已有了更加明确更加实际的目标——获取利益。说道“利益”,大家都会想到“网银账号”、“游戏帐号”、“游戏装备”等等,一旦我们的帐号丢失,将会给我们造成直接经济损失,如何保护这些网络中常用的财产呢?
可以参考另一篇帖子:网游帐号与虚拟财产防盗手册


除此之外,还有什么值得黑客盗取的呢?个人隐私!个人隐私的泄露虽然不会给我们造成直接的经济损失,但产生的影响同样不可小觑,有时甚至比帐号丢失更加致命,怎么办?
这里推荐万事达版主的经验:互联网中如何保护好个人隐私


防护篇

话说我们在安装完系统后会安装硬件驱动、应用软件,这其中当然也包括安防软件,应该如何选择一款适合自己的安全软件并合理搭配呢?

传统组合(适合菜鸟)

菜鸟级用户对安全知识了解的并不多,平时用电脑大多是用来浏览网页、看看视频、打打Word之类的简单应用,他们需要的是方便、傻瓜化,最头疼的是看到一大堆安全软件的提示窗而无从判断,最郁闷的是安全软件把自己的正常软件拦截了,这类用户选择最传统的组合再合适不过,即一款主流杀毒软件+一款个人防火墙。
推荐:瑞星杀毒软件+瑞星防火墙 (或单独安装瑞星全功能安全软件)
优点:防网页挂马能力十分出色;查杀率逐渐提高;主动防御模块带有自动放行签名程序功能,进一步减少对正常软件的弹窗;启发式扫描可以发现一些可疑文件,并由云安全系统自动处理,不需用户参与;可加载高手制作的防火墙规则包是安全性大幅提升;
缺点:传统的特征码识别技术滞后于病毒更新;主动防御能力还有待提高;

智能组合(适合对安全知识稍有了解或喜欢钻研的小鸟)

当菜鸟们不断的被病毒、流氓软件折磨后,终于下定决心要苦学反病毒技能,初入这个阶段对自己电脑的安全会很敏感,稍有可疑就会抓住一只老鸟一问到底,并且从中不断积累经验;这个时期的小鸟酷爱钻研,但苦于刚刚入门,各种问题还不能自己处理的得心应手,选择一款智能化的防御软件是再合适不过了,即能获得较高的安全性,又能通过防御日志不断获取经验。
推荐:主流杀毒软件+主流个人防火墙+智能化较高的HIPS(部分HIPS集成了网络控制模块,可以取代防火墙)
目前比较好的智能化较高的HIPS包括:Norton AntiBot、ThreatFire、RTD Smart、GKR内核加固免疫系统等;
优点:较高的智能化使弹窗明显减少,甚至不需要自己编写规则;通过学习分析防御记录可以进一步加强反病毒技能;
缺点:也是因为较高的智能化和兼容性,可能会造成某些防护性能降低,不能自定义规则可能出现一定程度的漏报,也不利于相关知识的进阶提高;

手动型HIPS组合(适合对系统支持、安全技能有一定了解,爱钻研,有能力自行编辑规则或改编完善现有规则的能力者)

处在这一阶段的大多是一些专业技术人员或者对系统知识、安全知识有较深理解的高手,智能型HIPS已经不能满足安全需求和技术成长,热衷于自己编写规则,将系统打造成铜墙铁壁一般;
推荐:主流杀毒软件(辅助作用,也可不装)+主流个人防火墙+传统HIPS(部分HIPS集成了网络控制模块,可以取代防火墙)
传统型(手动)HIPS主要包括:CA HIPS、Tiny、Comodo、EQSecure、GSS、Real-time Defender Pro、SSM、中网S3等;
优点:安全性能较高,可以根据不同类型的程序自定义不同防护级别的规则,将程序分组管理,控制每一个细节动作,一且尽在自己掌控;
缺点:较严格的格则可能带来一些软件的兼容性问题,甚至可能导致正常软件被拦截而无法正常使用的现象,初期需要经历一个规则打磨调试的阶段,方可保证安全性与兼容性兼得;

