在Windows平台缺乏安全意识的用户，在Linux下面同样缺乏安全意识

[ving]

PhoenixJ 老师
写个XP下病毒安全防范的教程把，或者教我们几招。
嘿嘿，前几天，我电脑给人用刚好中毒了，那是十分的郁闷阿

PS 同意骨头的观点
和K大侠一样，不过我的XP是私人电脑

装个HIPS和冰点 影子系统一类的还原系统，保你高枕无忧

早就有了，上次中毒GHOST文件都挂了NNND

可爱的笨笨，你把gho镜像放到移动硬盘上，或者直接放到dvd上，保证不会挂。

我一直认为服务器用不可写的存储介质放服务程序是最安全的，不会被挂马，至于数据库，才是真正需要维护的。

更名或修改权限如何？

[abcdo]

至于日志和服务器config文件，应该是单独放在闪存盘上的，

linux有专门的服务器光盘发行版本。我没有做过服务器，哈。

至于ving的修改权限，我认为只要是硬盘上的东西，没有一个是绝对安全的，所以，可擦写的dvd比较好，可以做到物理上的分离，

还有一种分离方式，装双系统，貌似，win无法读写nfs+，ext3等分区。

硬件还原卡，现在看来一点也不安全，原因就是物理上没有分离。

忘了说一句，冰点还原1年前就有了被破解的先例。

[ciclo]

我想知道一个帖子超过8页会怎么样？

[hubert_star]

大家会要求不再讨论这个话题了

[ciclo]

点解？

[yiding_he]

点解？

因为跑题了。

[xiehuoli]

热烈渴望你的心得，网上的东西，没有你写的好，这个我肯定
我很尊重老师的，我的小学到高中老师都很棒的
在说我妈也是老师

显然是下套，不过还是得钻。。

1.自己的机器尽量别让别人使用。
2.危险的操作尽量不用自己的机器做。^^
3.补丁更新要做好，冰刃之类的工具要备好
4.经常查看网络链接小图标。这方法很土，但是很管用，因为没有什么病毒木马连这个都接管了的。
5.宁慢勿冒，别人尝试过的软件你再尝试嘛～
6.时刻把自己的机器看作别人枪口下的小羊羊～

果然是经验之谈阿
傻傻问句，冰刃是啥阿
HOHO

[xiehuoli]

PhoenixJ 老师
写个XP下病毒安全防范的教程把，或者教我们几招。
嘿嘿，前几天，我电脑给人用刚好中毒了，那是十分的郁闷阿

PS 同意骨头的观点
和K大侠一样，不过我的XP是私人电脑

装个HIPS和冰点 影子系统一类的还原系统，保你高枕无忧

早就有了，上次中毒GHOST文件都挂了NNND

那个是“马前炮”，和GHOST这个马后炮不一样。
能过HIPS和影子系统的人，MS全国也没几个。

哇噻，长见识了

[xiehuoli]

PhoenixJ 老师
写个XP下病毒安全防范的教程把，或者教我们几招。
嘿嘿，前几天，我电脑给人用刚好中毒了，那是十分的郁闷阿

PS 同意骨头的观点
和K大侠一样，不过我的XP是私人电脑

装个HIPS和冰点 影子系统一类的还原系统，保你高枕无忧

早就有了，上次中毒GHOST文件都挂了NNND

可爱的笨笨，你把gho镜像放到移动硬盘上，或者直接放到dvd上，保证不会挂。

我一直认为服务器用不可写的存储介质放服务程序是最安全的，不会被挂马，至于数据库，才是真正需要维护的。

恩，已经这样弄了，把备份文件放论坛FTP上去
哈哈

[luojie-dune]

热烈渴望你的心得，网上的东西，没有你写的好，这个我肯定
我很尊重老师的，我的小学到高中老师都很棒的
在说我妈也是老师

显然是下套，不过还是得钻。。

1.自己的机器尽量别让别人使用。
2.危险的操作尽量不用自己的机器做。^^
3.补丁更新要做好，冰刃之类的工具要备好
4.经常查看网络链接小图标。这方法很土，但是很管用，因为没有什么病毒木马连这个都接管了的。
5.宁慢勿冒，别人尝试过的软件你再尝试嘛～
6.时刻把自己的机器看作别人枪口下的小羊羊～

果然是经验之谈阿
傻傻问句，冰刃是啥阿
HOHO

Icesword
http://pjf.blogcn.com/index.shtml

[xiehuoli]

热烈渴望你的心得，网上的东西，没有你写的好，这个我肯定
我很尊重老师的，我的小学到高中老师都很棒的
在说我妈也是老师

显然是下套，不过还是得钻。。

1.自己的机器尽量别让别人使用。
2.危险的操作尽量不用自己的机器做。^^
3.补丁更新要做好，冰刃之类的工具要备好
4.经常查看网络链接小图标。这方法很土，但是很管用，因为没有什么病毒木马连这个都接管了的。
5.宁慢勿冒，别人尝试过的软件你再尝试嘛～
6.时刻把自己的机器看作别人枪口下的小羊羊～

果然是经验之谈阿
傻傻问句，冰刃是啥阿
HOHO

Icesword
http://pjf.blogcn.com/index.shtml

谢谢，有时间去看看

[ving]

Icesword是anti-rootkit工具。通过这个工具，可以查看隐藏的文件/文件夹 进程 端口 服务 SPI BHO SSDT 消息钩子 注册表。
这个工具在国际上也颇有名气，我原以为它是老外作的，后来发现才发现是国内中科大的PJF制作的，小小滴高兴了一把。

[vvvli]

安全与是否使用盗版系统关系不大——盗版业已经很发达了。

与是不是老外关系也不大，老外就一定聪明么？

把你的木马发出来给大家看看，不要王顾左右而言他。

你的图什么都不能证明，用mstsc一样可以截图，说是肉鸡就是肉鸡了？怎么证明那台机器是肉鸡？起码一个任务栏截图什么都无法说明。
那么多系统都是Win98的，有点搞笑。

1、那不是98，是2000，一般是xp/2k/2003，98网络功能很差，98非常安全。
2、我没有说老外就聪明，我的意思是想说，很多人以为正版的windows就比较安全，花了钱就高枕无忧，老外用正版的比较多吧，不见得安全。

2.我同意，1我不同意。

因为很明显有些图就是Win98（这句话我错了，应该是2K），而“98非常安全”我就更不能同意了。
98没有使用NT内核，能破坏DOS的病毒基本上都可以破坏98，而且98架构的不稳定是众所周知的。现在98的病毒少了，仅仅是因为大家都在用新产品，没有人会为1%用户份额的操作系统去开发一个也许永远流行不起来的新病毒，而老病毒都有防御手段。

98 确实安全，根本不开端口。当然这是对黑客入侵来讲。病毒是另外一回事。

[hubert_star]

98 确实安全，根本不开端口?

难道我学这么多年的知识都白学了？那你文件共享怎么做的，net send命令98能屏蔽掉吗？

[ving]

按这么说，大家用DOS去。