怎么加密word文档
在当今黑客横行、盗取私密文件满天飞的年代，文档的安全性越来越让人放心不下，所以我们编辑的文档也得进行一些加密处理，不能直裸裸地暴露在别人的眼皮底下，特别是一些重要的文档，就算给人能看也不愿意让人改来改去吧，那么如何对WORD文档加密码呢，是不是要通过一些软件进行呢，当然如果你想通过软件来加密也可以，但相对麻烦，得下载安装，其实OFFICE是自常这一功能，不但WORD可以加密，PPT文档加密、Excel也同样可以加密，现在我们就来介绍二种对Word文档加密的方法：
一、对文件加密
方法一、文件菜单设置：
1、打开需要加密的Word文档;
2、选“文件”的“另存为”，出现“另存为”对话框，在“工具”中选“安全措施选项”;
3、在弹出的对话框分别在“打开权限密码”和“修改权限密码”中输入密码(这两种密码可以相同也可以不同);
4、再次确认“打开权限密码”和“修改权限密码”，按“确定”退出“保存”选项卡;
5、将文件保存。
方法二：由工具菜单设置：
1、打开需要加密的Word文档;
2、选“工具”菜单的“选项”命令，出现“选项对话框”;
3、在“选项”对话框中选“安全性”选项卡，分别在“打开权限密码”和“修改权限密码”中输入密码，点“确定”退出;
4、再次确认“打开权限密码”和“修改权限密码”，按“确定”退出“保存”选项卡;
5、将文件保存。
二、对模板进行加密
如果我们不想别人使用Word提供的通用模板(Narmal.dot)或自己精心创作的一个模板，可以对该模板进行加密，其方法是：
1、打开通用模板文件(文件名是Narmal.dot，通常可以在C：ProgramFiles\Mi-crosoft\Templetas文件夹中找到);
2、按上面的两种方法设置密码;
3、点“工具栏”中的“保存”(或选“文件”菜单的“保存”)。以后每次启动Word时，就会提示你输入密码。
什么是黑客？
黑客
一名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。
黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。
黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。
但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。
黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。
黑客一词一般有以下四种意义：
一个对（某领域内的）编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。
一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。
一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。
一个通过知识或猜测而对某段程序做出（往往是好的）修改，并改变（或增强）该程序用途的人。
“脚本小孩”则指那些完全没有或仅有一点点骇客技巧，而只是按照指示或运行某种骇客程序来达到破解目的的人
著名黑客
Richard Stallman--传统型大黑客，Stallman在1971年受聘成为美国麻省理工学院人工智能实验室程序员。
Ken Thompson和Dennis Ritchie--贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。
John Draper（以咔嚓船长，Captain Crunch闻名）--发明了用一个塑料哨子打免费电话
Mark Abene（以Phiber Optik而闻名）--鼓舞了全美无数青少年“学习”美国内部电话系统是如何运作的
Robert Morris--康奈尔大学毕业生，在1988年不小心散布了第一只互联网蠕虫。
Kevin Mitnick--第一位被列入fbi通缉犯名单的骇客。
Kevin Poulsen--Poulsen于1990年成功地控制了所有进入洛杉矶地区KIIS-FM电台的电话线而赢得了该电台主办的有奖听众游戏。
Vladimir Levin--这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元。
Steve Wozniak--苹果电脑创办人之一。
Tsotumu Shimomura--于1994年攻破了当时最着名黑客Steve Wozniak的银行帐户。
Linus Torvalds--他于1991年开发了着名的Linux内核，当时他是芬兰赫尔辛基大学电脑系学生。
