系统防护、网络安全与黑客攻防实用宝典

第1篇 计算机系统安全篇
第1章 计算机安全的第一道防线
1.1 设置系统登录密码和启动密码
1.1.1 创建账户的方法
1.1.2 设置账户登录密码
1.1.3 设置系统启动密码
1.2 在BIOS中设置开机密码
1.2.1 设置CMOS进入密码
1.2.2 设置开机密码
1.3 计算机不用时及时锁定
1.3.1 快捷方式法
1.3.2 快捷组合键法
1.3.3 使用休眠功能
1.3.4 使用“关机”菜单
1.3.5 设置屏保密码
1.4 系统默认账户安全设置
1.4.1 启用Administrator账户
1.4.2 Administrator账号设置
1.4.3 Guest账号设置
1.4.4 为用户设置合适的身份
1.5 系统服务安全设置
1.5.1 查看启用的服务项目
1.5.2 关闭、禁止与重新启用服务
1.5.3 Windows 7服务优化设置
第2章 用注册表增强安全
2.1 认识注册表
2.1.1 注册表的作用
2.1.2 注册表的基本结构
2.2 注册表中启动项管理
2.2.1 了解系统启动项
2.2.2 Load键值
2.2.3 Userinit键值——用户相关
2.2.4 Run子键
2.2.5 RunOnce子键
2.2.6 Windows中加载的服务
2.2.7 Windows Shell——系统接口
2.2.8 BootExecute——属于启动执行的一个项目
2.2.9 组策略加载程序
2.3 设置注册表加强网络安全
2.3.1 网络连接限制
2.3.2 系统启动时弹出对话框
2.3.3 IE默认连接首页被修改
2.3.4 篡改IE的默认页
2.3.5 IE右键菜单被修改
2.3.6 IE工具栏被添加网站链接
2.4 注册表的备份和恢复
2.4.1 使用系统自带工具备份和恢复注册表
2.4.2 使用第三方软件备份和恢复注册表
第3章 用组策略增强系统安全
3.1 认识组策略
3.1.1 组策略与注册表
3.1.2 组策略的运行方式
3.2 系统安全防护策略
3.2.1 禁止运行指定程序
3.2.2 禁止修改系统还原配置
3.2.3 保护虚拟内存页面文件中的秘密
3.2.4 阻止访问命令提示符
3.2.5 锁定注册表编辑器
3.2.6 禁止用户访问指定驱动器
3.2.7 防止搜索泄露隐私
3.2.8 记录上次登录系统的时间
3.2.9 限制密码“尝试”次数
3.3 “桌面”、“任务栏”和“开始”菜单安全策略
3.3.1 拒绝使用没有签证的桌面小工具
3.3.2 我的桌面你别改
3.3.3 关闭“气球”通知
3.3.4 不保留最近打开文档的历史
3.3.5 阻止用户重新安排工具栏
3.4 移动存储设备安全策略
3.4.1 禁止数据写入U盘
3.4.2 完全禁止使用U盘
3.4.3 禁止安装移动设备
3.4.4 禁用移动设备执行权限
3.4.5 禁止光盘自动播放
3.5 IE安全策略
3.5.1 锁定主页
3.5.2 禁止更改分级审查
3.5.3 禁止保存密码
3.5.4 禁用更改高级页设置
3.5.5 禁用“Internet 选项”菜单选项
第4章 Windows安全功能
4.1 通过“操作中心”了解系统安全
4.1.1 “操作中心”概述
4.1.2 实时报告安全功能是否禁用
4.1.3 自定义“操作中心”的报警信息
4.2 UAC设置
4.2.1 UAC的作用
4.2.2 调整UAC授权等级
4.3 使用BitLocker保护数据
4.3.1 使用BitLocker加密驱动器
4.3.2 访问BitLocker加密的驱动器
4.3.3 BitLocker加密的恢复
4.4 事件查看器
4.4.1 启动事件查看器
4.4.2 查看事件日志的详细属性
4.4.3 利用事件日志对故障进行分析
4.4.4 将任务附加到指定事件
4.5 使用Windows 7防火墙保护计算机
