2013年12月29日 星期日

海外上网的安全知识

登陆海外网站,安全很重要
   这里本人介绍一下海外上网的安全知识
   一下载和安装『原版XP操作系统』 
   为什么要用原版,因为有很多系统集成了一些很不好的东西,有不少是会向软件公司自动输送个人信息的.很不安全.
   如果自己安装系统,最可靠的方式就是使用Windows XP SP3原版安装盘安装。

   也可下载企业版. 只要ISO镜像文件的 MD5 或者 SHA1 校验码与下面指纹符合,就说明是微软官方原版系统,可以刻盘安装系统。 
   
   MD5指纹: E74D72F3D90456003E9E02BA0FB7DA61 
   SHA1指纹: D142469D0C3953D8E4A6A490A58052EF52837F0F 
   
   您可以在网络搜索引擎上使用使用关键字“Windows XP SP3 VOL”或“E74D72F3D90456003E9E02BA0FB7DA61”或“D142469D0C3953D8E4A6A490A58052EF52837F0F” 搜索原版系统盘的ISO镜像下载(VOL表示大企业版)。并且都有系列号的.如果系列号过期,可在网上找.本人这有几个,大家可以用一下
   FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8
   HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT
   
   MRX3F-47B9T-2487J-KWKMF-RPWBY 
   
   QC986-27D34-6M3TY-JJXP9-TBGMD 
   
   CM3HY-26VYW-6JRYC-X66GX-JVY2D 
   
   DP7CM-PD6MC-6BKXT-M8JJ6-RPXGJ 
   
   F4297-RCWJP-P482C-YY23Y-XH8W3 
   
   HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT
   家用电脑建议安双系统.一个系统访问国内网站,一个访问海外网站.
   二. 防火墙和杀毒软件
   最好不要用国内的防火墙和杀毒软件.
   这里推荐使用 ZoneAlarm 最新版防火墙软件.
   http://download.zonealarm.com/bin/free/1043_en/zapSetup_80_059_000_en.exe
   杀毒软件:小红伞、avast!、i(二者选其一)
   小红伞杀毒软件使用教程,请通过破网软件访问。安装时的 Registration 步骤,有两个复选框,去掉那两个复选框前面的对钩之后继续安装。 
   卡巴斯基也可以.
   点击下载:ip

   Avast简体中文家庭版官方下载,可以使用下面地址直接下载 
   http://files.avast.com/iavs4pro/setupchs.exe 
   三.IE 浏览器的安全设置
   首先,设置IE的安全级别,更改IE中的ACTIVEX,JAVA等选项,禁用一切控件和脚本,这样可在破网时防止网站的控件、脚本等绕过破网软件探测真实IP,其它基于IE内核的浏览器都可以同样设置,对于其它非IE内核浏览器,也可以参考此方法做。设置步骤: 
   1、IE中单击菜单:工具/Internet选项/安全,打开INTERNET属性中的安全面板,如下图一样将安全级的滑块拉到最高。如果你看不到这个可以拉动的滑块,先点一下“默认级别”按钮就看到了。
   2、点击 “应用” 按钮,将IE安全级别设置到最高。 
   3、点击“自定义级别”又弹出一个安全设置对话框,从对话框中的“其他”选项组中找到“允许META REFRESH”选项,将“禁用”改为“启用”。 
   4、在“下载”选项组将“文件下载”选项改为启用。 
   5、拉动滚动条到最下面找到“用户验证/登录”,修改为“匿名登录”。 
   6、最后单击两次确定后就可以了。
   这 样在禁用了Activx之后,会增强对网上恶意插件的防护能力,但访问windowsupdate网站会出现英文错误提示无法正常更新,需要额外设置如 下:IE菜单栏中选择 工具==>Internet选项==>点“安全”选项页==>点“受信任站点”图标==>点中间的“站点”按钮==>在弹 出的对话框里面,不选择“对该区域中的所有站点要求服务器验证(https)”==>在“将该网站添加到区域中”,依次输入下面三个地址并按“添加 ”按钮,之后下面网址就列在了信任列表里面,最后点两次“确定”返回IE界面,以后就可以正常更新了。
   http://*.windowsupdate.microsoft.com
   http://*.windowsupdate.com
   http://*.update.microsoft.com
   也 可以将其它平时正常浏览必须要上的非敏感网站,如msn.com等加入到ie的信任站点。这样一来,你平常正常的用msn、更新windowns、访问自 己的工作网站都可以正常访问。但是访问其它一般你不了解的网站时,因为所有控件和脚本被禁用,同时站点不受信任,一般就可避免很多麻烦了。
   如果你使用的一些邮箱需要使用脚本,则可以在上图中点“默认级别”然后点“应用”按钮临时降低防护级别,用完之后再恢复安全设置。
   7、工具==>Internet选项==>隐私==>移动滑块到最顶部“阻止所有cookie”==>确定。这是个可选项目,因为cookie不会危及到系统安全。
   请 注意:很多国内网站和有的国外email网站都要求要cookie,这时需要将该选项临时选为“中”==>确认,用完后再改回。最好使用国外不要 cookie的信箱。阻止Cookie也不是必须要设置的项目,如果开启cookie,在使用破网软件访问网络之前和之后都分别执行一次无影无踪软件的预 设擦除,避免Google这样的网站从你的cookie中看到你曾经用了破网软件。
   