Johan Helsingius--黑尔森尤斯于1996年关闭自己的小商店后开发出了世界上最流行的，被称为“penet.fi"的匿名回函程序，他的麻烦从此开始接踵而至。其中最悲惨的就是sceintology教堂抱怨一个penet.fi用户在网上张贴教堂的秘密后芬兰警方在1995年对他进行了搜查，后来他封存了这个回函程序。
Tsutomu Shimomura--能记起他是因为抓了米特尼克。
Eric Raymond--Eric Raymond就一直活跃在计算机界，从事各种各样的计算机系统开发工作。同时，Eric Raymond更热衷于自由软件的开发与推广，并撰写文章、发表演说，积极推动自由软件运动的发展，为自由软件作出了巨大贡献。他写的《大教堂和市集》等文章，是自由软件界的经典美文，网景公司就是在这篇文章的影响下决定开放他们的源代码，使浏览器成为了自由软件大家族中的重要一员
红客 —— 一个让人肃然起敬的名字！
红客可以说是中国黑客起的名字。英文“honker”是红客的译音。
红客，是一群为捍卫中国的主权而战的黑客们！
他们的精神是令人敬佩的！
破解者 —— 喜欢探索软件程序！
破解者 —— Cracker
破解者，他们的目标是一些需要注册的软件。他们通常利用Debug，找出内存中的密码。
蓝客 —— 特别喜欢蓝色的黑客们！
蓝客，也属于黑客群。
蓝客，是指一些利用或发掘系统漏洞，D.o.S（Denial Of Service）系统，或者令个人操作系统（Windows）蓝屏。
“蓝客”一词由中国蓝客联盟（www.cnlanker.com）在2001年9月提出。当初的蓝客联盟（中国蓝客联盟）是一个非商业性的民间网络技术机构，联盟进行有组织有计划的计算机与网络安全技术方面的研究、交流、整理与推广工作，提倡自由、开放、平等、互助的原则。同时还是一个民间的爱国团体，蓝盟的行动将时刻紧密结合时政，蓝盟的一切言论和行动都建立在爱国和维护中国尊严、主权与领土完整的基础上，蓝盟的声音和行动是中华民族气节的体现。中国蓝客联盟（LUC）简称蓝盟，组建于2001年10月1日。2002年4月，公安部门受外交部压力开始调查此次事件，蓝盟核心人员在当月受到公安机关的传讯、调查，计算机被收缴送往上级公安厅取证、调查。后联盟被告知必须无条件无限期关闭网站，并永久停止使用“蓝客联盟”名号。
2002年6月2日，蓝盟在IRC频道召开“中国蓝客联盟告别会”，与会几百位网友了解、见证了蓝盟的组建及被迫关闭的内幕。
中国蓝客联盟只有一个，那便是2001年10月至2002年6月间的 cnlanker.net，那是我们美好的回忆，那是
曾经一起分享胜利的喜悦、共同度过那些灰暗的日子的唯一见证。可惜的是如今这个域名已不在国人手上。
从2002年6月开始，任何自称蓝客联盟或蓝盟的组织、网站均属于其他网友的自发的个人行为，与最初的蓝盟
毫无任何关系。
现在的 cnlanker.com 是最初组建蓝盟的一群人的回忆，蓝盟永远不会重建。
飞客 —— 电信网络的先行者！
飞客，经常利用程控交换机的漏洞，进入并研究电信网络。
虽然他们不出名，但对电信系统作出了很大的贡献！
一.什么是黑客
在力求当一个黑客前,我们要先了解什么是黑客
Hacker -- 黑客
热衷研究、撰写程序的专才，且必须具备乐于追根究底、穷究问题的特质。
在黑客圈中，hacker一词无疑是带有正面的意义，例如system hacker熟悉操作系统的设计与维护；password hacker精于找出使用者的密码，若是computer hacker则是通晓计算机，可让计算机乖乖听话的高手。
黑客基本上是一项业余嗜好，通常是出于自己的兴趣，而非为了赚钱或工作需要。
根据开放原始码计划创始人Eric Raymond对此字的解释，hacker与cracker是分属两个不同世界的族群，基本差异在于，hacker是有建设性的，而cracker则专门搞破坏。
hacker原意是指用斧头砍材的工人，最早被引进计算机圈则可追溯自1960年代。
加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到，当时在麻省理工学院中(MIT)的学生通常分成两派，一是tool，意指乖乖牌学生，成绩都拿甲等；另一则是所谓的hacker，也就是常逃课，上课爱睡觉，但晚上却又精力充沛喜欢搞课外活动的学生。
这跟计算机有什么关系？一开始并没有。不过当时hacker也有区分等级，就如同tool用成绩比高下一样。真正一流hacker并非整天不学无术，而是会热衷追求某种特殊嗜好，比如研究电话、铁道(模型或者真的)、科幻小说，无线电，或者是计算机。也因此后来才有所谓的computer hacker出现，意指计算机高手。
对一个黑客来说,学会入侵和破解是必要的,但最主要的还是编程,毕竟,使用工具是体现别人的思路,而程序是自己的想法.一句话--编程实现一切!
