本書以完整嚴謹的架構，配合流程圖以 Top-to-Down 的方式，有組織的告訴你在 Internet 世界中如何對黑客可能進行的入侵與攻擊進行最有效的防護，不僅使你的電腦在網路世界中如銅牆鐵壁般的安全穩固，還可進一步以彼之道還施彼身的來進行反入侵與反攻擊。 本書完全從一般上網者的角度來規劃相關的防禦技巧，並教你如何使用各類網路防護軟體來阻擋黑客的入侵、找出可疑的入侵者、抓出可能躲藏在你電腦中的木馬程式等，同時教你如何針對自己的需求與狀況來制定出專屬的防火牆 (Firewall)，建構固若金湯的馬其頓防線，完整的保障你上網時的安全。你不需要了解專業的網路知識，只要按照書中的說明與操作按圖索驥來的進行，即可輕易完成下列各項主題的防禦工事：防禦架構與整體觀念，預防重於治療，Windows入侵防護，木馬程式防護、搜尋與摧毀，各類入侵防護與漏洞修補，電子郵件的黑客防護，癱瘓攻擊防禦法。 本書適合於所有上網用戶增強網路安全意識，同時對致力於網路安全的開發人員有很大參考價值。 本書CD包含StartupCPL，TaskInfo，NetWatcher，NetScan Pro等多項黑客必備軟體。
基本介紹
- 書名：黑客任務實戰:防護篇
- 出版社：北京希望電子出版社
- ISBN：7900088253
- 品牌：北京中科希望
- 作者：程秉輝
- 開本：0開
- 定價：46.00
目 錄
第1章 防禦架構與整體觀念（ConceptandOrganizationforHackerDefense）
Q1：一般黑客入侵或攻擊的對象可分為哪幾種？如何針對這些項目來進行防護
Q2：黑客通常使用哪些方法來入侵或攻擊一般上網的個人電腦？如何針對這些方法來進行圍堵與防禦
Q3：黑客通常使用哪些方法來入侵或攻擊網站與各類型伺服器？如何針對這些方法來進行圍堵與防禦
Q4：對於黑客的入侵或攻擊行為實在忍無可忍,如何進行反追蹤與反攻擊？來個以彼之道還施彼身
Q5：如何找出黑客的IP位址來進行反擊
Q6：如何對黑客的電子郵件地址進行反擊
Q7：如何找出想要入侵我的電腦或伺服器的黑客是位在哪個國家的哪個地區
第2章預防重於治療（PreventionisForstPriority）
Q8：如何對一般上網電腦進行有效的預防措施,以防止黑客的入侵或破壞
Q9：有哪些防護措施是一般上網的個人電腦必需一定要做到的
Q10：個人電腦上網的防護流程是如何
Q11：一般上網電腦如何將自己上網的IP位址隱藏起來,讓他人無法找到以避免被入侵或攻擊
Q12：有哪些方式可以將自己的IP位址隱藏,不讓別人找到？或找起來很困雉
Q13：有哪些方法可以架構出仿真IP位址來上網
Q14：一般上網電腦如何使用仿真IP的方式來避免黑客的直接入侵與攻擊
Q15：仿真IP一定要使用路由器（Router）或集線器（HUB）才能做到嗎
Q16：如何以最低廉的成本來架構出仿真IP
Q17：一定要使用DHCP才能讓網路中的每台電腦都有IP位址上網嗎
Q18：如何監控我的電腦在網路上各程式的進出狀況,並針對可疑的程式進行攔截檢測
Q19：如何對可疑的程式進行網路存取時進行阻絕,不讓它進行
Q20：可以讓我來決定哪些程式可以進行網路存取,哪些不行
Q21：如何知道自己被他人掃描到IP位址,而採取相關的防禦措施
Q22：如何隨時監控某些連線埠,以避免黑客被利用進行入侵
Q23：NortonInternetSecurity會對一些IP掃5描工具造成干擾而無法正常運作（如：NetBruteScanner）,哪在使用這類IP掃描工具時要如何對自己電腦的連線埠進行監控呢
Q24：如何對沒有必要或未使用的Internet協定（Protocol）與連線埠進行阻絕設定
Q25：如何依照自己的網路狀況與需求來制定專屬的防火牆規格
Q26：如何善用NortonInternetSecurity的System－WideSettings功能來設定自己的防火牆
Q27：我有使用連線埠監控程式,但是由於CodeRed或Nimda之類的黑客木馬程式很猖獗,經常出現連線埠80入侵的警告信息,實在很討厭也很困擾,但不使用連線埠監控程式又不放心,有什麼較好的解決方法嗎
Q28：JavaApplets或ActiveXControl可能包含怎樣的入侵或破壞程式？會有什麼影響
