防止黑客攻击的 *** 有哪些？

从技术上对付黑客攻击，主要采用下列 *** ：

使用防火墙技术，建立 *** 安全屏障。使用防火墙系统来防止外部 *** 对内部 *** 的未授权访问，作为 *** 软件的补充，共同建立 *** 信息系统的对外安全屏障。目前全球联入Internet的电脑中约有1／3是处于防火墙保护之下，主要目的就是根据本单位的安全策略，对外部 *** 与内部 *** 交流的数据进行检查，符合的予以放行，不符合的拒之门外。

使用安全扫描工具发现黑客。经常使用“网威”等安全检测、扫描工具作为加强内部 *** 与系统的安全防护性能和抗破坏能力的主要扫描工具，用于发现安全漏洞及薄弱环节。当 *** 或系统被黑客攻击时，可用该软件及时发现黑客入侵的迹象，进行处理。

使用有效的监控手段抓住入侵者。经常使用“网威”等监控工具对 *** 和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理（如跟踪分析、反攻击等），防范于未然。

时常备份系统，若被攻击可及时修复。这一个安全环节与系统管理员的实际工作关系密切，所以系统管理员要定期地备份文件系统，以便在非常情况下（如系统瘫痪或受到黑客的攻击破坏时）能及时修复系统，将损失减少到更低。

加强防范意识，防止攻击。加强管理员和系统用户的安全防范意识，可大大提高 *** 、系统的安全性能，更有效地防止黑客的攻击破坏。

用身份验证法识别用户“身份验证”统指能够正确识别用户的各种 *** ，是为阻止非法用户的破坏所设，它一般具有如下几个特点：

可信性：信息的来源可信，即信息接收者能够确认所获得的信息不是由冒充者发出的；完整性：信息在传输过程中保持完整性，即信息接收者能够确认所获得的信息在传输过程中没有被修改、延迟和替换；不可抵赖性：要求信息的发送方不能否认自己所发出的信息。同样，信息的接收方不能否认已收到了信息；访问控制：拒绝非法用户访问系统资源，合法用户只能访问系统授权和指定的资源。

口令是当前最常用的身份认证 *** 。但是，众所周知，不少用户选择的口令水平太低，可以被有经验的黑客猜测出来。我们经常把口令认证叫做“知道即可”的认证 *** ，因为口令一旦被别人“知道”就丧失了其安全性。现在，很多公司开始转向一种名为“拿到方可”的认证 *** ，在这种认证 *** 中，用户进行身份认证时，必须使用令牌或IC卡之类的物理设备。令牌是一种小型设备，只有IC卡或计算器那么大，可以随身携带。

这类产品经常使用一种“挑战一应答”（Challenge-Response）技术。当用户试图建立 *** 连接时， *** 上的认证服务器会发出挑战信息，用户把挑战信息键入到令牌设备后，令牌设备显示合适的应答信息，再由用户发送给认证服务器。很多令牌设备还要求用户键入PIN。IC卡认证与令牌认证比较相似，只不过前者需要使用IC卡读取器来处理挑战信息。

遇到了黑客怎么办？

遇到了黑客,黑客有两种一种是维护电脑免受病毒侵害的，这类的黑客不需要害怕的

另一种是以非法的目的攻击你的电脑讲你的电脑资料盗取，遇见这类的黑客如果你无那么高的技术的话直接关机或拔网线直接点。

手机遇到黑客怎么办

这个可以选择报警，手机立即关机停止使用。

因为对方已经侵犯了你的合法权益，侵犯了你的隐私，完全可以寻求警察的帮助。

智能手机比电脑更容易被黑客入侵

1. 智能手机带给我们不少便捷时，也带来不少问题，其中最重要的就是安全问题。人们现在还只是刚开始习惯用手机上网，对手机的防护意识相对来说依然淡薄。不妨问问，你的手机装了安全软件吗?

