第15章 网络安全设计实验.docVIP

第十五章 局域网试验教程 在学习网络安全之前，我们必须对网络有一定的了解。就好比你不能让一个没有学过初等数学的人去直接学习高等数学。那么，肯定有人在想，网络就是桌面上的那个大“e”。不错，Internet的确是我们对网络的第一反应，但如果把“网络”等价于“e”就大错特错了，不信，你可以先看看以下问题： 为什么有时候插了网线却上不了网？ 为什么有时候能上QQ却访问不了网页？ 如果不通过QQ等网络工具，怎么给身边的同事传输文件？ 我们能不能登录到别人的机器上呢？ 也许看到这里，你已经坐立不安了，因为或多或少你为上面的问题痛苦纠结过，或者也曾怀着善意的想法意图偷看别人机器中的隐私（^_^），其实这都是很具体，很现实的问题，因为网络，无处不在。还举上面的例子，如果把网络比作初等数学，那计算机基本操作就好比加减法。做这个比喻，很多人肯定会想，“我都是老网民了，难道计算机的基本操作都不知道吗？”不信，请你试试： 请为计算机添加一个用户，并设置密码； 请深层隐藏和保护一个私有文件； 请借助一定的工具解除win xp的开机密码； 在裸机的情况下（没有任何杀毒软件），如何保证插入的U盘不传播病毒？ 在本章中，我们首先为大家介绍和演示一些实用和常见的高级计算机技术技巧，然后演示基本网络操作，最后给出一套完整的计算机入侵技术方法，目的在于让大家了解网络，了解入侵，了解安全，从而才能预防入侵，保护网络的安全，正所谓“知己知彼百战百胜”。 第一部分 网络安全试验 15.1 cmd下执行通用操作 大家应该或多或少的使用过cmd命令，“开始”菜单——“运行”——cmd 如图15-1： 图15-1 运行窗口 点击确定后，弹出黑色的命令行窗口，其实在这个窗口下可以执行几乎一切图形界面的事情，并且有时候更加方便。比如如果要将D盘中的某个叫test的文件夹以及其中的所有内容拷贝到C盘下面，如图15-2所示： 图15-2 copy命令 如果要拷贝一个文件夹中的所有内容到C盘，在图形界面下我们可以进入该文件夹，Ctrl+A，然后Ctrl+C，在进入C盘，Ctrl+V，完成操作。如图15-3所示： 图15-3 copy全部文件命令 用“*”来表示所有。再比如我要删除D:\test文件夹下面所有的.txt文件，如图15-4所示： 图15-4 删除批量文件 现在我们想为系统添加一个用户，并为其设置密码“123”。如果在图形界面中，我们需要进入“我的电脑”，然后点“控制面板”，再进入“用户账户”，“创建一个新账户”。大家不觉得很辛苦吗？好，那么在cmd下怎么实现呢？如下图15-5所示： 图15-5 添加一个xp的账号，密码为123 没错，就是这么简单！这一条语句就建立了一个叫“xp”，登录密码为“123”的用户。不信你单击“开始”菜单，选“注销”，“切换用户”看看！同样，如果这个用户已经不再使用，我将其删除，如图15-6： 图15-6 删除账号xp 恰当使用cmd命令行能让你的工作更高效，更安全。 15.2 手动防范和清理U盘病毒 如果你的朋友拿了一个U盘过来说要借插一下，而恰好你的电脑没有装任何杀毒软件，你一定会很纠结，一方面碍于友情，另一方面碍于电脑可能中毒的烦恼，我相信很多人曾陷入这种窘境。这里，我们通过cmd来检查U盘中是否有毒，以及及时杀除病毒。 可能说到这里有人会问，U盘不是只要插上就会中毒吗？为什么通过cmd访问不会中毒呢？好，那我们就先来了解一下大部分U盘病毒的机理。首先，不论是什么病毒，需要一个触发机制，就好比一个人感冒，不是说别人感冒你就感冒，一定是因为病毒通过一定的方式与你接触，从而导致你的感冒。计算机病毒也是如此，病毒存在于U盘之中，一定是因为你主动打开他，才会中毒。 当然，病毒很狡猾，不会在自己头上贴上“我是病毒”的标签，而是将自己伪装成为善良的天使，最常见的是把自己捆绑到右键打开的第一个选项。我们打开文件夹时通常习惯双击，因为双击是默认选择右键属性的第一项，图15-7所示： 图15-7 显示移动设备 那有人说我通过右键单击，选择资源管理器访问不就可以避免了吗？ 前面说过，病毒很聪明，那它既然能绑定第一项，为什么不能绑定第二项，或者后面的所有项呢？所以说，这种直接访问是不安全的。 那么它通过什么进行绑定呢？我们对病毒文件进行分析，得知它往往通过一个叫autorun.inf的文件做媒介，将病毒文件.exe绑定到可选项。下面是一个我自己写的autorun.inf文件，你可以新建一个文本文件，将内容拷贝进去，然后将.txt改成.inf，需要编辑的时候右单击点编辑即可。 文件autorun.inf： [autorun] open=.\RECYCLER\Lcass.exe shell\1=打开 shell\1\Command=.\RE