4.5.1 Windows 7防火墙常规设置
4.5.2 Windows 7防火墙高级设置
4.5.3 查看Windows防火墙的日志
第5章 病毒的防范和查杀
5.1 认识计算机病毒
5.1.1 什么是计算机病毒
5.1.2 计算机病毒的特点
5.1.3 病毒对计算机的危害
5.2 病毒的防治常识
5.2.1 识别计算机病毒类型
5.2.2 计算机病毒防治建议
5.3 卡巴斯基杀毒软件的使用
5.3.1 安装卡巴斯基安全软件2014
5.3.2 及时更新杀毒软件
5.3.3 全盘扫描
5.3.4 快速扫描
5.3.5 自定义扫描
第6章 木马的防范和查杀
6.1 认识木马
6.1.1 木马简介
6.1.2 木马的危害
6.1.3 木马的类型
6.1.4 中木马病毒后出现的状况
6.2 找出计算机中的木马
6.2.1 木马常用端口
6.2.2 木马运行机制
6.2.3 木马隐身方法
6.3 手动查杀病毒、木马的弊端
6.4 使用Windows木马清道夫查杀木马
6.4.1 安装Windows木马清道夫
6.4.2 查杀进程中的木马
6.4.3 扫描硬盘
6.5 使用360安全卫士查杀木马
6.5.1 安装360安全卫士
6.5.2 使用360安全卫士查杀木马
6.5.3 使用360系统急救箱

第2篇 网络应用安全篇
第7章 网络浏览安全
7.1 网页浏览安全概述
7.1.1 网络广告
7.1.2 恶意网站
7.1.3 网络偷窥
7.2 浏览器安全防范
7.2.1 Cookies问题
7.2.2 浏览器安全设置
7.2.3 防范恶意脚本
7.2.4 使用第三方浏览器
7.3 浏览器修复
7.3.1 修复首页更改
7.3.2 修复右键菜单
7.3.3 修复工具栏
7.3.4 锁定IE主页
第8章 网络邮件安全
8.1 电子邮件的安全问题
8.1.1 垃圾邮件
8.1.2 邮件病毒
8.1.3 注册邮箱时的安全隐患
8.2 Web邮箱的安全设置
8.2.1 QQ邮箱反垃圾邮件设置
8.2.2 QQ邮箱账户安全设置
8.2.3 网易邮箱反垃圾邮件设置
8.2.4 网易邮箱账户安全设置
8.2.5 网易邮箱安全设置
8.3 Foxmail的安全设置
8.3.1 设置Foxmail中的账号口令
8.3.2 在Foxmail中设置垃圾邮件过滤
第9章 网络购物安全
9.1 网络购物概述
9.1.1 网络购物的优点
9.1.2 网络购物的缺点
9.2 网上购物的安全隐患
9.2.1 虚假信息
9.2.2 支付安全
9.2.3 钓鱼式陷阱
9.3 安全交易措施
9.3.1 详细了解商品
9.3.2 详细了解商家信誉
9.3.3 使用货到付款
9.3.4 维护正当权益
9.4 网上个人信息的保密
9.4.1 设置IE防止Cookies泄露个人资料
9.4.2 修改注册表防止Cookies泄露个人资料
9.4.3 使用隐私保护器保护网络隐私
9.5 用户账号、密码的保密
9.5.1 删除保存用户上网登录账号和密码的临时文件
9.5.2 使用“金山密码专家”保护密码
9.6 使用“金山网购保镖”保障网购安全
9.6.1 设置网购保护
9.6.2 使用网购敢赔功能

第3篇 黑客攻防技术篇
第10章 黑客常用的命令与工具
10.1 黑客常用的DOS命令
10.1.1 DOS命令的格式
10.1.2 黑客常用的目录操作命令
10.1.3 黑客常用的文件操作命令
10.2 黑客常用的网络命令
10.2.1 远程登录命令——telnet
10.2.2 文件上传、下载命令——ftp
10.2.3 显示和修改本地ARP列表——arp
10.2.4 计划管理程序——at
10.2.5 网络测试命令
10.2.6 使用net命令管理网络
10.3 黑客常用工具介绍
10.3.1 流光扫描器的使用
10.3.2 HostScan扫描器
10.3.3 网络神偷远程控制器的使用
第11章 黑客入侵前期工作
11.1 网络信息采集
11.1.1 使用Ping命令获取IP地址
11.1.2 使用网站获取IP地址
11.1.3 使用软件查询目标的地理位置
11.1.4 通过网站查询IP地址所在地理位置
11.1.5 查询网站备案信息
11.2 扫描系统漏洞
11.2.1 使用X-Scan检查系统漏洞
11.2.2 使用瑞星安全助手扫描系统漏洞
11.3 扫描系统服务和端口
11.3.1 使用SuperScan扫描器扫描服务和端口
11.3.2 使用LanSee局域网查看工具查看他人计算机中的端口
11.3.3 使用黑客字典编辑弱口令的扫描规则
11.3.4 使用弱口令扫描器获取口令
第12章 常用密码的破解
12.1 BIOS密码的破解
12.1.1 使用放电的方法破解BIOS密码
12.1.2 使用跳线短接法破解BIOS密码
12.2 破解Windows 7系统登录密码
12.2.1 利用密码重置盘破解
12.2.2 利用Windows 7 PE破解
12.3 办公文档密码的破解
12.3.1 Passware Password Recovery Kit简介
12.3.2 使用预定设置破解Word文档打开密码
12.3.3 使用向导破解Excel文档打开密码
12.3.4 使用破解编辑器破解WinRAR压缩文件密码
第13章 远程控制攻防
13.1 Windows 7远程桌面连接的使用
13.1.1 开启远程桌面连接
13.1.2 使用远程桌面连接功能
13.1.3 向远程桌面传送文件
13.2 Windows 7远程协助的使用
13.2.1 远程协助和远程桌面连接的区别
13.2.2 允许远程协助
13.2.3 邀请他人远程协助
13.2.4 利用远程协助帮助他人
13.3 使用腾讯QQ进行远程协助
13.3.1 使用腾讯QQ实现远程协助
13.3.2 使用QQ远程控制获取被控端计算机文件
13.4 使用pcAnywhere实现远程控制
13.4.1 主控端和被控端的安装
13.4.2 建立一个新的连接并连接到远程计算机
13.4.3 优化连接速率
13.4.4 对被控端计算机进行远程管理
13.4.5 在主控端和被控端之间实现文件传送
第14章 Windows安全漏洞与端口检查
14.1 认识安全漏洞
14.1.1 安全漏洞产生的原因
14.1.2 安全漏洞的分类
14.1.3 漏洞等级评定
14.2 系统安全漏洞扫描
14.2.1 使用MBSA检查计算机系统安全
14.2.2 使用Nmap扫描系统安全漏洞
14.3 服务端口检查
14.3.1 计算机端口概述
14.3.2 监视计算机端口
14.3.3 在线检测计算机端口
第15章 Windows系统防黑设置
15.1 了解系统进程
15.1.1 查看系统中运行的进程
15.1.2 关闭正在运行的危险进程
15.1.3 新建系统进程
15.1.4 查杀病毒进程
15.2 及时更新系统补丁防范黑客
15.2.1 Windows更新概述
15.2.2 Windows更新的配置
15.2.3 检查并安装Windows更新
15.2.4 查看Windows更新记录
15.2.5 删除Windows更新
15.3 系统方面的防黑设置
15.3.1 查看和关闭默认共享
15.3.2 设置代理服务器隐藏IP地址
15.4 注册表防黑设置
15.4.1 禁止远程修改注册表
15.4.2 永久关闭默认共享
15.4.3 禁止普通用户查看事件记录
15.4.4 找出隐藏的超级用户

 
第4篇 办公和移动存储数据安全保护篇
第16章 重要文件和隐私信息的安全保护
16.1 系统操作痕迹清理
16.1.1 文档操作痕迹清理
16.1.2 程序运行痕迹清理
16.1.3 网络浏览痕迹清理
16.1.4 利用工具软件清除系统的操作痕迹
16.2 隐藏重要驱动器
16.2.1 利用注册表隐藏驱动器
16.2.2 利用组策略隐藏驱动器
16.2.3 利用软件隐藏驱动器
16.3 彻底隐藏重要文件
16.3.1 用Txt to bmp将文本隐藏到图片中
16.3.2 用Easy File Locker隐藏文件或文件夹
16.3.3 使用WinMend Folder Hidden隐藏文件和文件夹
16.4 重要文件与文件夹的加密和解密
16.4.1 用类标识符加密文件夹
16.4.2 使用NTFS特性加密
16.4.3 导出与保存加密证书
16.4.4 使用“E-钻文件夹加密大师”加密文件夹
16.4.5 使用“Windows优化大师”加密文件
第17章 办公文档安全保护
17.1 Word文档安全保护
17.1.1 隐藏最近使用文档记录
17.1.2 快速“隐藏”文档内容
17.1.3 设置文档打开/修改密码
17.1.4 限制他人编辑文档
17.1.5 设置文档自动保存时间间隔
17.1.6 防范宏病毒
17.2 Excel电子表格安全保护
17.2.1 设置允许用户进行的操作
17.2.2 隐藏含有重要数据的工作表
17.2.3 指定工作表中的可编辑区域
17.2.4 设置可编辑区域的权限
17.2.5 保护工作簿不能被修改
17.2.6 设置工作簿修改权限密码
17.2.7 设置工作簿打开权限密码
17.2.8 保护公式不被更改
17.2.9 禁用文档中的ActiveX 控件
17.3 PowerPoint演示文稿安全保护
17.3.1 将演示文稿设置为最终状态
17.3.2 受损演示文稿的恢复
17.3.3 设置保存时从文件属性中删除个人信息
17.3.4 加密演示文稿
17.4 压缩文件安全保护
17.4.1 设置WinRAR压缩密码
17.4.2 设置WinZip压缩密码
第18章 光盘、移动存储设备的安全保护
18.1 光盘的使用和养护
18.1.1 正确使用光盘的方法
18.1.2 正确清洁光盘的方法
18.1.3 保存光盘的注意事项
18.1.4 光盘的修复
18.2 光盘数据损坏时的恢复
18.2.1 使用CDCheck恢复光盘数据
18.2.2 使用BadCopy恢复光盘数据
18.3 U盘、移动硬盘内容的加密与保护
18.3.1 “迅软U密-优盘加密专家”简介
18.3.2 制作迅软U密安全盘
18.3.3 重新制作迅软U密安全盘
18.4 数码设备数据恢复方法
18.4.1 PHOTORECOVERY的使用
18.4.2 Active@UNDELETE的使用
第19章 重要数据丢失后的挽救
19.1 数据恢复概述
19.1.1 数据丢失的原因
19.1.2 数据的可恢复性
19.1.3 数据类型影响恢复的成功率
19.1.4 物理恢复不可能100%成功
19.2 数据恢复的原则和步骤
19.2.1 数据恢复的一般原则
19.2.2 数据恢复的一般步骤
19.3 可恢复的数据类型
19.3.1 硬件设备的数据恢复
19.3.2 软件故障数据恢复
19.4 使用EasyRecovery恢复硬盘数据
19.4.1 EasyRecovery功能概述
19.4.2 提高数据恢复成功率
19.4.3 找回被误删除的数据
19.4.4 恢复被格式化的数据
19.4.5 恢复因其他原因丢失的数据
19.4.6 检测硬盘故障
19.5 使用FinalData恢复硬盘数据
19.5.1 FinalData功能特点
19.5.2 FinalData使用方法
第20章 办公文档数据的挽救
20.1 Word文档的修复
20.1.1 使用自动恢复功能修复Word文档
20.1.2 手动打开恢复文件修复Word文档
20.1.3 “打开并修复”修复Word文档
20.1.4 “从任意文件还原文本”修复Word文档
20.1.5 禁止自动运行宏修复损坏的Word文档
20.1.6 文档格式法修复损坏的Word文档
