|
Windows防火墙保护客户端安全 Windows XP、Vista和Windows 7都属于工作站操作系统，即安装在用户工作或娱乐用的计算机操作系统。对于普通使用者来说，要想从网络层面保护计算机安全，最好启用Windows防火墙。Windows 防火墙只阻截所有传入的未经请求的流量，对主动请求传出的流量不做理会。 如果在网络层不做任何防护，入侵者只要知道了你的计算机的管理员账号和密码，就能主动入侵你的系统。 现在介绍一款能够主动入侵计算机，并且能够远程监视和控制计算机的软件“DameWare 迷你远程控制”，用以验证Windows防火墙的作用。该软件可以在http://down.51cto.com网站搜索DameWare并下载。 1．任务 § 关闭Windows XP的防火墙 § 入侵者使用DameWare 迷你远程控制入侵Windows XP § 启用Windows XP防火墙 § 入侵者入侵失败 2．操作步骤 （1）在Windows XP中，选择“开始”→“设置”→“网络连接”命令。 （2）双击“本地连接”，弹出“本地连接 状态”对话框，单击“属性”按钮。 （3）如图2-111所示，在弹出的“本地连接 属性”对话框的“高级”选项卡中，单击“设置”按钮。 （4）如图2-112所示，在弹出的“Windows防火墙”对话框的“常规”选项卡中，选中“关闭”单选按钮。  
▲图2-111 “本地连接 属性” 对话框 ▲图2-112 “Windows防火墙”对话框 （5）如图2-113所示，选择“开始”→“运行”命令，在弹出的对话框中输入gpedit.msc，单击“确定”按钮。 （6）如图2-114所示，打开组策略编辑工具，展开“计算机配置”\“Windows设置”\“安全设置”\“本地策略”“安全选项”节点，在详细栏，双击“网络访问：本地账户的共享和安全模式”，在出现的对话框中，选中“经典-本地用户以自己的身份验证”按钮。单击“确定”按钮。如果不这样设置，Windows XP默认只允许guest用户访问共享资源。 
 ▲图2-113 “运行”对话框 ▲图2-114 配置本地安全设置（7）如图2-115所示，在入侵者的计算机上安装“DameWare 迷你远程控制”软件，单击“下一步”按钮，完成安装。（8）如图2-116所示，打开DameWare，选择“控制和连接”→“连接”菜单命令。  ▲图2-115 安装DameWare ▲图2-116 入侵他人计算机（9）如图2-217所示，在出现的“远程连接”对话框中的“主机”文本框中输入Windows XP的地址，在“用户”和“口令”文本框中分别输入连接Windows XP的用户和口令，该用户必须是Windows XP的administrators组的成员。单击“连接”按钮。（10）如图2-218所示，出现提示对话框，提示：在Windows XP上没有安装服务。单击“确定”按钮进行安装。  ▲图2-117 连接远程计算机 ▲图2-118 安装被控制端（11）如图2-119所示，该程序会自动将安装文件拷贝到Windows XP，并自动安装服务，即可远程监控和操作Windows XP了。不过，在桌面上会出现提示，该软件不算是黑客工具。（12）如图2-120所示，在命令提示符下输入netstat –n，可以看到远程监控软件建立的会话。  ▲图2-119 入侵成功 ▲图2-120 查看建立的会话
（13）在Windows XP上，选择“开始”→“运行”命令，在弹出的“运行”对话框中输入msconfig，单击“确定”按钮。打开“系统配置实用程序”对话框。（14）如图2-121所示，在“服务”选项卡中，选中“隐藏所有Microsoft服务”复选框，可以看到在Windows XP上安装的服务。（15）如图2-122所示，在入侵者计算机上，单击 ，断开Windows XP的连接。  ▲图2-121 安装的服务 ▲图2-122 断开连接（16）如图2-123所示，在Windows XP上，启用Windows防火墙，且选中“不允许例外”复选框，单击“确定”按钮。（17）如图2-124所示，在入侵者计算机上，再次连接Windows XP失败。  ▲图2-123 启用防火墙 ▲图2-124 入侵失败（18）如图2-125所示，在命令提示符下，ping Windows XP的地址，发现不通。（19）如图2-126所示，在Windows XP上ping入侵者计算机的IP地址，能够ping通。（20）这足以证明Windows防火墙的作用，能够防止主动的入侵，不拦截出去的流量。  ▲图2-125 不通 ▲图2-126 通
| 
窥视卡
雷达卡
发表于 2013-2-21 11:43:26
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
发表于 2013-2-27 21:58:48