   四. 简易系统安全设置
   1. 我的电脑/单击工具/文件夹选项(O).../查看/将“使用简单文件共享(推荐)”取消/应用/确定。
   
   2. 右键单击我的电脑/属性/高级/启动和故障恢复中的设置/将写入调试信息中的“小内存储64”改为“无”/确定。
   
   3. 右键单击我的电脑/属性/自动更新/选择“自动推荐(U)”/应用/确定。
   
   4. 右键单击我的电脑/属性/远程/将“远程协助”取消/应用/确定。
   
   5. 右键单击网上邻居/属性/右键单击网通(电信)的ADSL或广电的本地连接中的属性/网络/取消此连接项目下列项目(O)中的网络的文件和打印机共享、网 络客户端;同时将Internet协议中(TCP/IP)单击选中/属性/高级(V)...WINS/选择“禁用TCP/IP上的NetBIOS(s)/ 确定。
   
   6. 打开IE浏览器/工具//internet选项/常规/将网页保存在历史中的天数(K):设为0天,主页使用空白页/应用/确定。internet选项/高级/选中关闭浏览器时清空internet临时文件夹/应用/确定。
   
   7. IE浏览器/工具/internet选项/安全/Internet/自定义级别(C).../匿名登录。同时将本地Internet、受信任的站点、受限 制的站点都改为匿名登录。单击受限制的站点/站点/将www.3721.com、www.3721.net依次填到空白区域中/单击添加/确定
   
   8. MyIE32dc/MyIE/快捷/将使用网页缩写和使用3721中文网址取消。
   
   9. Ad-Aware SE Professional 1.06/Start/将Search for negligible risk entries前的“错号”该为“对号”。
   
   10. Zone Labs Security/Firewall/将Main/Trusted Zone Security中的Med改为High。
   
   11. Zone Labs Security/Privacy/Site List将此框中的内容全部清除。方法是:右键单击要清除的项目,选择:Remove/Yes。
   
   12. Zone Labs Security/Privacy/Cache Cleaner/将Clean Cache Automatically框中Clean Cache automatically every:打上对号再将数字改为1。
   
   13. Zone Labs Security/Alerts & Logs/Main/所有项目都改为Off。
   
   14. Zone Labs Security/Alerts & Logs/Logs Viewer中的数字改为1。
   
   15. 卡巴斯基反病毒单机专业版5.0383/设置/设置实时保护/网络/启用网络攻击实时防御前的勾去掉/确定。
   
   16. 使用国外下载软件Reget Delux V3.3.179完美版,宇明网站有下载。
   
   17.安装Spybot 14、MicrosoftAntiSpyware防护间谍的软件,并及时对软件進行更新。
   
   18. 开始/设置/控制面板/添加\删除程序/添加\删除Windows组件(A)/将Outlook Express和Windows Messenger中的对号勾掉/下一步/完成。
   
   19. 开始/设置/控制面板/性能和维护/管理工具/服务/将1.ClipBook、2.DNS Client、3.Human Interface Device Access、4.Messenger、5.NetMeeting Remote Desktop Sharing、6.Network DDE、7.Network DDE DSDM、8.Remote Desktop Help Session Manager、9.Remote Registry Service、10.Routing and Remote Access、11.Server(如果没有局域网)、12.Telnet、13.Terminal Services全部禁用。方法是:分别双击其中一项,在启动类型中选“已禁用”/应用/确定。
   
   20.开始/设置/控制面板/性能和维护 / 管理工具/计算机管理/本地用户和组/用户/将“Guest、HelpAssistant 远程桌面助手帐户、SUPPORT_388945a0”全部停用。方法是:分别双击其中一项,将帐户已停用打“对号”/应用/确定。然后将用户中的 “Administrators”改名,然后设置密码。方法是:右键单击“Administrators”/重命名或设置密码。
   
   21. 开始/设置/控制面板/用户帐户/计算机管理员/创建密码.../创建。
   
   22. 开始/设置/控制面板/用户帐户/更改用户登录或注销的方式/将使用欢迎屏幕取消/确定。
   
   23.开始/设置/控制面板/性能和维护/管理工具/本地安全策略
   
   网络访问〉可匿名访问的共享〉清空
   网络访问〉可远程访问的命名管道〉清空
   网络访问〉可远程访问的注册表路径〉清空
   
   五.使用破网软件.
   自由门,世界通,无界,花园软件,火凤凰
   这些可以到清心论坛下载.
   http://127.0.0.1:8580/do/Q_aZ/lpww9Lj8P/index.php?c=3
   
   六.本人只简单的介绍了一下 对初访问者这够用了 更多知识可以参考
   未来大学的这http://127.0.0.1:8580/do/za_k/bOmam8NxQAYvLj8P/O02bX/viewtopic.php?f=68&t=791
   也可以访问清心论坛
   系统安全专版 http://127.0.0.1:8580/do/Qa_k/1pdd9Lj2P/viewforum.php?f=2
   网络安全专版 http://127.0.0.1:8580/do/zaaZ/luwd3L08P/viewforum.php?f=5
   计算机应用基础 http://127.0.0.1:8580/do/Q_ak/lpdd3L08P/viewforum.php?f=10

沒有留言:

張貼留言