发烧友组合(适合反病毒发烧友,试毒狂人,评测爱好者等)

处在这几阶段的大多是反病毒狂热发烧友,喜欢尝试各种新鲜的软件、工具,酷爱下载各种病毒样本来考验自己的防御规则,追求极致的防护效果,乐于将自己打磨的规则分享给其他狂人试毒;
推荐:主流杀毒软件(主要用来评测查杀率,也可不装)+主流个人防火墙+传统HIPS(部分HIPS集成了网络控制模块,可以取代防火墙)+主流沙盘
主要介绍几款主流沙盘:Sandboxie、GesWall、DefenseWall、BufferZone、SafeSpace等;
优点:极致的安全性,合理的搭配,几乎可以做到摆渡不侵;
缺点:同时搭配多款防护软件在一定程序上可能会出现兼容性问题,如果没有设置好相互之间的放行策略可能或出现蓝屏、卡机等现象,初期打磨规则会很耗精力,最重要的一点,自己共享出来的规则可能会遭到菜鸟的质疑;



备份篇

无论选用了那种组合,在软件部署完成之后,我们要做的就是留下一个当前系统状态的备份,因为无论怎么做,也无法保证100%不会中毒,尤其是对存储有重要数据的电脑来说,备份更加重要,Ghost无疑是最方便快捷的选择。

准备工作

1、给系统打全补丁
做备份是为了以防万一,一旦出现任何问题可以随时恢复,你肯定不想每次恢复完系统就重新安装几十个甚至更多漏洞补丁吧?那么就在备份之前把现有的漏洞补丁全部打全;

2、全盘查毒、清理流氓软件;
这个不用过多解释了,为了恢复备份之后系统是干净的;杀毒就用自己安装的杀毒软件就可以,要先升级到最新版本,然后断网查杀;清理流氓软件推荐使用windows清理助手,也要先升级到最新版本;

3、系统优化:包括禁止不用的服务、清理注册表垃圾、清理垃圾文件等;
目的是提高系统运行效率,减小备份文件的大小。具体步骤不多说了,一般情况下用优化软件来做就可以,如 WinXP总管、Windows优化大师、超级兔子等,需要注意做任何优化前如果没有把握一定要做好备份;

开始备份

推荐使用一键备份/恢复工具,如:雨林木风OneKey Ghost

1、运行OneKey Ghost,选择“备份系统”,在下方选择要备份的分区,然后点“保存”;


2、选择要将备份好的文件存在在哪里,输入文件名,并点击“保存”;


3、点击“确定”,出现提示,选择“是”;


4、系统自动重启,重启后自动进入Ghost,并且按照刚才的设置去自动完成备份,备份完成后自动重启进入Windows系统(这一步骤全部自动完成,不需要人工参与操作);


还原备份

话说系统出现了不可预知的异常,需要恢复到原来的备份,这时候分两种情况:
1、系统还能够正常进入(安全模式能进也行),可以直接在Windows系统下使用OneKey Ghost来还原;
2、系统无法进入,需要在DOS下运行Ghost来还原系统;

Windows系统下使用OneKey Ghost还原

1、运行OneKey Ghost,选择“还原系统”,在下方选择要还原的分区,然后点“打开”;


2、选择之前保存的备份文件(.gho文件),点击“打开”;


3、点击“确定”,出现提示,选择“是”;


4、系统自动重启,重启后自动进入Ghost,并且按照刚才的设置去自动完成还原,还原完成后自动重启进入Windows系统(这一步骤全部自动完成,不需要人工参与操作);

DOS下执行还原

没装虚拟机,DOS下无法截图,晚上再补充截图吧



(未完待续)
杀毒篇
求助篇
最后编辑左眼球 最后编辑于 2009-05-18 14:38:41
分享到:
gototop
 

回复:给你的电脑穿上一件黄金铠甲

学习一下。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT