黑客入侵电子科技大学.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 下面是Windows2000?Professional中的一个著名漏洞。在Windows?2000启动之后，按下Ctrl+Alt+Del进行登录，在登录界面出现后将光标移至用户名输入框，按键盘上的Ctrl+Shift键进行输入法切换，在出现“全拼”时调出输入法的帮助菜单，继续选择“输入法入门”，点击“选项按钮”，从这里你就可以完全避开操作系统的登录验证，访问到计算机的物理硬盘，然后可以创建帐户。这就是著名的Windows2000输入法漏洞。网络安全中有许多都是这类简单的问题导致的，只要公司稍加注意，就可以大大提高公司网络的安全性。 ????虽然解决这个问题的方法很简单，只要到微软的网站去下载Service?Pack2.0进行安装即可。但是，如果公司没有懂得网络安全的工程师，谁又会想到去下载这个补钉呢？所以，培养足够数量的网络安全人才成为当务之急！ * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 双击它，输入任何你喜欢的文字。? ??在?HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main，也找到Window Title项，做上述相同的操作，即可以将IE浏览器的标题进行更改。 * 3 设置启动IE的连接首页页 通过修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet?Explorer\Main\Start?Page和 HKEY_CURRENT_USER\Software\Microsoft\Internet?Explorer\Main\Start?Page的 “Start?Page”的键值，就可以达到修改浏览者IE默认连接首页的目的。 具体做法如下： * 运行注册表编辑器，然后展开上述子键，更改的注册表项目 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet?Explorer\Main和 HKEY_CURRENT_USER\Software\Microsoft\Internet?Explorer\Main两项，修改 “Start?Page”的键值。 双击“Start?Page”的键值，修改键值为希望连接的首页，如“” * 4、修改IE的默认页 对IE浏览器起始页可以修改，“使用默认页”仍然可以修改。具体做法就是以下注册表项被修改： HKEY_LOCAL_MACHINE\Software\Microsoft\Internet?Explorer\Main项 ，找到键值 Default_Page_URL，双击“Default_Page_URL”这个子键的键值即将默认页设为你希望的默认页。 * 5、更改IE默认搜索引擎 在IE浏览器的工具栏中有一个搜索引擎的工具 按钮 ，以实现网络搜索，只要点击搜索工具按钮就会链接到那个指定网站。 具体做法是对如下注册表项做修改。 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet?Explorer\Search 运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。 * 6 设置自动运行的应用程序 应用软件的自启动程序只要放在注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支中，就可以达到系统启动时自启动应用程序。 具体做法如下： * 打开注册表编辑器，找到注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run主键，然后在它的窗口右边建立一个新的键值，例如自启动游戏Game,则名为“game”的键值名，并将其值根据应用程序所在的盘符与路径设为“d:\game\game.exe”，退出注册表编辑器，注销用户后重新启动计算机，系统将自动运行game.exe。 * 7、禁止远程注册表操作 对Win2000用户，还可以通过在Win2000下把服务里面的远程注册表操作服务“Remote?Registry?Service”禁用，来对付该类网页。具体方法是：点击“管理工具