全屏显示专题章节

网络信息安全实用教程

1.1

前　言
1.2

1　网络安全基础
1.2.1

1.1　OSI模型和TCP／IP协议栈
1.2.2

1.2　常用的网络协议分析
1.2.3

1.3　常用的端口介绍
1.2.4

1.4　常用的网络命令
1.2.5

1.5　常用的进程服务介绍
1.3

2　局域网的攻击防御及控制技术
1.3.1

2.1　以太网的工作原理介绍
1.3.2

2.2　局域网内的IP攻击
1.3.3

2.3　隐藏本机真实的MAC地址
1.3.4

2.4　QQ攻击与防御
1.3.5

2.5　局域网内流量控制P2P
1.4

3　黑客常用的工具介绍
1.4.1

3.1　黑客概述
1.4.2

3.2　黑客攻击
1.4.3

3.3　X－Scan－v3.3漏洞扫描工具
1.4.4

3.4　扫描端口的工具介绍
1.4.5

3.5　流光扫描工具
1.4.6

3.6　局域网综合扫描工具LanHelper介绍
1.4.7

3.7　Shed扫描共享目录
1.4.8

3.8　网络监听工具
1.5

4　操作系统常规的安全防范方法
1.5.1

4.1　取消文件夹的隐藏共享
1.5.2

4.2　注册表中去除隐藏共享
1.5.3

4.3　删除TCP／IP绑定的NETBios协议
1.5.4

4.4　禁止建立空连接
1.5.5

4.5　用TCP／IP筛选器提高系统的安全性
1.5.6

4.6　禁用Guest账号
1.5.7

4.7　关闭135端口
1.5.8

4.8　关闭137、138端口
1.5.9

4.9　关闭139和445端口
1.5.10

4.10　通过注册表关闭445端口
1.5.11

4.11　禁止用户修改注册表
1.5.12

4.12　关闭信使服务
1.5.13

4.13　关闭终端服务
1.5.14

4.14　关闭Telnet服务
1.5.15

4.15　关闭Task Scheduler服务
1.5.16

4.16　抵抗DDoS
1.5.17

4.17　禁止Guest访问日志
1.5.18

4.18　灰鸽子木马手工清除
1.5.19

4.19　IE安全设置
1.5.20

4.20　用命令方式保护 IE安全
1.5.21

4.21　修改注册表手工恢复IE默认首页
1.5.22

4.22　修改注册表键值来保证系统安全
1.5.23

4.23　用360安全卫士保证IE及系统安全
1.6

5　木马的攻击与防治
1.6.1

5.1　木马概述
1.6.2

5.2　木马驻留位置
1.6.3

5.3　木马的功能
1.6.4

5.4　木马的特征
1.6.5

5.5　反弹式木马的原理
1.6.6

5.6　木马伪装
1.6.7

5.7　木马的免杀加壳
1.6.8

5.8　木马的防治
1.6.9

5.9　木马综合防治
1.7

6　病毒攻击及其防范
1.7.1

6.1　VBS脚本病毒的简介及发展现状
1.7.2

6.2　VBS病毒的特点
1.7.3

6.3　VBS脚本病毒原理分析
1.7.4

6.4　VBS脚本病毒生产机
1.7.5

6.5　自定义设置VBS病毒
1.7.6

6.6　VBS蠕虫生成器
1.7.7

6.7　怎样防范蠕虫病毒
1.7.8

6.8　病毒的安全防治
1.7.9

6.9　日常病毒防治的原则
1.8

7　数据的备份与恢复
1.8.1

7.1　数据恢复软件使用
1.8.2

7.2　Ghost备份与恢复
1.8.3

7.3　利用XP自带的还原功能备份与还原
1.8.4

7.4　注册表的备份与恢复
1.8.5

7.5　驱动程序的备份与恢复
1.9

8　密码学与PGP加密
1.9.1

8.1　信息加密概述
1.9.2

8.2　密码的分类
1.9.3

8.3　早期加密技术
1.9.4

8.4　局域网通信安全措施
1.9.5

8.5　PGP软件进行加解密
1.10

参考文献

1.5.15 4.15　关闭Task Scheduler服务

4.15　关闭Task Scheduler服务

此服务是Windows系统为了方便用户或者本地用户能够合理安排时间进行工作的，现在却被黑客利用成为执行病毒传播、激活木马的工具，黑客可以运用at命令让病毒木马在指定的时间执行，方便黑客攻击。关闭步骤如图4-48所示。

图4-48　Task Scheduler服务处于启动状态

双击选中部分打开如下对话框，然后禁用此服务，完成设置如图4-49所示。

图4-49　禁用Task Scheduler服务