内容导读：导航目录:1、老是出现黑客攻击怎么办？2、我的电脑老被黑客攻击，怎么办呀！！3、全球最容易受到安全攻击的软件是??老是出现黑客攻击怎么办？防护手段：D.o.s是最容易实现，却最难防护的攻击手段，因为你很难分辨哪些是正确的...……
导航目录:
老是出现黑客攻击怎么办？
防护手段：
D.o.s是最容易实现，却最难防护的攻击手段，因为你很难分辨哪些是正确的请求，哪些是伪造的请求。
作好防护工作，需要苦练内功:
之一，熟悉自己系统各种公开的服务所采用的软件，了解他们处理请求的资源耗费和时间耗费。
第二，减少和停止不必要的服务，防止别人有隙可乘。
第三，修改有关服务的配置参数，保证其对资源的耗费处于可控制的状态下。
第四，按照IP过滤和报文过滤软件，并针对系统日志对具有攻击企图的行为设置过滤。
第五，及时阅读有关安全方面的信息，并随时更新自己的服务应用系统。
我的电脑老被黑客攻击，怎么办呀！！
电脑已经被黑客攻击了怎么办
尽管BO黑客软件的功能很强大，但从技术上来说，BO黑客的本领并不是想像中的那样可怕，它只是每次在 Windows启动时，悄悄地在你的电脑上启动一个服务端程序。 而其他人就可以通过你登录Internet时的IP地址， 用配套的客户端程序登录到你的电脑，从而实现远程操纵你电脑的目的。从原理上讲，它是一套简单的远程登录及控制软件工具，很多人都知道著名的PC Anywhere其实就属这类软件工具。BO黑客软件的关键在于隐藏了一个会在Windows启动时悄悄执行的服务端程序，可以说这是大多数在Internet上出现的黑客软件的共同之处。而清除这类黑客软件的最简便、有效的 *** ，就是将自动执行的黑客程序从Windows的启动配置中删除掉。
下面介绍几种识别与清除BO的 *** ：
1、查看WINDLL.DLL文件
BO服务器安装后，将在Windows的SYSTEM子目录下生成WINDLL.DLL文件。
如果你的电脑C:\WINDOWS\SYSTEM 子目录下有WINDLL.DLL文件，说明你的电脑已经被安装过黑客软件。你可以直接删除WINDLL.DLL文件。
2、查看“.EXE"文件
检查你的C:\WINDOWS\SYSTEM 子目录下是否有一个标着“.EXE"(空格.EXE)且没有任何图标的小程序，或者连EXE都没有(如果不显示文件扩展名)，只是一个空行。注意，因为它是隐含属性，你的资源管理器应该设置为“显示所有文件”上，否则你看不到它。它的文件长度为124,928个字节，由于Cult Dead Cow还在不断更新，或许文件长度还在不断变化。
如果发现“.EXE"，说明系统已经被安装了BO服务器。由于这时“.EXE"程序在后台运行，所以不能在 Windows系统中直接删除它。清除的 *** 是，重新启动电脑系统，让它在DOS方式下运行。然后，进入SYSTEM 子目录，将BO服务器程序
（在DOS下显示为EXE～1）的属性改为非隐含，这样就可以删除它。操作如下：
C CD\WINDOWS\SYSTEM
C ATTRIB －H EXE～1
C DEL EXE～1
注意，如果BO服务器已经被boconfig.exe重新配置，那么安装后的BO服务器文件名很可能不再是“.EXE"， 并且它的文件长度也可能不再是124,928个字节。
3、查看系统注册表
BO服务器程序能够在Windows启动时自动执行，靠的是在Windows系统中加入自启动程序，BO自启动程序并不是附加在传统的AUTOEXEC.BAT、CONFIG.SYS、WIN.INI和SYSTEM.INI
里，而是在Windows系统的注册表里。
--------------------------------------------------------------------
用Windows 95/98的REGEDIT.EXE程序，直接打开注册表，在纷繁枯燥的目录树中你要费上一些功夫，找到下面目录：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
或者 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
