黑客防范技巧與典型應(yīng)用

第1章 Windows系統(tǒng)漏洞防范
1.1 設(shè)置組策略實(shí)現(xiàn)安全登錄
1.1.1 組策略概述
1.1.2 重命名默認(rèn)賬戶
1.1.3 賬戶鎖定策略
1.1.4 密碼策略
1.1.5 隱藏桌面系統(tǒng)圖標(biāo)
1.1.6 設(shè)置用戶權(quán)限
1.1.7 其他策略
1.2 注冊(cè)表編輯器實(shí)用防范技巧
1.2.1 禁止訪問(wèn)和編輯注冊(cè)表
1.2.2 設(shè)置注冊(cè)表隱藏保護(hù)策略
1.2.3 關(guān)閉默認(rèn)共享保證系統(tǒng)安全
1.2.4 預(yù)防SYN系統(tǒng)攻擊
1.2.5 驅(qū)逐自動(dòng)運(yùn)行的木馬
1.2.6 設(shè)置Windows系統(tǒng)自動(dòng)登錄
1.2.7 只允許運(yùn)行指定的程序
1.3 Windows系統(tǒng)的密碼保護(hù)
1.3.1 設(shè)置Windows XP系統(tǒng)密碼
1.3.2 設(shè)置電源管理密碼
1.3.3 設(shè)置與破解屏幕保護(hù)密碼
1.4 Windows系統(tǒng)的安全設(shè)置
1.4.1 激活Windows XP系統(tǒng)的防火墻
1.4.2 對(duì)Windows系統(tǒng)實(shí)施網(wǎng)絡(luò)初始化
1.4.3 在IE中設(shè)置隱私保護(hù)
1.4.4 利用加密文件系統(tǒng)加密
1.4.5 屏蔽不需要的系統(tǒng)組件
1.4.6 鎖定計(jì)算機(jī)
1.5 可能出現(xiàn)的問(wèn)題與解決方法
1.6 總結(jié)與經(jīng)驗(yàn)積累
第2章 木馬與間諜軟件的偽裝與查殺
2.1 火眼金睛識(shí)別木馬
2.1.1 什么是木馬
2.1.2 木馬的常用入侵手法
2.1.3 木馬的偽裝手段
2.1.4 識(shí)別出機(jī)器中的木馬
2.2 用木馬清除軟件清除木馬
2.2.1 使用“超級(jí)兔子”清除木馬
2.2.2 使用Trojan Remover清除木馬
2.2.3 使用“木馬克星”清除木馬
2.2.4 使用360安全衛(wèi)士維護(hù)系統(tǒng)安全
2.2.5 在“Windows進(jìn)程管理器”中管理進(jìn)程
2.3 自動(dòng)安裝“后門程序”的間諜軟件
2.3.1 什么是間諜軟件
2.3.2 拒絕潛藏的間諜軟件
2.3.3 用Spybot揪出隱藏的間諜
2.3.4 間諜廣告的殺手Ad-Aware
2.3.5 對(duì)潛藏的“間諜”學(xué)會(huì)說(shuō)“不”
2.4 可能出現(xiàn)的問(wèn)題與解決方法
2.5 總結(jié)與經(jīng)驗(yàn)積累
第3章 瀏覽器遭受惡意攻擊與防御
3.1 認(rèn)識(shí)惡意代碼
3.1.1 惡意代碼的特征
3.1.2 非過(guò)濾性病毒
3.1.3 惡意代碼如何傳播
3.1.4 惡意代碼的傳播趨勢(shì)
3.2 修改注冊(cè)表防范惡意代碼
3.2.1 自動(dòng)彈出網(wǎng)頁(yè)和對(duì)話框
3.2.2 瀏覽網(wǎng)頁(yè)時(shí)被禁用了注冊(cè)表
3.2.3 強(qiáng)行修改標(biāo)題欄與默認(rèn)首頁(yè)地址
3.3 讓人惶恐的IE炸彈
3.3.1 IE炸彈攻擊的表現(xiàn)形式
3.3.2 IE窗口炸彈的防御
3.4 危險(xiǎn)性極強(qiáng)的IE執(zhí)行任意程序
3.4.1 利用clam幫助文件執(zhí)行任意程序
3.4.2 chm幫助文件執(zhí)行任意程序的防范
3.4.3 IE執(zhí)行本地可執(zhí)行文件漏洞
3.5 IE處理異常MIME漏洞
3.5.1 MIME頭漏洞應(yīng)用基礎(chǔ)
3.5.2 對(duì)瀏覽網(wǎng)頁(yè)的用戶施用惡意指令
3.5.3 防范IE異常處理MIME漏洞的攻擊
3.6 可能出現(xiàn)的問(wèn)題與解決方法
3.7 總結(jié)與經(jīng)驗(yàn)積累
第4章 QQ的攻擊與防御技術(shù)
4.1 常見(jiàn)QQ攻擊技術(shù)
4.1.1 QQ被攻擊的方式
