2章安全成剧与 57

 

 

HTTP和瑞口21的FTP。路由器应该并能够阻塞所有其它的向内途径。=“容 和FTP之类的公共服务。这种情况下只需保留两条路由器到服务器的向内路径，端口80的

如果管理员有调整包过滤规则的权限，他可能会给自己多留一点便利。例如，在取消全部

 

 

非Web和非FTP服务时留一个例外，即保留用于远程管理的端口137138、139和从某些指

定IP地址来的NBT途径。虽然一般来说只有管理员才能远程操作服务器，但事实上，非法用

户也可以通过一定手段滥用这段路径。

 

非法用户若想知道主系统的IP地址，通常会按如下步骤进行:

(1)了解目标服务器管理员的情况；2

 

("(2)针对管理员的兴趣爱好，做个假Web页面；ロ)け限的

的(3)发送E=mal邀请他访问该页面；由边题:里Y回共

(4)截获主系统的IP地址；数入霜商且面，量票画亡用出

(5)用 Javascript或 Activex钻进该系统。由県不重动容影西五 这种管理员为自己开后门、留一条路径的做法，其安全性只依赖于别人不知道IP地址。

但这种安全性在非法用户系统用耐心的猜试攻势面前也是极不安全的，所以要禁止一切多余

的向内路径

 

16:取消 Access fromnetwork的便利。在默认情况下，NT授予 Everyone用户组 Access

from Network(从网络存取)的权限。取消了该权限虽然会阻塞 Windows NT的全部网络服

 

 

务；但仍然可以支持Web服务。0

 

在ー个 NT Web服务器上，既能以系统方式运行，也能以本地用户方式运行，这两种状态

在NT看来都不存在远程用户。由于与NT连用的FTP服务器要求用户进行网络登录，所以

这种情况下就无法使用FTP服务器，但包括 Microsoft Internet Information Server(IS)在内的

 

 

其它FTP服务器是采用本地登录的，并不受取消 Access fromnet work权限的影响。l不

与NBT方法不同的是，这种技术无法对协议选择弃留。所以 Access from Network权限

取消后运行Web和FTP服务，不但通过 Internet的，而且本地使用 NETBEUI协议的文件共享

都被阻塞掉了

 

当然还有一种妥协方案，只给管理员本人账号留有 Access from Network的权限。

 

 

沿友的思是速等补的的田受常

 

 

82.5黑客与黑客文化 的出d

 

 

 

其人政的.育的目的四C

 

 

2.5.1什么是黑客?,

 

 

黑客( hacker)，源于英语动词hack，意为“劈、砍，也就意味着“辟出、开辟，进一步引申为

 

 

“干了一件非常漂亮的工作”，该词源于麻省理工学院。中的分且

 

世界各地对黑客的“定义”都不尽相同。对东方人来说，黑客一词还有“侠”的含意。生页

日本出版的一本《(新黑客字典》把黑客定义为:“喜欢探素软件程序奥秘、并从中增长了其

 

 

个人才干的人。他们不像绝大多数电脑使用者，只规规矩矩地了解别人指定了解的狭小部分

知识。”而今年夏季，因印尼华人妇女慘遭印尼暴徒有组织的强暴，而引发的中国黑客袭击并破