20.1.7 重设格式法修复损坏的Word文档
20.1.8 创建新的Normal模板修复损坏的Word文档
20.2 Excel文档的修复
20.2.1 转换格式修复Excel文档
20.2.2 转换为较早的版本修复Excel文档
20.2.3 “打开并修复”Excel自行修复
20.3 Office文档通用修复方法
20.3.1 OfficeFIX修复Office文档
20.3.2 EasyRecovery修复Office文档
20.4 WinRAR压缩文件的修复
20.4.1 使用WinRAR自带的修复功能
20.4.2 使用Advanced RAR Repair修复RAR文档
第21章 应用软件的备份与恢复
21.1 IE数据的备份与恢复
21.1.1 IE收藏夹的备份与恢复
21.1.2 Cookie信息的备份与恢复
21.2 即时通信工具数据备份与恢复
21.2.1 备份与恢复QQ数据
21.2.2 备份与恢复阿里旺旺数据
21.3 备份与恢复输入法和字库
21.3.1 备份与恢复字库文件
21.3.2 备份与恢复输入法词库
21.4 备份与恢复Office工作环境
21.4.1 备份和恢复Office 2003工作环境
21.4.2 备份和恢复Office 2010工作环境
21.5 备份与恢复路由器设置
21.5.1 备份与恢复TP-LINK WR841N路由器配置
21.5.2 备份与恢复D-Link DI-7001路由器配置
第22章 Windows系统备份与恢复
22.1 用好系统还原功能
22.1.1 创建Windows 7系统还原点
22.1.2 使用系统还原点还原Windows 7
22.2 用好系统自带备份工具
22.2.1 用系统自带备份工具备份Windows 7
22.2.2 用系统自带的备份工具恢复Windows 7
22.3 用Ghost手动备份系统
22.3.1 手动快速运行Ghost程序
22.3.2 使用Ghost备份分区
23.3.3 使用Ghost恢复分区
22.3.4 使用Ghost备份磁盘
22.3.5 利用Ghost恢复磁盘映像
22.3.6 使用Ghost备份时给映像文件加密
22.4 一键还原全自动备份
22.4.1 安装一键GHOST
22.4.2 使用一键GHOST备份系统
22.4.3 一键GHOST恢复系统

第5篇 局域网安全篇
第23章 局域网攻击与防御
23.1 ARP欺骗与防御
23.1.1 了解ARP
23.1.2 ARP欺骗概述
23.1.3 网络监听与ARP欺骗
23.1.4 360 ARP防火墙的使用
23.2 IP地址与MAC地址绑定与破解
23.2.1 IP地址和MAC地址简介
23.2.2 IP地址与MAC地址绑定原理
23.2.3 IP地址与MAC地址绑定的破解
23.3 断网攻击防范
23.3.1 DNS服务器介绍
23.3.2 用OpenDNS解决断网问题
23.3.3 使用Google Public DNS解决断网问题
23.4 文件夹共享安全
23.4.1 设置密码保护共享的条件
23.4.2 设置密码保护共享和访问权限
23.4.3 隐藏共享文件夹
第24章 无线局域网安全
24.1 无线网络协议
24.1.1 IEEE 802.11a协议
24.1.2 IEEE 802.11b协议
24.1.3 IEEE 802.11g协议
24.1.4 IEEE 802.11i协议
24.1.5 IEEE 802.11n协议
24.2 无线网络保护机制
24.2.1 WEP协议
24.2.2 WPA协议
24.2.3 WPA2协议
24.3 路由器中的无线网络加密设置
24.3.1 WEP加密的设置
24.3.2 WPA/WPA2加密设置
24.3.3 WPA-PSK/WPA2-PSK加密的设置
24.3.4 隐藏无线网络SSID
24.3.5 无线MAC地址过滤设置