全屏显示专题章节

网络信息安全实用教程

1.1

前　言
1.2

1　网络安全基础
1.2.1

1.1　OSI模型和TCP／IP协议栈
1.2.2

1.2　常用的网络协议分析
1.2.3

1.3　常用的端口介绍
1.2.4

1.4　常用的网络命令
1.2.5

1.5　常用的进程服务介绍
1.3

2　局域网的攻击防御及控制技术
1.3.1

2.1　以太网的工作原理介绍
1.3.2

2.2　局域网内的IP攻击
1.3.3

2.3　隐藏本机真实的MAC地址
1.3.4

2.4　QQ攻击与防御
1.3.5

2.5　局域网内流量控制P2P
1.4

3　黑客常用的工具介绍
1.4.1

3.1　黑客概述
1.4.2

3.2　黑客攻击
1.4.3

3.3　X－Scan－v3.3漏洞扫描工具
1.4.4

3.4　扫描端口的工具介绍
1.4.5

3.5　流光扫描工具
1.4.6

3.6　局域网综合扫描工具LanHelper介绍
1.4.7

3.7　Shed扫描共享目录
1.4.8

3.8　网络监听工具
1.5

4　操作系统常规的安全防范方法
1.5.1

4.1　取消文件夹的隐藏共享
1.5.2

4.2　注册表中去除隐藏共享
1.5.3

4.3　删除TCP／IP绑定的NETBios协议
1.5.4

4.4　禁止建立空连接
1.5.5

4.5　用TCP／IP筛选器提高系统的安全性
1.5.6

4.6　禁用Guest账号
1.5.7

4.7　关闭135端口
1.5.8

4.8　关闭137、138端口
1.5.9

4.9　关闭139和445端口
1.5.10

4.10　通过注册表关闭445端口
1.5.11

4.11　禁止用户修改注册表
1.5.12

4.12　关闭信使服务
1.5.13

4.13　关闭终端服务
1.5.14

4.14　关闭Telnet服务
1.5.15

4.15　关闭Task Scheduler服务
1.5.16

4.16　抵抗DDoS
1.5.17

4.17　禁止Guest访问日志
1.5.18

4.18　灰鸽子木马手工清除
1.5.19

4.19　IE安全设置
1.5.20

4.20　用命令方式保护 IE安全
1.5.21

4.21　修改注册表手工恢复IE默认首页
1.5.22

4.22　修改注册表键值来保证系统安全
1.5.23

4.23　用360安全卫士保证IE及系统安全
1.6

5　木马的攻击与防治
1.6.1

5.1　木马概述
1.6.2

5.2　木马驻留位置
1.6.3

5.3　木马的功能
1.6.4

5.4　木马的特征
1.6.5

5.5　反弹式木马的原理
1.6.6

5.6　木马伪装
1.6.7

5.7　木马的免杀加壳
1.6.8

5.8　木马的防治
1.6.9

5.9　木马综合防治
1.7

6　病毒攻击及其防范
1.7.1

6.1　VBS脚本病毒的简介及发展现状
1.7.2

6.2　VBS病毒的特点
1.7.3

6.3　VBS脚本病毒原理分析
1.7.4

6.4　VBS脚本病毒生产机
1.7.5

6.5　自定义设置VBS病毒
1.7.6

6.6　VBS蠕虫生成器
1.7.7

6.7　怎样防范蠕虫病毒
1.7.8

6.8　病毒的安全防治
1.7.9

6.9　日常病毒防治的原则
1.8

7　数据的备份与恢复
1.8.1

7.1　数据恢复软件使用
1.8.2

7.2　Ghost备份与恢复
1.8.3

7.3　利用XP自带的还原功能备份与还原
1.8.4

7.4　注册表的备份与恢复
1.8.5

7.5　驱动程序的备份与恢复
1.9

8　密码学与PGP加密
1.9.1

8.1　信息加密概述
1.9.2

8.2　密码的分类
1.9.3

8.3　早期加密技术
1.9.4

8.4　局域网通信安全措施
1.9.5

8.5　PGP软件进行加解密
1.10

参考文献

1.4.7 3.7　Shed扫描共享目录

3.7　Shed扫描共享目录

1）Shed主界面

通过工具软件Shed来扫描对方主机，得到对方计算机提供了哪些目录共享。工具软件的主界面如图3-24所示。

图3-24　Shed工具软件主界面

2）扫描一个IP地址段

该软件可以扫描一个IP地址段的共享信息，这里只扫描IP为172.18.25.109的目录共享情况。在起始IP框和终止IP框中都输入172.18.25.109，点击“开始”按钮就可以得到对方的共享目录了，如图3-25所示。

图3-25　目录共享扫描