4.1.2 用“QQ登錄號(hào)碼修改專家”查看聊天記錄
4.1.3 預(yù)防用QQ掠奪者盜取QQ密碼
4.1.4 預(yù)防用“QQ槍手”在線盜取密碼
4.1.5 預(yù)防“QQ機(jī)器人”在線盜取密碼
4.1.6 QQ的自帶防御功能
4.2 預(yù)防QQ遠(yuǎn)程盜號(hào)
4.2.1 預(yù)防并不友好的“好友號(hào)好好盜
4.2.2 預(yù)防遠(yuǎn)程控制的“QQ遠(yuǎn)控精靈
4.2.3 預(yù)防“QQ密碼保護(hù)”騙子
4.2.4 預(yù)防QQ密碼的在線破解
4.3 預(yù)防QQ信息炸彈與病毒
4.3.1 用QQ狙擊手IpSnipcr進(jìn)行信息轟炸
4.3.2 在對(duì)話模式中發(fā)送消息炸彈的常用工具
4.3.3 向指定的IP地址和端口號(hào)發(fā)送信息炸彈
4.3.4 抵御QQ信息炸彈
4.4 可能出現(xiàn)的問(wèn)題與解決方法
4.5 總結(jié)與經(jīng)驗(yàn)積累
第5章 電子郵件防御實(shí)戰(zhàn)
5.1 針對(duì)WebMail的攻防實(shí)戰(zhàn)
5.1.1 預(yù)防來(lái)自郵件地址的欺騙
5.1.2 預(yù)防WebMail的探測(cè)
5.1.3 揭秘E-mail密碼的探測(cè)
5.1.4 針對(duì)POP3郵箱的“流光
5.1.5 恢復(fù)侵占后的郵箱密碼
5.2 全面認(rèn)識(shí)郵箱炸彈
5.2.1 郵箱炸彈
5.2.2 其他方式的郵箱轟炸
5.2.3 什么是郵件木馬
5.2.4 溯雪使用詳解
5.2.5 預(yù)防郵件炸彈
5.3 全面防范郵件附件病毒
5.3.1 禁止HTML格式郵件的顯示
5.3.2 盡量不保存和打開(kāi)郵件附件
5.3.3 啟用Outlook Express加載項(xiàng)（插件）
5.3.4 修改文件的關(guān)聯(lián)性
5.4 可能出現(xiàn)的問(wèn)題與解決
5.5 總結(jié)與經(jīng)驗(yàn)積累
第6章 后門與自身防護(hù)技術(shù)
6.1 后門技術(shù)的實(shí)際應(yīng)用
6.1.1 手工克隆賬號(hào)技術(shù)
6.1.2 程序克隆賬號(hào)技術(shù)
6.1.3 制造IJnicode漏洞后門
6.1.4 制造系統(tǒng)服務(wù)漏洞
6.1.5 SQL后門
6.2 清除登錄服務(wù)器的日志信息
6.2.1 手工清除服務(wù)器日志
6.2.2 使用批處理清除遠(yuǎn)程主機(jī)日志
6.2.3 通過(guò)工具清除事件日志
6.2.4 清除WWW和FTP日志
6.3 網(wǎng)絡(luò)防火墻技術(shù)
6.3.1 功能強(qiáng)大的網(wǎng)絡(luò)安全特警2008
6.3.2 全面剖析Windows XP防火墻
6.3.3 黑客程序的克星——Anti Trojan Elite
6.4 可能出現(xiàn)的問(wèn)題與解決方法
6.5 總結(jié)與經(jīng)驗(yàn)積累
第7章 網(wǎng)絡(luò)代理應(yīng)用與惡意進(jìn)程清除
7.1 跳板與代理服務(wù)器
7.1.1 代理服務(wù)器概述
7.1.2 跳板概述
7.1.3 代理服務(wù)器的設(shè)置
7.1.4 制作自己的一級(jí)跳板
7.2 代理工具的使用
7.2.1 代理軟件CCProxy中的漏洞
7.2.2 代理獵手使用技巧
7.2.3 代理跳板建立全攻略
7.2.4 利用SocksCapv2設(shè)置動(dòng)態(tài)代理
7.2.5 用MuItiProxy自動(dòng)設(shè)置代理
7.3 清除日志文件
7.3.1 利用elsave清除日志
7.3.2 手工清除服務(wù)器日志
7.3.3 用清理工具清除日志
7.4 惡意進(jìn)程的追蹤與清除
7，4.1 理解進(jìn)程的追蹤與清除
7.4.2 查看、關(guān)閉和重建進(jìn)程
……
第8章 遠(yuǎn)程控制工具的攻擊與防御
第9章 備份升級(jí)與數(shù)據(jù)恢復(fù)
第10章 主動(dòng)防御、清除病毒木馬
第11章 打好網(wǎng)絡(luò)安全防御戰(zhàn)
參考文獻(xiàn)