对于一个骇客来说,他们只追求入侵的快感,不在乎技术,他们不会编程,不知道入侵的具体细节.
"黑客"在人们脑中的形象就是一个蓬头乱发,戴着高度眼镜,驼着背弓着腰,成天趴在电脑面前的人.其实黑客和正常人一模一样,他们并无什么特殊之处.有些人也许很少上电脑,成天运动,工作,但他们的技术和精神已经达到的黑客的标准,有些人天天爬在电脑前,到处瞎混,但他们仍不是黑客.
人们总是认为黑客就是破坏者,其实从某种意义上来说,黑客也在为计算机技术的发展做出很大的贡献.如果没有高明的黑客,就没有资深的网管;如果没有完美的木马,就没有杰出的杀毒软件;没有了黑客,网络技术就很难发展下去.当然,网管其实也是黑客,如果他不知道别人怎么进攻,自己要怎么防守呢??
黑客一词在圈外或媒体上通常被定义为：专门入侵他人系统进行不法行为的计算机高手。不过这类人士在hacker眼中是属于层次较低的cracker(骇客)。如果黑客是炸弹制造专家,那么CRACKER就是恐怖分子.
现在,网络上出现了越来越多的Cracker,他们只会入侵,使用扫描器到处乱扫,用IP炸弹炸人家,毫无目的地入侵,破坏着,他们并无益于电脑技术的发展,反而有害于网络的安全和造成网络瘫痪,给人们带来巨大的经济和精神损失.
我们不能做Cracker,我们要力求当HACKER!!
二.HACKING的预备网络知识
1.什么是IP
IP就是一个地址,在外网没有一个IP是相同的,它就像身份证号码一样,给每台进入网络的电脑一个身份证号码.但是对于大部分用户来说,这个号码是不固定的,在你重新连接到INTERNET时,IP可能会被重新分配.不过有些机器申请了固定的IP,这样就便于其他电脑找到它,并提供服务.一般的IP的格式为: a.b.c.d (0 = a,b,c,d = 255)例如 218.242.161.231 , 212.13.123.52 ..... 由192.168开头的是局域网的IP,127.0.0.1是用来检测网络的自己的IP.就是说任何一台电脑来说,不管是否连接到INTERNET上,127.0.0.1对于自己来说都是自己.就是说,每台电脑都是由4位的256进制数组成的.
2.什么是网络协议,数据包
网络协议就是一套双方约定好的通信协议.就像对暗号一样,有特定的约定来达成连接.其中的"数据包就是一个一个
(1) 面向连接的TCP协议
TCP是面向连接的.“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线路接通了、对方拿起话筒才能相互通话。TCP（Transmission Control
Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。
(2) 面向非连接的UDP协议
“面向非连接”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。这与现在风行的手机短信非常相似：你在发短信的时候，只需要输入对方手机号就OK了。UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。QQ就使用UDP发消息，因此有时会出现收不到消息的情况。
附表：tcp协议和udp协议的差别
|---------------------------------|
| 属性\协议 |TCP |UDP |
|------------+---------+----------|
|是否连接 |面向连接 |面向非连接|
|------------+---------+----------|
|传输可靠性 |可靠 |不可靠 |
|------------+---------+----------|
|应用场合 |大量数据 |少量数据 |
|------------+---------+----------|
|速度 |慢 |快 |
|---------------------------------|
(3)什么是端口(PORT)
PORT,意思为港口,但在电脑里叫端口.但是端口不是形象的,而是抽象的.电脑上有很多的端口(65535个),但是它们大部分都不开,每个网络连接都要用一个端口,就象把用一跟线把两个电脑连起来,插座就是端口.有些端口有他们特定的用途,例如网页服务器要开80端口,FTP服务器要开21端口
常用端口
21--ftp 下载
23--telnet 远程登陆,入侵后打开给自己留后门
25-smtp 尽管重要，但似乎没什么可利用的
53--domain 同上
79--finger 可知道用户信息了,但是现在很少了
80--http HTTP服务器
110--pop 收信的
139(445)--netbios 共享,远程登陆,很有价值,但是有经验的人不开
135--RPC 远程溢出的大洞的端口
3389--win2000超级终端
我们在入侵成功后就要为自己运行木马,打开一个端口,为自己以后回来留后门.
