由Sophos全球联网的监测站收集到的数字显示，通过邮件附件形式传播的恶意软件数量在8月份字呈现一个戏剧性的下滑，平均在每1000封邮件中仅有一条信息可能感染恶意软件，相较2007年的前6个月332封邮件中就有一条的平均水平而言有很大回落

备份完成时，最好自动锁定机器：先在桌面上新建一个名为"自动锁定"的快捷方式，其中的命令为rundll32.exe user32.dll,lockworkstation。接着把这个快捷方式拖到"任务计划"窗口。然后双击该图标，单击"日程安排"标签，单击"任务计划"下拉列表框，从中选择"空闲时"，在"当计算机空闲时间超过xx分钟"处将时间改为1分钟。再单击"设置"选项卡，取消所

TCP-SYN Flood攻击又称半开式连接攻击，每当我们进行一次标准的TCP连接，都会有一个三次握手的过程，而TCP-SYN Flood在它的实现过程中只有前两个步骤。这样，服务方会在一定时间处于等待接收请求方ASK消息的状态。由于一台服务器可用的TCP连接是有限的，如果恶意攻击方快速连续地发送此类连接请求，则服务器可用TCP连接队列很快将会阻塞，系统资

在使用聊天软件的时候，最好设置为隐藏用户，以免别有用心者使用一些专用软件查看到你的IP地址，然后采用一些针对IP 地址的黑客工具对你进行攻击。在聊天室的时候，还要预防Java炸弹，攻击者通常发送一些带恶意代码的HTML语句使你的电脑打开无数个窗口或显示巨型图片，最终导致死机。你只需禁止Java脚本的运行和显示图像功能就可以避免遭到攻击

很显然，非法用户若能以软盘及光盘启动计算机，那他就可以随意在DOS状态下对系统进行攻击，因此我们必须关闭软盘及光盘的启动功能。为此，我们必须重新启动计算机，并在系统自检时进入系统的CMOS设置功能，然后将系统的启动选项设置为“C only”(即仅允许从C盘启动)，并同时为COMS设置必要的密码。

然后把它保存为“C:\enreg.reg”。再打开“资源管理器”，切换到 C 盘，然后双击“enreg.reg”文件，此时系统会弹出“是否确认要将 C:\enreg.reg 中的信息添加进注册表？”的对话框，点按“是”钮，C:\enreg.reg 里的信息就会被成功导入注册表，这时我们的注册表就已被成功解锁了！

有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享，必须通过修改注册表的方式取消它：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer类型是REG_DWORD把值改为0即可

可以利用网络安全公司的实时检查。例如使用设于Symantec网站的security check功能，以确定电脑是否备有防护电脑病毒和恶意代码的能力。此功能还可以扫描电脑，寻找安全漏洞和病毒，并将扫描结果与其他已经扫描的系统作比较。迄今为止，已经有超过300万的用户浏览过这个网站，推荐使用。

还有许许多多其它的测试站点。你可以在“The Best PC Help, Reference, And Test Sites”一文中找到站点列表。这篇文章有些年头了，不过，里面的大多数信息和链接仍旧是可用的。更新一点的文章有“How Do You Know If Protections Are Really Working?”，用处基本上和上面那篇相同。工具之外给自己的PC装上了非常好的防御措施只是保证安全的

首先要了解我们的计算机上的服务的作用，每个服务绑定着一个端口。详细可以参照端口对照表和服务对照表。由于那个东东满天都是,字数也太多不易在这里发所以…………… 端口对照表http://hackbase.com/bbs/viewthre ... mp;page=1#pid358202 服务对照表http://hackbase.com/bbs/viewthread.php?tid=47657