Q29：如何對JavaApplets.ActiveXControl與Cookies進行有效管制
Q30：如何檢測目前是否有不速之客連線到我的電腦
O31：如何查看目前我的電腦中有哪些程式正在上網連線？與哪些網站或IP位址進行連線
O32：如何禁止網頁或HTML信件中的Java程式列電腦中的註冊表（Registry）進行各種修改或設定
第3章Windows的入侵防護（DefenseforWindowsIntrusion）
Q33：如何對黑客入侵Windows進行有效防護
Q34：防止黑客通過連線埠139入侵Windows,有哪幾道防禦措施
Q35：Win9x與WinME的資源共享密碼漏洞要如何修補
Q36：如何確定Win9x或WinME資源共享密碼漏洞修補好了
Q37：如何對重要的資料夾或檔案設定更嚴密的安全措施
Q38：如何對Windows系統可能隱藏的未知漏洞進行有效防護
Q39：我是使用Win9x（或WinMe）,如何才能快速的關閉或打開Microsoft網路客戶端與數據共享？有什麼更好的方法
Q40：我僅一片網卡,上網或連線到區域網路時都要將網路線拔來拔去,實在很麻煩,有什麼很好的解決方式
第4章木馬程式的防護.搜尋與摧毀（Defense,SearchandDestroyTrojanPrograms）
Q41：木馬程式（TrojanProgram）是什麼
Q42：木馬程式可以幫黑客做什麼樣的工作
Q43：一般上網的電腦要如何有效的預防被黑客植入木馬程式
Q44：黑客通常從哪些方式將木馬程式植入他人電腦中
Q45：要如何完整的測試與檢測下載的檔案是沒有包含各種木馬程式.病毒程式或破壞程式
Q46：我每次下載檔案後都要使用掃毒程式檢測,能不能設定為下載完成後就自動檢測
Q47：我所下載的檔案是經過壓縮的,這樣可以檢測出是否有病毒嗎
Q48：如何檢測或找出是否有被植入木馬程式
Q49：如何有效的找出可能隱藏的木馬程式.破壞程式或病毒程式
Q50：使用掃毒軟體或防徹程式檢測各類木馬程式.破壞程式或病毒程式,要注意哪些地方
Q51：若掃毒軟體或防禦程式有發現木馬程式.破壞程式或病毒程式,要怎樣處理最好
Q52：需要將掃毒軟體或防禦軟體常駐嗎？要如何使用才會有最佳的效果,也不影響系統性能
Q53：被植入的木馬程式通常藏在哪些地方
Q54：木馬程式有哪些方法設署-進入Windows就自動運行
Q55：如何判斷與找出隱藏在註冊表（Registry）中設定運行的木馬程式
Q56：如何查看目前正在運行的程式,找出可疑的程式將它幹掉
Q57：如何找出已載入的OLL程式中是否有可疑項目？如何終結它
Q58：經過偽裝或改變容貌的木馬程式要如何辨識出來,然後將它徹底終結掉
第5章各類入侵防護與漏洞修補（IntrusionDefenseandPatch）
Q59：如何加強IE瀏覽器的空全等級
Q60：如何提高IE瀏覽器傳送數據的安全防護
Q61：如何更新IE瀏覽器到128位的加密版本
Q62：如何關閉磁碟的自動運行功能（Autorun）,這樣就不會被黑客利用載入某些破壞程式或木馬程式
Q63：如何防止撥接的密碼被竊取
Q64：若發現撥接的密碼被竊取該如何處理
Q65：如何有效的防範各種上網或進入各種網頁的密碼被竊取（如：FTP.各種會員.網路銀行.網路訂單賬戶.遊戲會員.Web－Mail…等）
Q66：使用公共場所的電腦（如：網咖.飯店）進入需要密碼的網站時要注意哪些地方
Q67：密碼要如何設定才不不容易被猜中或被暴力破解法破解？有何特別的技巧
Q68：如何防止電腦被黑客當機
Q69：如何修補Win9x與WinNT的當機漏洞,以防止被黑客利用
Q70：如何防止黑客利用各種網路程式可能的安全漏洞來進行入侵或攻擊
Q71：如何迅速的修補Windows系統與各種網路程式可能的安全漏洞
Q72：我的IE默認主頁與標題都被某個網站綁架了,如何解決
Q73：我已將IE的主頁改掉了,為什麼還是不行？如何解決
Q74：每次進入Windows就會看到一個廣告信息,如何將它去掉
Q75：我的IE主頁上方標題被更改成某個網站,要如何去掉或改回來
第6章電子郵件的黑客防護（DefenseHackerIntruionandAttackforE－Mail）
Q76：通常黑客會利用電子郵件進行哪些入侵.破壞或攻擊的行為
