黑客防范技巧与典型应用

第1章 Windows系统漏洞防范
1.1 设置组策略实现安全登录
1.1.1 组策略概述
1.1.2 重命名默认账户
1.1.3 账户锁定策略
1.1.4 密码策略
1.1.5 隐藏桌面系统图标
1.1.6 设置用户权限
1.1.7 其他策略
1.2 注册表编辑器实用防范技巧
1.2.1 禁止访问和编辑注册表
1.2.2 设置注册表隐藏保护策略
1.2.3 关闭默认共享保证系统安全
1.2.4 预防SYN系统攻击
1.2.5 驱逐自动运行的木马
1.2.6 设置Windows系统自动登录
1.2.7 只允许运行指定的程序
1.3 Windows系统的密码保护
1.3.1 设置Windows XP系统密码
1.3.2 设置电源管理密码
1.3.3 设置与破解屏幕保护密码
1.4 Windows系统的安全设置
1.4.1 激活Windows XP系统的防火墙
1.4.2 对Windows系统实施网络初始化
1.4.3 在IE中设置隐私保护
1.4.4 利用加密文件系统加密
1.4.5 屏蔽不需要的系统组件
1.4.6 锁定计算机
1.5 可能出现的问题与解决方法
1.6 总结与经验积累
第2章 木马与间谍软件的伪装与查杀
2.1 火眼金睛识别木马
2.1.1 什么是木马
2.1.2 木马的常用入侵手法
2.1.3 木马的伪装手段
2.1.4 识别出机器中的木马
2.2 用木马清除软件清除木马
2.2.1 使用“超级兔子”清除木马
2.2.2 使用Trojan Remover清除木马
2.2.3 使用“木马克星”清除木马
2.2.4 使用360安全卫士维护系统安全
2.2.5 在“Windows进程管理器”中管理进程
2.3 自动安装“后门程序”的间谍软件
2.3.1 什么是间谍软件
2.3.2 拒绝潜藏的间谍软件
2.3.3 用Spybot揪出隐藏的间谍
2.3.4 间谍广告的杀手Ad-Aware
2.3.5 对潜藏的“间谍”学会说“不”
2.4 可能出现的问题与解决方法
2.5 总结与经验积累
第3章 浏览器遭受恶意攻击与防御
3.1 认识恶意代码
3.1.1 恶意代码的特征
3.1.2 非过滤性病毒
3.1.3 恶意代码如何传播
3.1.4 恶意代码的传播趋势
3.2 修改注册表防范恶意代码
3.2.1 自动弹出网页和对话框
3.2.2 浏览网页时被禁用了注册表
3.2.3 强行修改标题栏与默认首页地址
3.3 让人惶恐的IE炸弹
3.3.1 IE炸弹攻击的表现形式
3.3.2 IE窗口炸弹的防御
3.4 危险性极强的IE执行任意程序
3.4.1 利用clam帮助文件执行任意程序
3.4.2 chm帮助文件执行任意程序的防范
3.4.3 IE执行本地可执行文件漏洞
3.5 IE处理异常MIME漏洞
3.5.1 MIME头漏洞应用基础
3.5.2 对浏览网页的用户施用恶意指令
3.5.3 防范IE异常处理MIME漏洞的攻击
3.6 可能出现的问题与解决方法
3.7 总结与经验积累
第4章 QQ的攻击与防御技术
4.1 常见QQ攻击技术
4.1.1 QQ被攻击的方式
4.1.2 用“QQ登录号码修改专家”查看聊天记录
4.1.3 预防用QQ掠夺者盗取QQ密码
4.1.4 预防用“QQ枪手”在线盗取密码
4.1.5 预防“QQ机器人”在线盗取密码
4.1.6 QQ的自带防御功能
4.2 预防QQ远程盗号
4.2.1 预防并不友好的“好友号好好盗
4.2.2 预防远程控制的“QQ远控精灵
4.2.3 预防“QQ密码保护”骗子
4.2.4 预防QQ密码的在线破解
4.3 预防QQ信息炸弹与病毒
4.3.1 用QQ狙击手IpSnipcr进行信息轰炸
4.3.2 在对话模式中发送消息炸弹的常用工具
4.3.3 向指定的IP地址和端口号发送信息炸弹
4.3.4 抵御QQ信息炸弹
4.4 可能出现的问题与解决方法
4.5 总结与经验积累
第5章 电子邮件防御实战
5.1 针对WebMail的攻防实战
5.1.1 预防来自邮件地址的欺骗
5.1.2 预防WebMail的探测
5.1.3 揭秘E-mail密码的探测
5.1.4 针对POP3邮箱的“流光
5.1.5 恢复侵占后的邮箱密码
5.2 全面认识邮箱炸弹
5.2.1 邮箱炸弹
5.2.2 其他方式的邮箱轰炸
5.2.3 什么是邮件木马
5.2.4 溯雪使用详解
5.2.5 预防邮件炸弹
5.3 全面防范邮件附件病毒
5.3.1 禁止HTML格式邮件的显示
5.3.2 尽量不保存和打开邮件附件
5.3.3 启用Outlook Express加载项（插件）
5.3.4 修改文件的关联性
5.4 可能出现的问题与解决
5.5 总结与经验积累
第6章 后门与自身防护技术
6.1 后门技术的实际应用
6.1.1 手工克隆账号技术
6.1.2 程序克隆账号技术
6.1.3 制造IJnicode漏洞后门
6.1.4 制造系统服务漏洞
6.1.5 SQL后门
6.2 清除登录服务器的日志信息
6.2.1 手工清除服务器日志
6.2.2 使用批处理清除远程主机日志
6.2.3 通过工具清除事件日志
6.2.4 清除WWW和FTP日志
6.3 网络防火墙技术
6.3.1 功能强大的网络安全特警2008
6.3.2 全面剖析Windows XP防火墙
6.3.3 黑客程序的克星——Anti Trojan Elite
6.4 可能出现的问题与解决方法
6.5 总结与经验积累
第7章 网络代理应用与恶意进程清除
7.1 跳板与代理服务器
7.1.1 代理服务器概述
7.1.2 跳板概述
7.1.3 代理服务器的设置
7.1.4 制作自己的一级跳板
7.2 代理工具的使用
7.2.1 代理软件CCProxy中的漏洞
7.2.2 代理猎手使用技巧
7.2.3 代理跳板建立全攻略
7.2.4 利用SocksCapv2设置动态代理
7.2.5 用MuItiProxy自动设置代理
7.3 清除日志文件
7.3.1 利用elsave清除日志
7.3.2 手工清除服务器日志
7.3.3 用清理工具清除日志
7.4 恶意进程的追踪与清除
7，4.1 理解进程的追踪与清除
7.4.2 查看、关闭和重建进程
……
第8章 远程控制工具的攻击与防御
第9章 备份升级与数据恢复
第10章 主动防御、清除病毒木马
第11章 打好网络安全防御战
参考文献