嘉定都市网

标题: 还没有什么防火墙能阻止隐形杀手的攻击。。。。。。。。 [打印本页]

作者: 乐百氏 时间: 2002-4-12 09:07
标题: 还没有什么防火墙能阻止隐形杀手的攻击。。。。。。。。
除了病毒和“木马”，网页中的隐形代码也可能严重地威胁着我们的安全。

到目前为止，还没有什么防火墙能很好地阻止隐形代码的攻击，大多数甚至根本就不能发现，所以我们更应该高度警惕网页代码中的隐形杀手。下面介绍几种隐形杀手的手法和对付的招数。

隐形杀手1 占用CPU

通过不断地消耗本机的系统资源，最终导致CPU占用率高达100%，使计算机不能再处理其他进程。

“隐形杀手1”代码的典型恶作剧是通过JavaScript产生一个死循环。这类代码可以是在有恶意的网站中出现，也可以以邮件附件的形式发给你。现在大多数的邮件客户端程序都可以自动调用浏览器来打开HTM/HTML类型的文件。这样只要你一打开附件，屏幕上就会出现无数个新开的浏览器窗口。最后让你不得不重新启动计算机。

避恶方法对于这类问题，只能是不要随便打开陌生人寄来的邮件的附件，特别是扩展名是.vbs、.htm、.doc、.exe的附件。

隐形杀手2 非法读取本地文件

这类代码典型的作法是在网页中通过对Activex、JavaScript和WebBrowser control的调用来读本地文件。

“隐形杀手2”的表现方式更为隐蔽，一般的人不容易发现隐形代码正在读取自己硬盘上的文件。“隐形杀手2”还能利用浏览器自身漏洞来实现其杀招，如IE5.0的IFrame漏洞。很简单的几行代码就可以读取你本地硬盘上的任何IE可以打开的文件。

避恶方法可以通过关闭JavaScript并随时注意下载微软的安全补丁来解决。

隐形杀手3 控制用户机

目前这类问题主要集中在IE对Actives的使用上。

我们现在可以看一看自己IE的安全设置，对于“下载已签名的ActiveX控件”，现在的选项是“提示”。但你可能不知道，IE仍然有特权在无需提示的情况下下载和执行程序。这是一个严重的安全问题，我们可能在不知情的情况下被别人完全控制。

避恶方法在注册表HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatiblity”下，为“Active Setup controls”创建一个基于CLSID的新建{6E449683-C509-11CF-AAFA-00AA00B6015C}，在新建下创建REGDWORD类型的值：Compatibility Flags 0x00000400。

此贴由乐百氏在 2002-04-14 11:39:11 最后编辑

作者: yee 时间: 2002-4-12 10:23
当然了，但是我是网络工程师能够防御的也能攻击别人的

作者: puppy525 时间: 2002-4-14 15:45
有病毒防火墙啊

作者: 燃亮今生 时间: 2002-4-14 16:41
冰河８．０的呀

作者: ilsem 时间: 2002-4-14 20:06
还有广外女生啊

作者: 燃亮今生 时间: 2002-4-14 20:44
我用到现在觉得还是冰河8。0爽

作者: 西风瘦猴 时间: 2002-4-21 11:06
我的QQ是78627859

欢迎光临嘉定都市网 (http://www.jiading.com.cn/)