宿舍网络安全讲座

宿舍网络安全讲座病毒检测1.网上传播的大量文件都携带有病毒。2.上网同时最好实时运行病毒检测程序。下载的软件在运行之前要先杀一次毒。3.新病毒不断出现，病毒库要经常更新。4.不要打开来历不明带附件的电子邮件。端口扫描搜索免费代理(不要用ProxyHunetr，Scanner)Port:80/8080/3128严重影响网络传输速度，导致所有网络用户都无法正常上网。CERNET明令禁止非法端口扫描经常发现被扫描请及时报告网管员或网管部。一经发现查实后会严肃处理相关同学。查找免费代理1.去BBS上找别人贴的最新代理。2.去相关网站看最近更新的教育网代理。3.IP地址为211.80.*.*的主机没有免费代理。Firewall在内部网络和外部网络之间使用路由器(router)完成网络隔离的作用。比如通过对于IP报头的过滤,也可以使用更高层次的应用层网关作为隔离，这时可以对于TCP报头进行过滤,甚至可以完成对报文内容的过滤。由于这个防火墙的存在，外部网络不能直接访问内部网络的某些受限制服务功能。例如无法直接访问开设BBS主机的23端口。防火墙会严重影响性能，尤其是网络重负荷的情况下。个人防火墙蓝屏死机（Nuke）Windows95,98andWindows2000'sTCP/IPstackswerenotbuilttotoleratemalformedIGMP(InternetGroupManagementProtocol)headers.Whenoneisreceived,thestackwillfailwithunpredictableresultsrangingfromaBlueScreentoinstantaneousreboot.相关防护软件：天网防火墙（），BlackIceLockDown2000……特洛伊木马现在互联网上有许多特洛伊木马程序，像著名的BO、Backdoor、Netbus及国内的Netspy等等。严格地说，它们属于（Client/Sever）程序，因为它们往往带有一个用于驻留在用户机器上的服务器程序，以及一个用于访问用户机器的客户端程序。所以不要运行来历不明的程序。Hacker指对于任何计算机操作系统的奥秘都有强烈兴趣的人。他们大都是程序员，具有操作系统和编程语言方面的高级知识，知道系统中的漏洞及其原因所在；他们不断追求更深的知识，并公开他们的发现，与其他人分享；并且从来没有破坏数据的企图。Cracker是指怀着不良的企图，闯入甚至破坏远程机器系统完整性的人。他们利用获得的非法访问权，破坏重要数据，拒绝合法用户服务请求，或为了自己的目的制造麻烦。IP地址盗用盗用同一网段其它合法IP地址上网。IP211.80.xxx.xxx与地址xx:xx:xx:xx:xx:xx冲突记下MAC地址，及时向网管员或网管部报告。根本解决办法:IP/MAC/交换端口三重绑定OICQ下载最新版本的OICQ。删除自己使用的帐号目录。下次使用时选注向导，选“使用已有的OICQ号码”，再逐步注册。几点建议1.只装一个TCP/IP协议。IPX/SPX和NetBEUI协议能不装就不装。2.硬盘共享不要设成完全访问。3.收发E-mail时尽量采用文本形式，避免.doc，.exe附件。4.不要从ftp站点下载运行不明用途的软件。5.及时清空浏览器的缓存和历史纪录。一个常用命令nbtstat–A***.***.***.***获得对方的MAC地址和相关信息再见[e-mail]2001.3.3