Q77：電子郵件通常會受到哪些方式的入侵與攻擊
Q78：如何避免受到郵件炸彈的攻擊
Q79：受到哪件炸彈的攻擊時如何解決
Q80：若有人發一大堆的信給我,要如何解決
Q81：有哪些方法可以防止與避免被他人截取信件
Q82：若發現被他人截取信件要如何進行補救措施以減少可能的損害
Q83：如何檢測郵件中所附加的各種程式檔案是否有木馬程式.病毒程式或各類破壞程式
Q84：如何避免受到視窗炸彈的攻擊
Q85：受到視窗炸彈的攻擊後如何解決
Q86：我受到視窗炸彈的攻擊,一打開郵件程式就會不斷的冒出許多視窗,根本無法收信與寄信,要如何解決
第7章癱瘓攻擊防禦法（DefenseforDDoSandPortAttack）
Q
第1章 防禦架構與整體觀念（ConceptandOrganizationforHackerDefense）
Q1：一般黑客入侵或攻擊的對象可分為哪幾種？如何針對這些項目來進行防護
Q2：黑客通常使用哪些方法來入侵或攻擊一般上網的個人電腦？如何針對這些方法來進行圍堵與防禦
Q3：黑客通常使用哪些方法來入侵或攻擊網站與各類型伺服器？如何針對這些方法來進行圍堵與防禦
Q4：對於黑客的入侵或攻擊行為實在忍無可忍,如何進行反追蹤與反攻擊？來個以彼之道還施彼身
Q5：如何找出黑客的IP位址來進行反擊
Q6：如何對黑客的電子郵件地址進行反擊
Q7：如何找出想要入侵我的電腦或伺服器的黑客是位在哪個國家的哪個地區
第2章預防重於治療（PreventionisForstPriority）
Q8：如何對一般上網電腦進行有效的預防措施,以防止黑客的入侵或破壞
Q9：有哪些防護措施是一般上網的個人電腦必需一定要做到的
Q10：個人電腦上網的防護流程是如何
Q11：一般上網電腦如何將自己上網的IP位址隱藏起來,讓他人無法找到以避免被入侵或攻擊
Q12：有哪些方式可以將自己的IP位址隱藏,不讓別人找到？或找起來很困雉
Q13：有哪些方法可以架構出仿真IP位址來上網
Q14：一般上網電腦如何使用仿真IP的方式來避免黑客的直接入侵與攻擊
Q15：仿真IP一定要使用路由器（Router）或集線器（HUB）才能做到嗎
Q16：如何以最低廉的成本來架構出仿真IP
Q17：一定要使用DHCP才能讓網路中的每台電腦都有IP位址上網嗎
Q18：如何監控我的電腦在網路上各程式的進出狀況,並針對可疑的程式進行攔截檢測
Q19：如何對可疑的程式進行網路存取時進行阻絕,不讓它進行
Q20：可以讓我來決定哪些程式可以進行網路存取,哪些不行
Q21：如何知道自己被他人掃描到IP位址,而採取相關的防禦措施
Q22：如何隨時監控某些連線埠,以避免黑客被利用進行入侵
Q23：NortonInternetSecurity會對一些IP掃5描工具造成干擾而無法正常運作（如：NetBruteScanner）,哪在使用這類IP掃描工具時要如何對自己電腦的連線埠進行監控呢
Q24：如何對沒有必要或未使用的Internet協定（Protocol）與連線埠進行阻絕設定
Q25：如何依照自己的網路狀況與需求來制定專屬的防火牆規格
Q26：如何善用NortonInternetSecurity的System－WideSettings功能來設定自己的防火牆
Q27：我有使用連線埠監控程式,但是由於CodeRed或Nimda之類的黑客木馬程式很猖獗,經常出現連線埠80入侵的警告信息,實在很討厭也很困擾,但不使用連線埠監控程式又不放心,有什麼較好的解決方法嗎
Q28：JavaApplets或ActiveXControl可能包含怎樣的入侵或破壞程式？會有什麼影響
Q29：如何對JavaApplets.ActiveXControl與Cookies進行有效管制
Q30：如何檢測目前是否有不速之客連線到我的電腦
O31：如何查看目前我的電腦中有哪些程式正在上網連線？與哪些網站或IP位址進行連線
O32：如何禁止網頁或HTML信件中的Java程式列電腦中的註冊表（Registry）進行各種修改或設定
第3章Windows的入侵防護（DefenseforWindowsIntrusion）
Q33：如何對黑客入侵Windows進行有效防護
Q34：防止黑客通過連線埠139入侵Windows,有哪幾道防禦措施
Q35：Win9x與WinME的資源共享密碼漏洞要如何修補
