防止ADSL被入侵的安全问题

千里之行，始于足下。你若盛开，蝴蝶自来。第第2页/共2页精品文档推荐防止ADSL被入侵的安全问题自从进入21世纪以来，ADSL网络就像离弦的箭一样飞速进展，ADSL宽带也普及到了每一个家庭，与此同时也带来了很多新问题，例如盗号。就像为什么Windows的病毒比Linux多，缘由就在于用户数量浩大，其中的经济利益促使非法行为诞生。

很多网友都有过ADSL帐号被盗的经受，特殊是你的宽带业务限时、限量时，无端端的就损失了不少的金钱，有时甚至在月底的时候支付了昂扬的上网费用。

许多ADSL用户往往用路由的方式来共享宽带资源，对于大多数的一般用户来说，只要路由设置完毕，局域网内的机器能上网了，就认为万事OK了，其实事实远非如此。

黑客凭借简洁工具就可以轻易地突破您的路由器，入侵您的局域网、盗取您的帐户密码，从而为您带来不行估量的损失。

那么应当如何爱护自己的帐号不让别人轻易的盗取呢？我们就从黑客的入侵手段来制定防备策略。

通常黑客都是利用IP扫描工具扫描一个ADSL网段，从结果中猎取哪个IP地址是可以连接的，之后再扫描80端口，就可以获得已经开放了80端口的计算机。再80端口信息中能得到该80端口是由什么程序开放的。黑客就可以依据阅历来推断哪个是ASDL路由器，通过IE扫瞄器就能登录到该路由器。

这时就消失另一个问题了，登录路由器需要供应用户名和密码，黑客如何知道的。实际上这里就是特别关键的一步了，很多网友在购买路由器后直接接上网线就使用，根本不在意登录用户名和密码。这时黑客就可以完全利用路由器默认的用户名密码登录到路由器。

至此黑客就完全得到了路由器的掌握权，然后进入ADSL帐号设置界面，通过查看此网页的源代码就能轻松的得到ADSL账户的用户名和密码。

所以，盗号是否胜利的关键就是路由器的登录用户名和密码。用户在购买路由器后肯定要修改用户名和密码，至少要修改用户名。那么就是说修改了密码就平安了？非也。黑客还能用密码破解器来暴力破解你的密码，所以在修改密码时肯定要设置一个比较简单的组合密码，比如英文加数字再加逗号、点、杠之类的特别符号。只要不让黑客登录到你的路由器，他就没法轻松的猎取你的ADSL帐号。

除此之外，黑客还能利用路由器入侵到你的计算机，只要掌握了路由器，你的计算机基本就等于暴露给他了。

那么我们还要在计算机上做一些相应的平安措施，防止个人资料流入黑客的手里。

1.取消文件夹隐蔽共享

在默认状态下，Windows2000/XP会开启全部分区的隐蔽共享，从“掌握面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“\计算机名或者IPC$”，系统就会询问用户名和密码，圆满的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络平安带来了极大的隐患。

怎么来消退默认共享呢？方法很简洁，打开注册表编辑器，进入“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Sevices/

Lanmanworkstation/parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。

2.关闭不必要的端口

黑客在入侵时经常会扫描你的计算机端口，假如安装了端口监视程序，该监视程序则会有警告提示。假如遇到这种入侵，可用工具软件关闭用不到的端口，其他一些不常用的端口也可关闭。

3.更换管理员帐户

道理和路由器登录用户一样，黑客想要掌握你的计算机，必需得到管理员权限的帐号。通常用户使用电脑时都是用administrator登录，假如将administrator禁用，并建立一个其他名称的管理员帐号，黑客就没那么简单入侵你的电脑，由于黑客是不能通过一般手段猎取管理员帐号名称的。

4.Guest帐户的入侵

Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了便利之门！网上有许多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。

禁用或彻底删除Guest帐户是最好的方法，但在某些必需使用到Guest帐户的状况下，就需要通过其它途径来做好防备工作了。首先要给Guest设一个强壮的密码，然后具体设置Guest帐户对物理路径的访问权限。举例来说，假如你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“平安”标签，从中可看到可以访问此文件夹的全部