电脑安全大补铁.pdfVIP

第五章電腦安全大補鐵 一.漏洞Vs 病毒 離開家後住進宿舍，帶著你的新電腦，接上宿網 100Mbps 高速網路的同時， 你的電腦也就暴露在一個不安全的環境裡。為什麼我的電腦變慢了？為什麼連開 個PCMan 都會當機？其實很大的原因是因為，『你沒有好好照顧你的電腦』。 我們必須知道的是，我們目前所使用的Windows 系統有很多的漏洞，當然 我們一般使用者並不會發覺，但是網路上的Cracker 卻會針對這些漏洞去寫出病 毒來入侵你的電腦，或者是癱瘓網路。像是Windows 上的IIS 網頁伺服器、遠端 連線程式、瀏覽網頁用的IE 、收信的Outlook Express 、甚至看電影的Media Player 都會遭到一些Cracker 的攻擊，就在你連接上網際網路的那一刻起。 而要保護我們電腦的方法就是，注意網路上發佈的漏洞警訊並且隨時下載更 新修正檔。 二.修補Windows 的漏洞 Windows 提供了自動的更新系統，只要連結上去微軟的網站，他就會檢查你 系統裡的資料並且比對線上的資料庫，列出使用者未安裝的修正檔，藉由這些動 作，它能填補住你電腦的漏洞，讓Windows 對於一些病毒的攻擊具有免疫力 (請 注意並不是「完全」) 。以2003 年8 月12 號發作的疾風病毒(w32.blaster.worm) 為例，他的發作特徵為出現警告視窗，警告RPC 服務意外終止，倒數60 秒然後 重新開機，或者是出現svchost.exe 錯誤。微軟發佈這項漏洞修正檔的日期是7 月16 日，但是在8 月12 號病毒開始大肆發作的時候，卻處處可見網路上傳出使 用者電腦遭受攻擊的消息，這都是因為使用者忽略了隨時更新系統的重要性。那 到底要怎麼隨時更新呢?其實很簡單，我們大致分為兩種，一種為用Windows 內 建Windows Update ，另外一種方法為使用者自行下載修正檔。 A. Windows Update 只要點選Windows Update 功能的捷徑，電腦便會連結上微軟的網站，蒐集 你電腦裡的更新紀錄，並且比對線上資料庫，列出使用者可以更新的項目，使用 者只要在有空的時候點選Windows Update ，選擇你要下載安裝的修正檔便能使 系統維持在最新的狀態。 B. 自行下載 對於一些使用者來說，他們並不信任微軟的自動更新系統，因為誰也不曉得 微軟是否真的只蒐集了你電腦裡的更新紀錄。另一方面自行下載的方法也比較迅 速，因為中山大學的公用Ftp Server 裡有最新修正檔可以下載，下載的網址為： .tw/Windows/MsDownload/ 使用者可以進去裡面下載自己需要的更新檔。在西灣()的 Dorm-net-119 看板裡，CDPA 的同學在有重大更新的修正檔出現時也會讓大家知 道並且公佈下載的位址。所以如果你不信任微軟的Update 系統，只要常常看 Dorm-net-119 也可以知道自己該下載什麼修正檔。 【附錄】. 底下列出幾個使用者重灌完系統便需馬上下載安裝的修正檔。 Windows 2000 SP4 .tw/Windows/MsDownload/win2000/sp4/tw/W2KSP4_tw.EXE Windows XP SP1a .tw/Windows/MsDownload/winxp/tw/patches/xpsp1a_tw_x86.exe DirectX 9.0b .tw/Windows/MsDownload/directx/9.0a/webinstall/dxwebsetup.exe Windows*-KB823980-* (RPC DCOM) XP 使用者 .tw/Windows/MsDownload/winxp/tw/patches/WindowsXP-KB823 980-x86-CHT.exe win2000 使用者 .tw/Windows/MsDownload/win2000/patches/tw/Windows2000-KB 823980-x86-CHT.exe 三.除了漏洞外還有病毒 撇開漏洞不談，病毒也常藉著網路四處流竄。當我們在交換資料時，裡面也 能夾帶著電腦病毒。這時候我們就需要防毒軟體來把關了。只要裝上防毒軟體， 並且隨時跟新病毒碼，加上注意系統的更新，應該就能夠讓你的電腦免於病毒的 摧殘。說了這麼多，只是希望大家能夠開始注意有關電腦系統的安全，硬體效能 再好的電腦還是需要使用者在軟體方面去維護。 別忘了，我們自己學校FTP 是個大寶庫喔~~速度超快。