■ IRC安全问题的介绍
■ 对特洛伊木马的介绍和防范
■ 当你聊天的时候, 你的mirc突然报出"非法操作",
或者mirc死掉了(win95没事)
■ 当你聊天的时候突然死机了,尤其是你的屏幕变成蓝色.
■ 当你聊天的时候看到一大片字符,而且不停的开窗口,直到你断线了
■ 当你聊天时候突然与irc服务器断开了
■ 当你聊天时候网路速度, modem的灯一直表示busy, 你的网络速度越慢
■ 怎么样伪装IP,有什么用?
■ 可以建立个人防火墙来抵抗别人的攻击吗?
■ 为什么不可以随便接受陌生人的DCC CHAT和DCC FILE?
■ 如果我抵挡不住别人的攻击怎么办?
■ IRC安全问题的介绍
本篇你也需要认真了解,这样你可以避免不必要的麻烦,有这么一种可能,你在聊天的时候遭到
了别人的攻击,你的机器就会产生莫名其妙的问题,比如死机,断线等等,
这里我给你提供几种
方法,可以有效的防止别人的攻击.这里我只谈现象,不提名称.
回到索引区
■ 对特洛伊木马的介绍和防范
特洛伊木马是一种非常恶毒的攻击手段, 如果你一不小心就会上了对方的圈套,
随后你的硬盘
就基本上受到了对方的控制, 严重的情况下, 对方会格式化掉你的硬盘,
所以你要千万小心.
特洛伊木马木马的传播途径:
特洛伊木马木马经常隐藏成"ini", "exe",
or "com"文件, 比如:"dmsetup.exe"(我最近在
irc上就经常看到有人自动dcc dmsetup.exe, 这就是特洛伊木马,
小心上当!). 你很可
能通过www, icq, irc下载或者收到这种文件, 在你运行它们的时候,
它们就感染了你的
硬盘, 此时别人就可以通过软件远程控制你的硬盘了.
防范办法:
千万不要轻易接受别人的软件, 千万别随便下载个人竹叶上的软件,
不要把mirc的dcc设为
自动接受. 甚至有些不是exe文件的东西都有可能是exe伪装的,
比如: big.jpg可能实际上是
big.jpg.exe, 这样你运行的时候就受到了感染.
清除特洛伊木马的最佳方法:
100%保险的办法是格式化你的硬盘并且重新安装win95/98,
因为特洛伊木马多种多样, 你很可
能清除不干净
已知特洛伊木马的种类:
script.ini (感染mirc5.3及以前的版本)
winhelper.exe
dmsetup.exe (有5种类型)
Back Orifice (非常高级的一种特洛伊木马)
MSchv32.exe (另外一种特洛伊木马)
回到索引区
■ 当你聊天的时候, 你的mirc突然报出"非法操作",
或者mirc死掉了
这时很可能对方在利用老版本mirc的bug对你进行攻击,
本下载区下载mirc5.41就没事了.
回到索引区
■ 当你聊天的时候突然死机了, 尤其是你的屏幕变成蓝色.
这时很可能对方在利用win95的tcp/ip的bug对你进行攻击,
这种攻击可以使你当时死机
防御方法:本站下载区下载window95的补丁,运行后重新启动
回到索引区
■ 当你聊天的时候看到一大片字符,而且不停的开窗口,直到你断线了
这时对方在利用irc的一些功能, 同时制造很多个bot,
不停的打开你的窗口, 最后让你的
mirc"撑死", 防御方法: 你可以到本站下载区下载我所推荐的脚本mirc777.zip,安装后你
就可以防御这种攻击了.
回到索引区
■ 当你聊天时候突然与irc服务器断开了.
这时可能对方在给你或者irc服务器发射一种特殊的数据包,
这种数据包的功能是告诉你或
者irc服务器"你连不到对方了", 使你或者irc服务器误认为你断开了,
从而自动断开你和
irc服务器的连接. 你需要到本站下载区下载window95的补丁,更新你的winsock.不过这也
可能不能解决问题. 这种攻击在没有防火墙的情况下是是无法防御的.不过你还可以在下载
区下载icmp watch,有可能可以查出是谁干的(只能看到他的ip),
这样他就不能肆无忌惮的
搞暗杀了.
回到索引区
■ 当你聊天时候网路速度, modem的灯一直表示busy, 你的网络速度越慢
这时很可能对方在给你发射大量的特殊数据包, 让你的modeom阻塞,
这种数据包和上边的数据包
是同一种, 但是发射的方式不同. 你需要到本站下载区下载icmp
watch,有可能可以查出是谁干的
(只能看到他的ip).
回到索引区
■ 怎么样伪装IP,有什么用?
对方如果想攻击你,一般他需要知道你的真IP,如果你可以伪装你的IP,你就可以避免绝大多数的攻击.
不过在某些IRC服务器上这种方法并不有效.方法如下:
打开WIN95的"我的电脑"----打开"控制面板"---打开"网络"---查看有没有"标识"项
如果有,将计算机名的内容改成127.0.0.1(你可以改称其它IP),然后按OK键,重新启动计算机
如果没有,按"添加"键---按"用户端"---按"添加"---选择MICROSOFT网络用户,然后按OK键,
然后按上边的方法改IP,重新启动计算机
回到索引区
■ 可以建立个人防火墙来抵抗别人的攻击吗?
可以的,有一种个人防火墙可以对你起一定的保护作用,尤其针对突然断线的情况.请到下载区
寻找cpcfw.exe下载
回到索引区
■ 为什么不可以随便接受陌生人的DCC CHAT和DCC FILE?
因为当你接受了对方的DCC CHAT和DCC FILE时, 你就暴露了你的真IP,
如果对方知道了你的真IP,
他就可以轻易的攻击你.另外陌生人的DCC FILE千万不要接收,否则你的机器都可能会被格式化了.
回到索引区
■ 如果我抵挡不住别人的攻击怎么办?
你可以找IRC的管理员,让他帮助你(怎样寻找参看提高篇)
回到索引区
|