(4)什么是服务
服务就是SERVICE,例如要做HTTP服务器的就要安装World Wide Web Publishing服务.服务,是为他人提供服务的程序,这个程序会在开机时自动加载,并打开端口等待对方连接并向对方提供服务.我们可以在入侵对方机器后,启动或安装一些服务(SUCH AS 远程桌面,TELNET...),这些服务都是MICROSOFT的,所以不用担心被杀毒的发现.在开了一些远程管理的服务后,我们就可以很方便地回到被侵入过的主机了.
常见的服务列表:
名称 默认端口 98可装 2000Pro 2000SERVER
FTP 提供下载服务 21 x x o
SSH LINUX远程登陆 22 x x x
TELNET WINDOWS远程命令行管理 23 x o o
Simple Mail 邮件服务器 25 x x o
Finger 可以知道用户信息,现在很少了 79 x x x
WWW HTTP 网页服务器 80 x x o
pop2 一种邮件服务 109 x x o
pop3 同上 110 x x o
RpcDcom 最大的溢出漏洞的所在 135 x o默认 o默认
NetBios 共享,远程登陆,很有利用价值 139 o(无价值) o默认 o默认
REMOTE SERVICE 图形界面的远程登陆,最有价值 3389 x x o(强烈推荐)
(5)常用的工具
HACKER用的工具,大致可分这几种:
[1]扫描器
在攻击一个目标前要先了解对方开了什么端口,在扫肉鸡时要知道那些肉鸡开了端口可以被入侵.扫描器就是帮助你寻找攻击对象或了解攻击对象存在什么漏洞,开了什么端口.常用的扫描器有SUPERSCAN,X-SCAN,IP TOOLS....强烈推荐SUPERSCAN和X-SCAN.如果你在扫开端口的机器时,用SUPERSCAN,因为它快;在扫漏洞时,用X-SCAN,因为它功能全!!
[2]溢出工具
溢出就是把比一个寄存器能存放的东西还多的东西放到一个寄存器里,然后就造成溢出,使系统运行准备好了的SHELL CODE.
溢出的VB例子:
dim a as integer
a=111111111111111
在找到一些有溢出漏洞的机器后,就用溢出工具来对它进行溢出,然后直接拿到SHELL或帐号.
[3]后门程序
后门的服务端,安装在肉鸡上,开机自动等待对方控制.以前的后门都是一个标准的SOCKET在某个端口监听,但是这样很容易被发现,于是便出现了ICMP后门.但是现在的主流还是用TCP的后门.常用的后门有:冰河,TELNET(是WINDOWS的远程管理服务,用OPENTELNET可以远程开启TELNET服务!),DJXYXS.EXE(用来开SERVER的3389服务)
[4]连接工具
其实就是后门客户端.WINDOWS自带了很多,例如3389登陆器的MSTSC.EXE,TELNET客户端TELNET.EXE.......强烈推荐NC,它把许多网络功能汇集到了一起!
[5]破解密码程序
就是用很多的字符串来猜测密码.当猜不到时,就只好死算,A不行换B,B不行换C,C不行换D.......总之很浪费时间,密码长点1年都破不出来,不推荐
[6]进程程序
用来管理进程的,有PSECEC.EXE(远程开别人SHELL的,像TELNET一样,不过对方不需开),PSKILL.EXE(远程,本地杀进程),PSLIST.EXE(远程,本地查看进程).PS系列的3个程序是十分有用的,本人强烈推荐!!它不仅仅能够帮助你管理远程的肉鸡,而且在杀病毒时十分有用,它能杀掉WINDOWS TASK MANAGER杀不掉的进程.
