3 人签到
    搜索
    Hi~登录注册
    查看: 3083|回复: 33
    收起左侧

    XP停止服务后对普通网民的影响

    [复制链接]

    457

    主题

    4

    精华

    592 小时

    在线时间

    管理员

    积分
    407
    发表于 2015-3-1 13:12:26 | 显示全部楼层 |阅读模式
       XP48号停止更新后,身边的很多同学朋友都来问我怎么办,我略显无奈,这星期又有同学来问我,这里就写一篇文章说一下,以后就别问了,拒绝回答。。。
         声明一下:这篇文章主要是给普通的网民看的,如果你是什么公司的高级人员或是什么特殊身份的人,建议还是升级到最新的系统并请相应的安全人士或团队进行检测。


         首先要知道,XP停止服务是什么意思。 XP停止服务是微软停止对XP代码的维护,也就是停止推送补丁。

         那补丁又是什么?  补丁是你们平时打开什么360、金山、安全管家 里面的修复补丁里面安装的那些东东(我知道很少会有普通网名会使用微软自带的更新服务)。  而这些补丁的作用是修复系统或系统组件的一些Bug和安全漏洞,对于我们来说,Bug不是我们关注的,我们关注的是安全漏洞。(虽然漏洞和Bug的定义比较模糊也有交集,但是这里不讨论)
         那安全漏洞又是什么? 对于系统来说,安全漏洞是系统开发时候,代码编写时考虑不全面出现的一些缺陷(主要是一些逻辑实现的问题)。
         那安全漏洞对我们有什么影响? 黑客可以利用他们掌握的漏洞对系统实施攻击,攻击产生的后果是根据不同的漏洞决定的,最严重的后果就是直接拿下系统的权限,也就是黑客可以随意控制你的电脑。
         那XP停止服务之后,微软不再提供补丁,那就意味在201448号之后被黑客发现和利用的漏洞就不能修补了。(当然,一些黑帽子可能在48号之前就发现了某些漏洞,但是没有公布,这也可能导致在48号之前被黑客发现的漏洞也没有修补,但这不在讨论范围之内)



          看到这里,可能很多人会说:那岂不是很危险?!怎么办啊?!
          我只想说,不用那么担心,也不用听那些所谓的专家整天在吹有多危险什么的,要知道,国内的媒体都没什么节操,下面说下说出这话的理由(针对的是普通网民):


    1. 现在大多数人连接到互联网是N台设备连到路由器上,再由路由拨号上网的。
       这就意味所在的网络环境是局域网,外网的设备是不能主动连接到内网的设备的(NAT的原因)。 所以在外网的黑客不能主动通过系统底层的溢出等的漏洞拿下你的系统权限。 除非局域网内有大黑客。

       当然,外网不能访问你内网的前提是别让黑客把你路由器拿下了,如果路由器被黑客拿下了,下面什么都白谈了,下面说下路由器的安全问题:
      (1) 更改路由起默认的登陆口令,设置较复杂的密码(不用担心密码忘记,忘记了密码可以重设路由),如果认为还不够安全,可以把路由的登陆地址改了。
      (2) 关闭路由器的远程访问权限。 具体设置在: 登陆路由后——安全设置——远端WEB管理  远程WEB管理IP地址改为:0.0.0.0
      (3) 本机上安装ARP防火墙
      (4) 升级路由器固件
      (5) 如果认为还不够安全,可以设置只允许特定的MAC地址能访问路由
    以上第一二点是必做的。。。




    2. 黑客不会“拿大炮打蚊子”
       一般来说,能掌握系统底层漏洞的黑客都是大牛,而一般这种漏洞,大牛们都不会轻易公布(除非已经没有利用价值了),所以一般的脚本小子不能知道漏洞的详情又或者就算知道了漏洞的详情也不会利用(除非有人放出傻瓜化的Exploit),所以一般的伪黑客也拿你没办法。 要知道,大牛们都是很忙的,不会那么无聊去专门对你这个小网名实施攻击,如果是为了利益,倒不如直接去研究怎么攻击ATM机(中国95%ATM机系统都是XP)。 如果有一天,你不幸被攻击了,可能的原因就是他们撒网式的攻击,一般这种攻击已Web挂马的方式来实施,况且对于一般的小白网民来说,就算被攻击了也基本不会发现,别总以为你电脑上装的杀毒软件很厉害。

