何人斯医经

何人斯医经

何人斯医经 篇1

何人斯是江湖中的一名高手，他无门无派，但是他的手却能医普天之下所有的系统和电脑，无论是 营还是留香客栈，如果遇到的了极其棘手的问题，请何人斯来医机子已经成为了江湖的规矩，虽然何人斯的医机子收费不菲，不过如此高明的医术，对于那些有重要文件和数据的人们来说，这算不了什么……

以下就是针对雪柔的机器问题，何人斯的诊治手记和手段，希望对大家如何防御木马有所帮助。

七月二十，留香客栈的雪柔电话告诉我，她的机器在三被黑，希望我能够解决，雪柔的忙还是要帮的，我随即奔赴留香客栈静女坊。

雪柔最早被黑我分析大概是由于系统本身漏洞原因所致，因为她没有利用电脑接收任何东西的情况下就被黑掉了。而解释着一切的只有一个理由，那就是漏洞。加之雪柔告诉我，那时她正在追踪扫描一个攻击留香客栈的 ，我更相信了我最初的判断，因为多数 本身就非常注重自己的安全防卫意识，多会安装防火墙，而防火墙现在自带入侵检测系统（IDS=instrusion detection system）也不是什么稀奇事情了，就拿天网和BlackICE来说，他们都能够准确的把正在扫描你系统的 IP得到，甚至能够知道他们扫描攻击的类型，雪柔的第一个错误看来就是漏洞……

症结：漏洞

症状：系统没有打全补丁，导致敌人扫描入侵

医治方法：

多数漏洞特别是溢出型漏洞，是在程序编写过程中，由于程序员自身的疏忽所造成的，

因此一旦有人利用漏洞进行进攻，那么这种由内而外的进攻方式很可能造成严重的损失。针对漏洞这一项弱点，唯一最有效地方法还是修补漏洞打补丁。Windows操作系统的补丁升级方法可以大体分作两种，一种是通过Windows开始菜单中的Windows Update进行网络升级，这种方式最大的好处就是方便，当然知名的弱点就是你必须连接到网络中才能够进行Update升级。这样就有一个问题出现了，由于冲击波等网络病毒的肆虐，往往没有等到我打完补丁，系统就中了病毒。

在这方面我个人比较倾向于第二种方法，我会先将那些补丁包下载到硬盘上，保存到非系统磁盘的分区中，当然最好能够刻录成光盘。如果有了这些，当再一次出现了迫不得已需要重新做系统的情况时，我们就可以在无需连接网络的状态下，打完例如防止冲击波之类病毒漏洞的病毒，避免了网络升级中那种想打补丁必须先中毒的尴尬局面。以下就是Windows 以上版本的各个重要补丁的下载地址：

Windows 20000系统补丁：

Windows 2000 Service Pack 4简体中文版补丁

tjtt-http.skycn.net:8080/down/w2ksp4_cn.exe

Windows 2000冲击波补丁

tj-http.skycn.net:8080/down/Windows2000-KB823980-x86-CHS.exe