如果发现“.EXE"程序（如图2所示），说明系统已经被安装了BO服务器。这时，可以使用注册表编辑功能删除".EXE"
程序。
4、使用MSCONFIG工具
如果你的电脑系统安装了Windows 98，那么可以使用其配置工具MSCONFIG.EXE。与运行REGEDIT.EXE一样， 可以点击“开始”，选择“运行”并键入MSCONFIG，然后再选择“启动”，将会出现“启动”程序列表，如图3所示。
如果发现“.EXE"程序，说明系统已经被安装了BO服务器。这时，你只需点击左面的小方框，取消“√”打勾号， 就
可以使其不会自动启动，从而使这个黑客程序失效。
用MSCONFIG来清除隐藏在注册表中的自启动黑客程序，对于防范大多数Internet上的黑客程序确实是一个比较简便、高效的 *** 。
5、使用杀毒软件
目前有一些新版的杀毒软件，如瑞星9.0(4)版、KILL98 4.16版、KV300＋(X＋＋)版、VRV 23.b版等， 都能够正确清除BO黑客程序，包括Windows的SYSTEM子目录下BO的WINDLL.DLL和“.EXE"文件，以及Windows 95/98的注册表中的 BO注册
项。
6、使用黑客清除工具
现在已有专门的对付BO黑客的工具，如ANTIGEN就是一个很好的工具，你可以在我的网页上( )下载ANTIGEN.EXE，该文件只有374KB。下载后，可以直接运行它，就可以看到ANTIGEN界面，如图4所示，通常按提示一直按Next按钮，即可清除隐藏在系统内部的BO黑客程序，并关闭BO黑客程序打开的“后门”完全恢复系统状态。
四、防范黑客软件的措施
与反病毒一样，防御黑客软件也是“预防胜于治疗”。要树立“预防为主、消防结合”的观念。
1、不运行来历不明的软件和盗版软件
从BO运行机制中可以知道，黑客的服务器程序必须被安装在目标系统，这就要求电脑用户必须有意或被骗安装之。而运行来历不明的软件和盗版软件，就有可能带来这个危险。
-------------------------------------------------------------------------------
不要轻易运行从Internet上下载的那些不知其里的软件，不要随便下载软件，尤其是不可靠的那些FTP站点， 非授权的软件分发点。另外，几乎现在任何程序都不敢相信了，因为它可以被十分容易地捆到任何一个可执行程序上，运行又无法发觉，那么如果你下载一个程序随便运行，可能那个程序（比如一个游戏软件、一个屏幕保护程序、甚至于一个新年贺卡程序）确实能够运行，但说不定那个特洛伊木马已经在你的电脑里落户，一旦你上网，你就成了任由别人宰割的羔羊。
同样地，对于来自电子邮件的附件，应先检查是否带有BO或其他病毒，不可轻易运行。
所以，我们提倡使用原版软件，尽可能少用游戏软件、公共软件，要尽可能从之一作者获得共享软件、自由软件、公共软件。
2、使用反黑客软件
要经常性地、尽可能使用多种最新的、能够查解黑客的杀毒软件来检查系统。应该使用经安全检测的反黑客软件来检查系统。必要时应在系统中安装具有实时检测、拦截、查解黑客攻击程序的工具。应该注意的是，与病毒不同，黑客攻击程序不具有病毒传染的机制，因此，传统的防病毒工具未必能够防御黑客程序。
3、做好数据备份工作
为了确保重要数据不被破坏，更好的办法是“备份、备份、再备份”。
应该定期备份电脑系统的重要数据，如硬盘分区表、WIN.INI和SYSTEM.INI，以及系统注册表等。 应该每天备份应用系统的重要文件。
经常检查你的系统注册表，发现可疑程序，应及时加以处理。
4、保持警惕性
要时刻保持警惕性，例如，不要把你的流览器的数据传输警告窗关闭。许多上网的用户都设置为“以后不要再问此类问题”，这样你就失去了警觉，久而久之便习以为常，越来越大胆地访问、下载和在WEB上回答问题。 如果可能，把你的流览器的“接受Cookie"关闭。不管是在IRC或是访问别人的网站，你都不能保证它给你的Cookie那几十个或几百个字节是
好心。笔者曾经在IRC遇见过美国黑客使用这样的招术。
