本地漏洞的危害与预防
>首页 -> 社会专题 -> 硬件网络 2010-07-08 来源: 作者: 【】 浏览:544

本地漏洞再度“耀眼”,如何预防呢?

本地漏洞——也就是需要在本地(用户电脑)中提权的漏洞,可以这样理解,原本只能用电脑听听歌、看看电影,现在权限提高了,还可以打打游戏。本地漏洞曾经也是非常重要的漏洞,那是黑客抓鸡火爆的年代,通过局域网或者互联网入侵了目标的电脑,利用一些本地漏洞来提高操控电脑的权限。虽然并不是每次抓鸡都会用到本地漏洞,但使用的频率还是比较高的。

随着时代的发展,抓鸡不再是黑客最热衷的活动了,再加上利用黑客工具抓鸡的人越来越多,通过手工入侵方式抓鸡的人越来越少,本地漏洞逐渐就淡出大家的视线了。虽然各式各样的本地漏洞还是不断地出现,可基本上没有黑客看得上它们了——远远不如挂马漏洞实惠!

不久前,360公告瑞星杀毒软件存在本地漏洞,提出的解决方案中有一条就是建议卸载瑞星杀毒软件,于是一场围绕本地漏洞的口水战就如火如荼地打开了,更戏剧的是,几天后瑞星猾告360同样也存在本地漏洞。于此,本地漏洞成为当下安全界的“明星”,真可谓是“春风又绿江南岸”。

本地漏洞危害有多大

提到本地漏洞,大家就想问本地漏洞危害到底有多大?有的人说本地漏洞危害极大,可能导致电脑成为黑客的肉鸡;有的人说本地漏洞一点危害都没有,根本无法利用。其实,这两钟说法都不完全正确。

既然是叫漏洞,那肯定是有危害的,不然干嘛叫漏洞?不然安全组织为什么要要厂商通告漏洞?可漏洞危害的大小差别是非常大的,危害大的漏洞可以直接导致电脑被黑客控制,例如各种挂马漏洞。

瑞星杀毒软件和360安全卫士先后爆出的本地漏洞,要用来提权是有前提条件的,一定要在本地有一定的操作权限。如何拥有本地的操作权限呢?这是一个难点。网页挂马可以实现这个目的,但这样一来权限就非常高了,根本没有提权的必要。

本地漏洞的利用条件高、难度大,而且远远没有挂马漏洞好用,瑞星杀毒软件和360安全卫士的漏洞象征意义远远大于实际意义,所以广大网民不必要担心它们会引来黑客,也没有卸载的必要。

对付本地漏洞

如何预防本地漏洞可能带来的危险呢?

1.关闭一些危险的端口,堵上黑客通过端口入侵的途径。常见的危险端口有3389、445、139、135等,利用使用智能关闭危险端口的工具(下载地址:http://www.shudoo.com/bzsoft)。

2.设置登录密码,在离开电脑时,按下组合键“Windows+L”,如果其他人要使用你的电脑就必须输入登录密码才可以。

您看到此篇文章时的感受是:
Tags: 责任编辑:佚名
免责申明: 除原创及很少部分因网文图片遗失而补存外,本站不存储任何有版权的内容。你看到的文章和信息及网址索引均由机器采集自互联网,由于时间不同,内容可能完全不同,请勿拿本网内容及网址索引用于交易及作为事实依据,仅限参考,不会自行判断者请勿接受本站信息,本网转载,并不意味着赞同其观点或证实其内容的真实性.如涉及版权等问题,请立即联系管理员,我们会予以更改或删除,保证您的权利.对使用本网站信息和服务所引起的后果,本网站不作任何承诺.
】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论:0条】 【关闭】 【返回顶部
微信分享二维码

打开微信扫一扫分享

上一篇混淆地址方法抵御垃圾邮件 下一篇了解和高度重视无线安全办法
密码: (新用户注册)

最新文章

图片主题

热门文章

推荐文章

相关文章

便民服务

手机扫描

空间赞助

快速互动

论坛互动
讨论留言

有事联系

有哪个那个什么的,赶紧点这里给DOVE发消息

统计联系

MAIL:gnlt@Dovechina.com
正在线上:1

版权与建议

任何你想说的