(6)黑前准备
[1]首先,你要有一台能跑的电脑(这不是废话吗),
[2]是要有操作系统(最好是一个WINDOWS 2000 SERVER,一个LINUX,没LINUX也可以,2000PRO也可以,不过2000SERVER可以给自己练习,强烈推荐SERVER)
[3]有网络,最好是宽带,不是的话要有快的肉鸡才行.
[3]安装一个防火墙,推荐天网2.5.1
[4]注册一个QQ,有邮箱,注册一个空间(注册地址www.websamba.com,支持FTP,WWW)
[5]别急,把前面的文章再看一便(别K我)
三.学习使用DOS基础命令
使用DOS是黑客最最基本的技能,每个人都要会熟练的使用DOS,使用2000的DOS,不用任何工具就可以完成一次入侵,而且大部分的工具都是在DOS窗口的环境下运行的,所以大家一定要学好!!
(1)如何启动DOS
这里说到的DOS,是XP,2000自带的DOS,98正因为对网络的支持很差,所以我们不能入侵98,也不能用98来入侵.所以用98的朋友请把98换成2000或者XP,NT,2003.
DOS在2000里就是CMD.EXE,98里是COMMAND.EXE(2000里也有COMMAND.EXE,不过这个DOS是不支持中文的).启动方法:开始,运行,CMD (或者COMMAND),确定.然后跳出来以下画面:
C:\documents and Settings\Administratorcmd
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.
C:\documents and Settings\Administrator
==================================================================================================
《黒客有什么可怕 设个陷阱逮住他》
如今网上黑客横行，稍不留神就可能被黑客光顾，避如前段时间我们空间商的服务器就被入侵了，数据都被删光了，所以要想在网上生存，做好安全措施是必不可少的。一般我们都只重视对机器进行安全设置，而往往忽略了被入侵后的信息收集问题，今天我就介绍三种让黑客留下痕迹的方法，希望能对大家有所帮助。
一、利用“木马”进行记录
1.木马简介
这里要用到的是一个很特殊的dll木马，它可以把通过终端登陆的用户名、密码，以及域信息记录到指定文件中。不要以为这些信息没什么用哦！有时候就得靠这些零散的信息来找入侵的人。
下载地址：http://www.chinesehack.org/down/show.asp?id=3770;down=1
在下载的压缩包内，有三个文件：
SysGina32.dll--这个就是可以记录用户名和密码的东东了。
Gina.exe--这是安装DLL木马用的程序，有了它后安装起来就很方便了。
使用方法.txt--这个很熟悉吧！中文帮助文件哦！有什么不懂的可以查查。
2.安装木马
先把SysGina32.dll和Gina.exe放在同一目录下，并将Gina.exe改名为svchost.exe(你也可以改成其它名字，为的是不让黑客注意到)，然后打开CMD，切换到保存这两个文件的文件夹，输入命令：svchost.exe -install，当出现“All Done，Gina setup success”信息时，安装就成功了。
注意：
a.该木马已被杀毒软件查杀，所以安装时请关闭杀毒软件(不是关闭防火墙哦！)，而且以后重启时杀毒软件不能一起启动，以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话，那就没这么麻烦了。
b.为了不让黑客发现我们设的陷阱，最好将Gina.exe文件改名，而且要改的艺术一点，比如上面我把它改成了“svchost.exe”，这样就很难发现了，如果你改成了其它名字，安装时命令就要换成“文件名.exe -install”。
c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下，不过最好不要太引人注意，如果被黑客发现，那就可能适得其反了(木马也会记下你的密码的)。
d.如果出现的信息是“Found Exist Gina”，这说明你机器已经装过该木马了，此时键入“Y”覆盖即可。
3.查看“踪迹”
