倍可親

回復: 3
列印 上一主題 下一主題

如何判斷自己的系統是否安全!

[複製鏈接]

3971

主題

1萬

帖子

7804

積分

版主

倍可親榮譽終生會員(廿級)

Rank: 7Rank: 7Rank: 7

積分
7804
跳轉到指定樓層
樓主
孤獨一身 發表於 2008-6-11 10:56 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
如何判斷自己的系統是否安全!

第一:電腦剛開機連接網路的情況下,可以使用netstat -an命令判斷系統安全。
一般情況下,剛開機應該不會有外部IP連接你電腦的;
開始菜單——運行——輸入cmd——進入DOS——再輸入:netstat -an
netstat命令是一個觀察網路連接狀態的實用工具。
可能系統有一些程序會在剛開機的情況下與外部IP建立連接,比如:
系統升級打補丁、殺毒軟體、防火牆、千千靜聽、訊雷等,當然這些也可以由你自己設置的,也可以通過防火牆限制這些程序是否訪問網路,是否開機自動啟動等。
如果剛開機的情況下,
開始菜單——運行——輸入cmd——進入DOS——再輸入:netstat -an
發現有外部IP連接你的電腦,除了正常的連接外,如果還有來歷不明的IP,那你就要小心了;
您可以上

www.ip138.com
這個網站查詢一下對方IP,看一下對方IP是哪裡的,從而判斷系統安全。
第二:可以通過系統進程判斷系統安全,除了系統正常進程外,如果發現來歷不明的進程,可以把這個進程名字去百度查一下資料,看這個進程是否是病毒木馬。
可用藉助冰刃等工具來檢查系統進程。
(要學會利用百度等搜索引擎,百度就是你最好的老師。)
第三:系統服務
開始菜單——運行——輸入msconfig
如圖一:

隱藏所有 Microsoft 服務 打勾,如圖二:

隱藏所有 Microsoft 服務 打勾,除了系統正常服務外,如果還有其它來歷不明的服務你也要小心了,如果你不懂這個服務,你也可以把這個服務名字去百度查一下資料,看這個服務是否是病毒木馬。
(要學會利用百度等搜索引擎,百度就是你最好的老師。)
第四:查看啟動對像
開始菜單——運行——輸入msconfig,當然也可以利用360等工具查看。


如果發現來歷不明的啟動項目,你也要注意了,你也可以把這個啟動項目名字去百度查一下資料,看這個啟動項目是否是病毒木馬。
(要學會利用百度等搜索引擎,百度就是你最好的老師。)
第五:查看系統是否有隱藏帳號
「開始」→「運行」並輸入"regedit.exe" 回車,啟動註冊表編輯器regedit.exe。 打開鍵:HKEY_LOCAL_MAICHINE\SAM\SAM\Domains\account\user\names\這裡查看一下你系統的用戶,看有沒有隱藏的帳號,前提是你需要有這個註冊項的許可權!
教菜鳥用冰刃輕鬆搞定系統隱藏帳號!
前方是絕路 希望在轉角

1

主題

208

帖子

46

積分

貝殼新手上路

大一新生(四級)

Rank: 2

積分
46
沙發
digangye 發表於 2008-6-15 21:11 | 只看該作者
呵呵,這樣察看很有必要,但就此判斷系統是否就安全了,還早呢。
回復 支持 反對

使用道具 舉報

95

主題

1376

帖子

863

積分

貝殼網友七級

大一新生(四級)

Rank: 3Rank: 3

積分
863
3
zhjtwc 發表於 2008-6-16 20:40 | 只看該作者

回復 樓主 孤獨一身 的帖子

回復 支持 反對

使用道具 舉報

0

主題

88

帖子

19

積分

註冊會員

Rank: 1

積分
19
4
xiaoyaoshi 發表於 2008-6-27 03:47 | 只看該作者
這個方法很不錯的
回復 支持 反對

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 註冊

本版積分規則

關於本站 | 隱私權政策 | 免責條款 | 版權聲明 | 聯絡我們

Copyright © 2001-2013 海外華人中文門戶:倍可親 (http://big5.backchina.com) All Rights Reserved.

程序系統基於 Discuz! X3.1 商業版 優化 Discuz! © 2001-2013 Comsenz Inc.

本站時間採用京港台時間 GMT+8, 2025-7-27 20:48

快速回復 返回頂部 返回列表