2. 很多人的电脑已经安装了多种安全软件，但手机却没有装任何安全软件。事实上，相比电脑，手机的安全性更差，更容易遭遇黑客的光顾。

3. 目前来说，大多数人的私人信息仍只是习惯于存在电脑上，比如个人记录、银行信息等。很少有人会在手机上操作这些数据。然而我们没想到的是，经常在手机上登录电子邮箱和社交网站时使用的密码和用户名，很可能会跟你的银行账户相同，所以你保留在手机里的隐私并不会比电脑里的少。

4. 如果你还经常使用手机支付的话，就更有必要在手机上安装安全防护应用，防止被黑客窃取资料，造成经济损失。

5. 更为重要的是，你的手机上可能还会有家人和朋友的信息，当你的手机被黑客侵入的时候，他们也可能变成受害者。

如何应对黑客

黑客攻击的类型及拦截方式：

黑客可以采取多种不同的攻击方式部分或全部控制一个网站。一般来说，最常见和最危险的是SQL植入（injection）和跨站点脚本（XSS，cross-site scripting ） 。

SQL植入是一种在 *** 应用程序中植入恶意代码的技术，它利用数据库层面的安全漏洞以达到非法控制数据库目的。这种技术非常强大，它可以操纵网址（查询字符串）或其他任何形式（搜索，登录，电子邮件注册）以植入恶意代码。您可以在 *** 应用安全联盟（英文）中找到一些关于SQL植入的例子。

为避免此类黑客攻击的发生的确有法可循。举例来说，在前端界面和后端数据库之间增加一个“中间层”就是一种很好的做法。在PHP中，PDO（PHP Data Objects）扩展通常与参数（有时被称作placeholder或绑定变量）共同发生作用，而不是直接将用户输入做为命令语句。另一种极为简单的技术 是字符转义，通过这种方式，所有可以直接影响数据库结构的危险字符都可以被转义。例如，参数中每出现一个单引号〔 ‘ 〕必须代之以两个单引号〔 ’ ‘ 〕来形成一个有效的SQL字符串。这只是两种您可以采取的、最常见的用以改进网站安全并避免SQL植入的有效方式。您还可以在网上找到许多其他符合您需求的资源（编程语言，具体的Web应用程序等）。

下面我们要介绍的是跨站点脚本（ XSS ）技术 。跨站点脚本是一种通过利用 *** 应用程序层面的安全漏洞，在网页中植入恶意代码的技术。当 *** 应用程序处理通过用户输入获得的数据，并且在返回给最终用户前没有任何进一步的检查或验证时，这种攻击就可能发生。您可以在 *** 应用安全联盟（英文）中找到一些跨站点脚本的例子。

有许多办法可以确保 *** 应用程序不被这种技术侵犯。一些简便易行的 *** 包括：

剔除可以 *** 入到表单中的数据输入（例如，PHP中的strip tags功能）;

利用数据编码，避免潜在恶意字符的直接植入（例如，PHP中的htmlspecialchars功能）；

在数据输入和数据库端之间创建一个“层”，以避免应用程序代码被直接植入恶意字符。

一些有关CMSs安全的资源：

SQL植入和跨站点脚本只不过是黑客用来攻击和利用无辜网站的多种技术中的其中两种。作为一般的安全准则，在 *** 安全问题上特别是在使用第三方软件时，一直保持更新以确保您安装了最新版本的软件是非常重要的。许多围绕大型建站社区建设的 *** 应用程序都提供持续的支持和软件升级。

如何防范黑客

一些防范黑客的基本措施

谈到黑客 大家往往都表现的很害怕 其实不然 我们都知道真正的黑客是不屑于攻击那些明显的菜鸟的肉鸡的 而我们平时所受到的攻击 往往都是来自于那些所谓黑客的菜鸟

所以呢 既然是菜鸟 我门当然可以通过一些简单的 *** 来防范一般的攻击保护我们电脑的安全。

1.首先我们要作到的 也就是我认为最重要的就是要把administrator的密码一定要设置的复杂一点，因为众所周知，入侵的之一步就是扫描 你想想如果一个一般的菜鸟扫到了你的机子有administrator的弱口令或者空口令 呵呵 我想不要什么技术就可以完全控制了对吧