经过以上设置后，如果有人通过终端服务登录你的机器，那么他的用户名和密码就会被记录到“C:＼WINNT＼system32＼GinaPwd.txt”这个文件中，打开这文件就可以看到入侵者的踪迹了。由于该木马也会记录你的密码，所以每次进入机器时，请先打开GinaPwd.txt这文件，把你的用户名和密码删掉，顺便查一下有没有其它人登录过。
4.删除木马
如果你的机器不幸被人中了该木马，那么请按如下方法删除：
先下载该木马，在CMD下输入命令：gina.exe -remove，当出现“ Gina Dll was removed success”时(如图3)，就表示删除成功了，接着重启机器即可。
注意：如果你把gina.exe改名了，命令也要做相应改变：文件名.exe -remove。
二、写个批处理记录黑客行踪
1.认识批处理
对于批处理文件，你可以把它理解成批量完成你指定命令的文件，它的扩展名为 .bat 或 .cmd，只要在文本文件中写入一些命令，并把它保存为.bat 或 .cmd格式，然后双击该文件，系统就会按文本文件中的命令逐条执行，这样可以节省你许多的时间。
2.编写批处理文件
打开记事本，然后输入如下命令：
@echo off
date /t d:＼3389.txt
attrib +s +h d:＼3389.bat
attrib +s +h d:＼3389.txt
time /t d:＼3389.txt
netstat -an |find "ESTABLISHED" |find ":3389" d:＼3389.txt
然后把文件保存为d:＼3389.bat，这里我解释一下命令的意思，date和time是用于获取系统时间的，这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:＼3389.bat”和“attrib +s +h d:＼3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的，因为在登录时，由于会启动d:＼3389.bat这个文件，所以会有一个CMD窗口一闪而过，有经验的黑客应该能判断出这窗口是记录用的，所以他可能会到处找这个记录文件，用了以上两个命令后，即使他用系统自带的搜索功能以3389为关键字进行搜索，也找不到上面3389.bat和3389.txt这两个文件，哈哈！很棒吧！至于“netstat -an |find "ESTABLISHED" |find ":3389" d:＼3389.txt”这个命令则是记录通过终端的连结状况的，明白了吧！
接下来我们要让系统启动时自动运行d:＼3389.bat这文件，我用的方法是修改注册表，依次展开：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼Winlogon，找到“Userinit”这个键值，这个键值默认为c:＼WINNT＼system32＼userinit.exe，不知你注意到没有，在最后有一个逗号，我们要利用的就是这逗号，比如我上面写的3389.bat文件路径为d:＼3389.bat，那么我只要在逗号后面加上“d:＼3389.bat”即可，这样启动时3389.bat这文件就会运行，选这个键值的原因是因为它隐蔽，如果是加在Run键值下的话是很容易被发现的。最后提醒一点，键值末尾的逗号别忘了加上去哦！
4.查看记录
前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来，下面我们来让它们重新显示。
打开CMD，切换到保存这两个文件的路径，这里是切换到“d:＼”目录，输入命令：attrib -s -h d:＼3389.bat和attrib -s -h d:＼3389.txt，这时再到d盘看看，是不是出现了？打开文件即可查看登录情况，从图中我们可以看出，10.51.5.36这IP连结到了我的3389端口(我的IP是10.51.5.35)。
三、记录黑客动作
有了以上两道防线，我们就能知道黑客的用户名、密码、以及入侵时的IP了，不过这样好像还不够，要是能知道黑客都干了些什么就更好了，下面我们再设置一个陷阱，这里要用到的工具是“计算机系统日志”。
下载地址：http://js-http.skycn.net:8080/down/syslog.zip
该软件的特色就是可以在后台记录所有运行过的程序和窗口名称，并且有具体的时期，以及登录的用户名，很恐怖哦！下面咱们来设陷阱吧！