       那对于这种撒网式的攻击应该怎么防范?
      (1)别总访问些乱七八糟的网站。   一般的网民,也就是上上Q、刷刷微博、看看视频、玩下游戏,这些服务基本在一些大网站里可以找到,而且这些网站有乌云里的那群猥琐的白帽子整天在盯着,所以放心好了。但是别哪天蛋疼的挂挂QQ就去找怎么刷钻、刷刷微博就去找怎么增加粉丝、没电影看了就去找某些东西看、玩下游戏又去找外挂 就行了。
      (2)尽量别用IE内核的浏览器(注意,这里说的是IE内核,不是IE,具体什么浏览器是IE内核的,自行百度)。 推荐使用FirefoxChrome(我不是在打广告,用不用由你),如果用Firefox,可以安装一个NOScript插件(当然,这个插件对于普通网民来说有点复杂)
      (3)安装杀毒软件和防火墙软件,并升级到最新版本。 有人可能会说:你上面不是说杀毒软件很垃圾吗?还装来干嘛?!  答:有总比没有好,要知道杀毒公司养的很多大牛也不是白吃饭的,而且在XP停止服务后,一些国内的安全公司也推出了响应的安全服务,比如腾讯和一些安全公司合作的“扎篱笆计划”给国内的XP用户提供的支持(另外需要告知各位网民的是:之前的所谓XP挑战赛纯属是360的一个炒作,无视就好)
    3. 黑客们真要黑你,管你是什么系统,照黑不误

       在真正的黑客意识中就有“没有黑不了的,只是你没有被黑的价值” 。 这个是混安全圈子的人都会有感觉,别说普通的网民,就连很多黑客都被黑过,包括上了N次央视普及安全知识的余弦大大都被黑过(余弦大大看到后求别黑)。   别以为黑客的攻击手法就是你们平常去书店看的那些黑客书籍说的什么黑客就这几招的这些坑人书里面写的,要知道黑客是种高智商的动物种群,各种猥琐坑爹的攻击手法会让你垂泪。 所以你还真不用怕被黑客黑,因为你怕也没用,就好像你怕有毒大米一样,说不定你现在吃的就是有毒大米。  升级了XP系统到win7或是win8也只是减少了可能的受攻击面,但是要黑你你还是走不掉。





        最后,也写得差不多了,可能有遗漏的地方,欢迎补充,也欢迎吐槽。 总得来说,对于普通的网民,对于XP停止服务这件事也不用太过担忧,按我上面说的做了,如果你还是被黑了,那也只能自认倒霉。 另外如果电脑性能允许的话,我建议还是升级到win7或是win8吧,在中国一个系统就五块钱~    (以上文字仅个人观点)
    {:5_116:}




    上一篇:你确定你真的会windows吗?史上最全快捷键。
    下一篇:Tor隐身大法——linux版
    回复

    使用道具 举报

    457

    主题

    4

    精华

    592 小时

    在线时间

    管理员

    积分
    407
     楼主| 发表于 2018-12-15 15:05:35 | 显示全部楼层
    uxinxin 发表于 2018-12-15 12:05 PM
    分析的有道理,不过这怎么在黑苹果的帖子分类里

    这个板块是windows和黑苹果 通用板块
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    4 小时

    在线时间

    新手上路

    Rank: 1

    积分
    4
    发表于 2018-12-15 12:05:33 | 显示全部楼层
    分析的有道理,不过这怎么在黑苹果的帖子分类里
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    26
    发表于 2015-7-24 17:41:39 | 显示全部楼层
    楼主真是实在人,说的尽是大实话。
    回复 支持 反对

    使用道具 举报

    放手一搏 该用户已被删除
    发表于 2015-3-2 14:20:33 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    Smlie︶尐晴天° 该用户已被删除
    发表于 2015-3-2 14:19:51 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    放手一搏 该用户已被删除
    发表于 2015-3-2 14:25:37 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    玩爱之徒∫ 该用户已被删除
    发表于 2015-3-2 14:31:21 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    怕痛就别爱ゝ 该用户已被删除
    发表于 2015-3-2 14:26:11 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    12

    主题

    0

    精华

    2 小时

    在线时间

    论坛元老

    Rank: 8Rank: 8

    积分
    3525
    发表于 2015-3-2 14:52:49 | 显示全部楼层
    说的非常好
    回复 支持 反对

    使用道具 举报

    怕痛就别爱ゝ 该用户已被删除
    发表于 2015-3-2 14:44:45 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    ヘ只對鉨癡心゛ 该用户已被删除
    发表于 2015-3-2 14:41:52 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    ヘ只對鉨癡心゛ 该用户已被删除
    发表于 2015-3-2 14:49:32 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表