Q36：如何確定Win9x或WinME資源共享密碼漏洞修補好了
Q37：如何對重要的資料夾或檔案設定更嚴密的安全措施
Q38：如何對Windows系統可能隱藏的未知漏洞進行有效防護
Q39：我是使用Win9x（或WinMe）,如何才能快速的關閉或打開Microsoft網路客戶端與數據共享？有什麼更好的方法
Q40：我僅一片網卡,上網或連線到區域網路時都要將網路線拔來拔去,實在很麻煩,有什麼很好的解決方式
第4章木馬程式的防護.搜尋與摧毀（Defense,SearchandDestroyTrojanPrograms）
Q41：木馬程式（TrojanProgram）是什麼
Q42：木馬程式可以幫黑客做什麼樣的工作
Q43：一般上網的電腦要如何有效的預防被黑客植入木馬程式
Q44：黑客通常從哪些方式將木馬程式植入他人電腦中
Q45：要如何完整的測試與檢測下載的檔案是沒有包含各種木馬程式.病毒程式或破壞程式
Q46：我每次下載檔案後都要使用掃毒程式檢測,能不能設定為下載完成後就自動檢測
Q47：我所下載的檔案是經過壓縮的,這樣可以檢測出是否有病毒嗎
Q48：如何檢測或找出是否有被植入木馬程式
Q49：如何有效的找出可能隱藏的木馬程式.破壞程式或病毒程式
Q50：使用掃毒軟體或防徹程式檢測各類木馬程式.破壞程式或病毒程式,要注意哪些地方
Q51：若掃毒軟體或防禦程式有發現木馬程式.破壞程式或病毒程式,要怎樣處理最好
Q52：需要將掃毒軟體或防禦軟體常駐嗎？要如何使用才會有最佳的效果,也不影響系統性能
Q53：被植入的木馬程式通常藏在哪些地方
Q54：木馬程式有哪些方法設署-進入Windows就自動運行
Q55：如何判斷與找出隱藏在註冊表（Registry）中設定運行的木馬程式
Q56：如何查看目前正在運行的程式,找出可疑的程式將它幹掉
Q57：如何找出已載入的OLL程式中是否有可疑項目？如何終結它
Q58：經過偽裝或改變容貌的木馬程式要如何辨識出來,然後將它徹底終結掉
第5章各類入侵防護與漏洞修補（IntrusionDefenseandPatch）
Q59：如何加強IE瀏覽器的空全等級
Q60：如何提高IE瀏覽器傳送數據的安全防護
Q61：如何更新IE瀏覽器到128位的加密版本
Q62：如何關閉磁碟的自動運行功能（Autorun）,這樣就不會被黑客利用載入某些破壞程式或木馬程式
Q63：如何防止撥接的密碼被竊取
Q64：若發現撥接的密碼被竊取該如何處理
Q65：如何有效的防範各種上網或進入各種網頁的密碼被竊取（如：FTP.各種會員.網路銀行.網路訂單賬戶.遊戲會員.Web－Mail…等）
Q66：使用公共場所的電腦（如：網咖.飯店）進入需要密碼的網站時要注意哪些地方
Q67：密碼要如何設定才不不容易被猜中或被暴力破解法破解？有何特別的技巧
Q68：如何防止電腦被黑客當機
Q69：如何修補Win9x與WinNT的當機漏洞,以防止被黑客利用
Q70：如何防止黑客利用各種網路程式可能的安全漏洞來進行入侵或攻擊
Q71：如何迅速的修補Windows系統與各種網路程式可能的安全漏洞
Q72：我的IE默認主頁與標題都被某個網站綁架了,如何解決
Q73：我已將IE的主頁改掉了,為什麼還是不行？如何解決
Q74：每次進入Windows就會看到一個廣告信息,如何將它去掉
Q75：我的IE主頁上方標題被更改成某個網站,要如何去掉或改回來
第6章電子郵件的黑客防護（DefenseHackerIntruionandAttackforE－Mail）
Q76：通常黑客會利用電子郵件進行哪些入侵.破壞或攻擊的行為
Q77：電子郵件通常會受到哪些方式的入侵與攻擊
Q78：如何避免受到郵件炸彈的攻擊
Q79：受到哪件炸彈的攻擊時如何解決
Q80：若有人發一大堆的信給我,要如何解決
Q81：有哪些方法可以防止與避免被他人截取信件
Q82：若發現被他人截取信件要如何進行補救措施以減少可能的損害
Q83：如何檢測郵件中所附加的各種程式檔案是否有木馬程式.病毒程式或各類破壞程式
Q84：如何避免受到視窗炸彈的攻擊
Q85：受到視窗炸彈的攻擊後如何解決
Q86：我受到視窗炸彈的攻擊,一打開郵件程式就會不斷的冒出許多視窗,根本無法收信與寄信,要如何解決
第7章癱瘓攻擊防禦法（DefenseforDDoSandPortAttack）
Q
