2章安全成劇與57

HTTP和瑞口21的FTP。路由器應(yīng)該并能夠阻塞所有其它的向內(nèi)途徑。=“容和FTP之類的公共服務(wù)。這種情況下只需保留兩條路由器到服務(wù)器的向內(nèi)路徑，端口80的

如果管理員有調(diào)整包過濾規(guī)則的權(quán)限，他可能會給自己多留一點便利。例如，在取消全部

非Web和非FTP服務(wù)時留一個例外，即保留用于遠程管理的端口137138、139和從某些指

定IP地址來的NBT途徑。雖然一般來說只有管理員才能遠程操作服務(wù)器，但事實上，非法用

戶也可以通過一定手段濫用這段路徑。

非法用戶若想知道主系統(tǒng)的IP地址，通常會按如下步驟進行:

(1)了解目標(biāo)服務(wù)器管理員的情況；2

("(2)針對管理員的興趣愛好，做個假Web頁面；ロ)け限的

的(3)發(fā)送E=mal邀請他訪問該頁面；由邊題:里Y回共

(4)截獲主系統(tǒng)的IP地址；數(shù)入霜商且面，量票畫亡用出

(5)用Javascript或Activex鉆進該系統(tǒng)。由県不重動容影西五這種管理員為自己開后門、留一條路徑的做法，其安全性只依賴于別人不知道IP地址。

但這種安全性在非法用戶系統(tǒng)用耐心的猜試攻勢面前也是極不安全的，所以要禁止一切多余

的向內(nèi)路徑

16:取消Accessfromnetwork的便利。在默認情況下，NT授予Everyone用戶組Access

fromNetwork(從網(wǎng)絡(luò)存取)的權(quán)限。取消了該權(quán)限雖然會阻塞WindowsNT的全部網(wǎng)絡(luò)服

務(wù)；但仍然可以支持Web服務(wù)。0

在ー個NTWeb服務(wù)器上，既能以系統(tǒng)方式運行，也能以本地用戶方式運行，這兩種狀態(tài)

在NT看來都不存在遠程用戶。由于與NT連用的FTP服務(wù)器要求用戶進行網(wǎng)絡(luò)登錄，所以

這種情況下就無法使用FTP服務(wù)器，但包括MicrosoftInternetInformationServer(IS)在內(nèi)的

其它FTP服務(wù)器是采用本地登錄的，并不受取消Accessfromnetwork權(quán)限的影響。l不

與NBT方法不同的是，這種技術(shù)無法對協(xié)議選擇棄留。所以AccessfromNetwork權(quán)限

取消后運行Web和FTP服務(wù)，不但通過Internet的，而且本地使用NETBEUI協(xié)議的文件共享

都被阻塞掉了

當(dāng)然還有一種妥協(xié)方案，只給管理員本人賬號留有AccessfromNetwork的權(quán)限。

沿友的思是速等補的的田受常

82.5黑客與黑客文化的出d

其人政的.育的目的四C

2.5.1什么是黑客?,

黑客(hacker)，源于英語動詞hack，意為“劈、砍，也就意味著“辟出、開辟，進一步引申為

“干了一件非常漂亮的工作”，該詞源于麻省理工學(xué)院。中的分且

世界各地對黑客的“定義”都不盡相同。對東方人來說，黑客一詞還有“俠”的含意。生頁

日本出版的一本《(新黑客字典》把黑客定義為:“喜歡探素軟件程序奧秘、并從中增長了其

個人才干的人。他們不像絕大多數(shù)電腦使用者，只規(guī)規(guī)矩矩地了解別人指定了解的狹小部分

知識。”而今年夏季，因印尼華人婦女慘遭印尼暴徒有組織的強暴，而引發(fā)的中國黑客襲擊并破