1.记录日志
双击压缩包内的主程序，点击“软件试用”进入主界面，在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名，这里保存在c:＼winnt＼log.txt。然后钩选“日志记录随计算机自动启动”。
注意：
a.为了防止黑客找到记录日志的文件，你可以用上面提到的命令：attrib +s +h c:＼winnt＼log.txt进行隐藏。
b.最好不要将这个记录文件和上面的3389.txt放一个目录下，这样万一被发现其中一个，不至于使另一个也一同被发现。
c.软件在“任务管理器”的进程中显示名称为“syslog”，而且未注册版本会在20分钟后自动停止记录，所以只能用来对付菜鸟黑客啦！而且还得先花点“银子”，哈哈！
接下来在“程序密码保护”处输入一个复杂点的密码，点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”，请记住这个热键，以后要唤出软件时就得靠它了。
2.查看动作
想知道这样设置后记录下来的东西是什么样吗？那就快来看看吧。怎么样？对这种记录结果你还满意吗？
电脑怎样防止病毒入侵
怎么说呢! 只要你经常升级杀软、防火墙的病毒库、规则库；不乱下载东西;不上一些不良的网站；不乱点QQ里的链接、图片，给机打上补丁.那么是不太会被病毒入侵的！
我的电脑是winxp系统,点关机时电脑就重起
一、是否用了快速关机。关闭计算机时自动重启，最常见的是由快速关机引起的，禁用快速关机一般可以解决这个问题。操作步骤如下：“开始”--“运行”，输入“msconfig”,在“系统配置程序”--“高级”中将“禁用快速关机”选中，然后重新启动计算机就可以正常关机了。
二、禁用高级电源管理，对于老一点的机器，APM（高级电源管理）有可能引起问题。
三、系统文件出错。可用一张启动盘来系统。
四、如果是win98系统，打上系统补丁。
五、关闭BIOS的自动唤醒功能。自动唤醒功能有：网络唤醒、USB唤醒、远程唤醒、磁盘唤醒等，一般在BIOS中可以设置打开或关闭。
六、在U150与电脑USB口连接时，关机后机器会自动重启。在关机前把所有USB接口上的设备安全卸掉。
七、由于有些主板的高级电源管理不支持Windows XP造成的，据近期的资料：一般主板BIOS是Award的电脑没有这个问题，遇到这种情况的多为主板BIOS为AMI的。只有刷新BIOS（注意BIOS型号要正确）。
八、在BIOS的“Power Management Setup”中，有一个独特的“Pwron After Pw-fail”设置项，此设置项中有3个选项，分别为“On（开机）、Off（关机）和Former-sts（回到断电之前的状态）”。由于默认选项是“On”（开机），将其设置成“Off”（关机）即可。
九、关机失败后会在WINDOWS根目录下的BOOTLOG.TXT中记录。可找到并打开，找到最后一条"Terminate=" 和其所匹配的"EndTerminate=" 条目,便能知道关机失败的原因了。 文件中最后一条如果写着：“Terminate = Reset Display EndTerminate = Reset Display EndTerminate = User ”，由此初步确定问题出在显示方面。
由此总结如下：
1、在关机失败时应首先查看Bootlog.txt文件,查找初步线索。如果Bootlog.txt文件的最后一行为下列某项条目，可初步判断可能原因： “Terminate=Query Drivers”表明内存管理程序有问题。 “Terminate = Unload Network”表明NETWORK与CONFIG.SYS中的实模式网络驱动程序冲突。 “Terminate = Reset Display”表明显卡设置有问题或是驱动程序有冲突。 “Terminate = RIT”声卡或旧的鼠标驱动程序存在与计时器有关的问题。 “Terminate = WIN32”32位程序锁定了线程，（即某些32位程序关机前没有退出）。
2、若在“Terminate = ”显示的是“KERNEL”表示非软件问题关机失败。可按照前文所提及的"先软后硬"的顺序寻找原因。
3、在显卡的驱动程序的选择上要尽量以WHQL版本的为准,并且对于NVIDIA系列的显卡驱动升级不要盲目追新,应以稳定和高效为前提。
网络安全防护：简述局域网共享资源 安全防护方法