首先用opentelnet 给你开个telnet 服务端口 登陆上去 传个木马你就完了 一举一动都被别个控制了；

防范： 设置administrator 密码 控制面版---------用户帐户-------administrator

2.删除不必要的用户 如果你不幸中了木马 一般人为了方便都会新建立一个帐户 留个后门，所以我们很有必要知道自己的机子有哪些用户在用

*** ： 进入cmd 输入 net user 就会列出所有的用户 如果发现可疑的就可以删除

使用命令 net user 用户名 /delete

同之一点一样 自己所用的用户密码不要设置的简单 这是老话题 但每次扫描还是会扫出来很多这样的机子~~~~~~~~~~~~~~~~~~~~

3.关掉自己的共享（如果不是有什么特别的需要强烈推荐） 大家可以在cmd 下面 输入命令 net share 是不是很吃惊 因为操作系统安装默认的这些共享是开着的

防范： 使用命令（如果想删除C$） net share c$ /delete

依次类推

著名的IP$ 空连接攻击就是利用了这个 虽然现在不流行了 但是还是希望大家注意；

附加一点 如果没有特殊用途 希望大家关掉 netbios 选项 这也是菜鸟黑客可以利用的一个漏洞。

*** ：控制面板--------- *** 连接-------本地连接------------属性-----------------tcp/ip 协议-------高级-------wins--------禁用tcp/ip上面的netbios

关于如何关闭ip$ 控制面板--------管理工具---------服务----------server 停止就可以了（如果你的机子对外提供如IIS服务 则不能使用此 *** ）

4.关于系统漏洞：

这方面没有话说 正如我的题目说的 我门的专业计算机水平不是很高 对一些操作系统底层的东西知道的可谓很少很少 这方面的漏洞 只有靠我们自己平时多下载微软的补丁才可以了 没有别的办法

保护好SAM文件，更好设置成隐藏

如果有怀疑 可以在cmd 下面 查看自己的端口的使用情况 用命令netstat –an

在怎么厉害的入侵不可能不与你建立连接把 那我就服了他了

然后关闭相应的端口

5.关于 *** 方面的

现在很多人 *** 被盗取了 最最最重要的就是不要轻易点别人发来的东西 切记

*** 方面的工具软件是菜鸟最容易上手的工具 下个软件 点生成木马 然后下个捆绑软件把木马伪装就可以了，这方面最最最重要的防范就是不要轻易点开别个发你的东西

有人说我看了的 他发的确实是.后缀jpg的图片文件啊 我昏 操作系统默认的是隐藏已知的后缀名 选择 文件夹选项-----------查看---------不隐藏已知文件类型的扩展名

再看看发来的东西 是不是什么 ******.src.exe 这不是明显的病毒吗？？ 还有这个方面的防范就是一定要申请 *** 密码保护 而且要记住自己的资料 方便后来找回来

6.关于电子邮箱：

关于电子邮箱的盗取 有的菜鸟会冒充 一些服务中心的管理员给你发一封电子邮件 声称什么系统升级什么的 叫你填密码 我想这么幼稚的 *** 现在没有人会中招了吧？？因为现在的人都不会轻易打开邮箱的可执行文件 所以现在都靠 系统邮件和 图片来欺骗大家 所以希望大家小心 还有就是建议大家不要使用第三方软件收发邮件 图方便吗？？是方便重要还是安全重要？？ 因为这些软件也回有很严重的漏洞 还有就是不要认为邮箱是免费的就不用好好设置密码了 那样黑客软件穷举 很快就可以破解的

7.关于入侵了该怎么办

首先应该查看进程管理器 看下有没有什么可疑的进程 什么？？你不知道那些进程是干什么的 我告诉你你要查哪个进程 复制粘贴 百度 ******进程 上面跟你写的清清楚楚 我觉得你现在没有先停一下 打开自己的进程看看 现在就去查 我真的觉得很有必要~~~~~~~~~~ 发现之后 找到位置 删除 注册表 删除（记得备分哈） 然后进入安全模式再杀 这样杀的干净些 木马是木马 病毒是病毒 装了杀软 还是要装个木马克星什么之类的 因为有的杀软是杀不了的