必须保持忧患意识，并且要为 *** 系统遭受入侵作出一些应变计划，如学习如何识别异常现象、如何追踪入侵者，训练经常使用电脑 *** 的人，要有正确的上网知识，另外留意与一些 *** 专家保持联系，及时从专业媒体获得安全信息。
5、使用防火墙
有条件的单位，应该使用防火墙。利用防火墙技术，通过仔细的配置，通常能够在内外网之间提供安全的 *** 保护，降低 *** 安全风险。
6、隔离内部网与Internet的联接
------------------------------------------------------------------------------------
为了确保重要信息不被窃取，更好的办法是重要信息应在非 *** 环境下工作。对于重要系统的内部 *** 应在物理上与Internet网隔离。
对局域网内所有电脑应定期进行检查，防止因为个别漏洞而造成对整个局域网被攻击。
对于与Internet相联的 *** 发布系统，必须加强 *** 安全管理。可喜的是，国内已有专门针对黑客入侵而设计的、有自主版权的 *** 安全产品，由福建海峡信息中心推出的“网威”黑客入侵防范软件就是一套高性能的安全产品。这套产品集 *** 安全测试、系统安全测试、Web安全测试、漏洞检测、漏洞修补和安全监控于一体。 它能分析指出 *** 信息系统存在的各种安全漏洞与隐患，提出专家建议，而且提供了实时监控手段和数百兆的针对UNIX系统的漏洞补丁（Patch）， 帮助系统管理员跟踪记录黑客行踪，修补系统漏洞，提高系统的整体安全性。
必须指出的是，防止外部黑客入侵仅仅是黑客防范的一个环节。据统计，目前发生的黑客攻击事件有60％以上来自内
部攻击和越权使用。所以，防内已成为当前黑客防范的重要环节。从BO黑客程序来看，它不仅仅针对Internet *** ，在局
域网上同样能够施其攻击手段。令人担心的是，一些 *** 管理员还使用BO来加强网管能力，其负面影响不可轻视。
全球最容易受到安全攻击的软件是??
计世网消息 6月22日，位于马萨诸塞州剑桥的安全公司Bit9本星期发布了一个具有最容易受到安全攻击的15个应用软件排行榜。火狐浏览器、iTunes和Skype排在前三位。
Bit9公司的列表显示了个人用户下载最频繁的和至少有一个严重安全漏洞的软件。
这种安全漏洞主要依靠个人用户手工修复或者下载补丁来修复，而不是依靠企业的IT部门来修复。
Bit9共同创始人和首席技术官Todd Brennan在声明中说，这些流行的应用软件经常被下载到企业的台式电脑中，能够对企业的计算环境造成严重的威胁。了解在你的整个机构的台式电脑环境中实际上在运行什么软件是重新获得应用程序控制和保护你的企业基础设施的之一步。
火狐浏览器排在之一位。火狐1.0.7版已经被1.0.8版取代了，修复了其中的一些安全漏洞。更不用说火狐1.5版了。火狐浏览器软件在CVE(通用漏洞披露)数据库中至少有5个安全漏洞。苹果iTunes 6.02和QuickTime 7.0.3排在第二位。
排在第三至第十五位的软件是：
3. Skype 1.4
4. Adobe Acrobat Reader 7.02, 6.03
5. Sun Java Run-Time Environment (JRE) 50, Update 3, JRE 1.4.2_.08
6. Macromedia Flash 7
7. WinZip 8.1 SR-1
8. AOL Instant Messenger 5.5
9. Microsoft Windows/MSN Messenger 5.0
10. 雅虎通6.0
11. Sony/First4 Internet DRM rootkit/uninstaller
12. BitDefender 9
13. Kazaa 2.0.2
14. RealPlayer 10
15. ICQ 2003a
Bit9在应用程序安全漏洞评论中说，上述十五个软件中有十一个软件可以使用补丁或者升级软件修复安全漏洞。但是，雅虎通、索尼、Kazaa或者ICQ这几个程序没有补丁。
Bit9建议企业使用审计软件以便确定它们的系统中有什么软件，决定应该封锁和禁止使用什么软件，然后禁止使用这些软件，仅允许获得批准的和恰当地使用了补丁的软件在企业 *** 中运行。