在虚拟网络世界中，现实生活中所有的阴险和卑鄙都表现得一览无余，在信息时代里，几乎每个人都面临着安全威胁，都有必要对网络安全有所了解，并能够处理一些安全方面的问题，那些平时不注意安全的人，往往在付出惨重的代价时才会后悔不已。下面笔者就介绍几个保护局域网中的共享资源的安全防范技巧，希望能够给大家带来帮助。 大家在Windows局域网中，有时为了能够实现某些资源的共用，往往可以对需要实现共用的资源建立一个共享名称，然后需要使用该共用资源的用户通过局域网中的网上邻居功能，来实现对共用资源的访问。虽然共享能给我们带来操作上的方便，但不可否认它也给我们带来了安全方面的威胁。有些不法用户可以利用共享功能，来任意删除、更改或者破坏局域网中其他计算机上的资源。为了保护共享资源的安全，我们可以在Window的共享级系统设置共享密码；同时还可以将共享文件夹的访问类型设置为“只读”或“完全”，以此来保证其安全性。例如，为了安全的共享一个包含重要信息的文件夹，你可以对文件夹设置密码保护、设置访问权限并只把密码告诉特定的用户。 即使我们给共享资源设置了访问密码，但是局域网中的每一个用户仍然能够在“网上邻居”中看到这个共享资源，在黑客横行的今天，这些访问密码在那些高级黑客面前简直是形同虚设，因此我们千万不要认为设置密码就很安全了。 那么我们该采取什么方法才能确保相对安全呢？用过NT的用户可能会知道，NT会默认地给C盘建立一个形如"C$"的共享名称，但在网上邻居中我们并不能看到C文件夹，这就说明了“$”符号可以隐藏共享文件夹；所以在这里，我们同样可以使用这样的方法，在给需要共用的资源设置共享名称时，只需要在共享名后附加一个美元标志（$）。设置完共享名称后，再打开“网上邻居”时就会发现被设置的共享资源现在找不到了，这时即使你黑客本领再大，也无法对这个共享资源进行破坏了。 使用$来设置共享名称为保证共享资源的安全又添加了一道有力的屏障，而且该共享资源的任何访问限制或密码仍然有效。下面，笔者就以实际的例子来说明这个技巧的应用情况假设，笔者在某个局域网中的A计算机中需要设置一个共享文件夹，而且要求设置的共享文件夹不能让其他用户看到，只允许指定用户B来访问。要实现上面的操作目的，我们就可以按照如下步骤来执行： 1、首先A在计算机中找到需要共享的资源文件夹，例如我们假设把E盘中的famen文件夹资源共享给B使用。 2、接着在famen文件夹上，用鼠标右键单击一下，从随后弹出的右键菜单中选择“共享”命令，程序将打开一个设置对话框。 3、在该设置对话框中有两个标签，其中“常规”标签可以帮助我们详细了解共享文件夹的各方面的参数信息，例如文件夹大小、位置、创建时间以及文件属性等；在“共享”标签下，我们可以用鼠标单击“共享为”选项前面的单选框，并在“共享名”文本框中输入一个以“$”结尾的名称，例如输入famen$。 4、接着我们在“访问类型”设置项中，根据自己的需要设置共享的级别，系统共提供3种访问类型，分别为只读、完全以及根据密码访问，在这里我们选择“根据密码访问”选项。 5、一旦选择了“根据密码访问”选项后，“完全访问密码”文本框将被激活，最后在对应的文本框中输入访问密码，最后点击“确定”按钮退出共享对话框。显示共享名为Secret$、共享方式为根据密码完全访问的文件夹。 设置好了共享的文件夹以后，我们在B计算机中打开网上邻居窗口，并在该窗口中找到A计算机，并用鼠标双击A计算机的图标，但在其后的窗口中我们发现A计算机中并没有famen$这个共享文件夹，那么我们该如何才能访问它呢？下面是其具体的访问步骤： 1、要访问一个共享文件夹，通常情况下只需简单的在“网上邻居”列表中选择该主机系统，而后便可查找并访问该文件夹。我们首先在B计算机的桌面上，用鼠标双击“网上邻居”图标，打开网上邻居窗口，找到A计算机图标。由于famen$被隐藏了起来，因此我们无法在共享目录列表中直接找到famen$。2、为了能够访问这个隐藏起来的共享文件夹，我们必须利用“映像网络驱动器”功能才能实现。但在Win9X系统默认设置中，“映像网络驱动器”功能并没有出现在工具栏中，我们必须通过设置才能把它显示在工具栏中。我们只要在菜单栏中依次选择“视图/文件夹选项”，出现“文件夹选项”对话框后，用鼠标点击“视图”标签，并选择“在工具条中显示映像网络驱动器按钮”的复选框，而后点击“确定”就可以了。 3、下面我们就可以直接用鼠标单击工具栏中的“映像网络驱动器”命令按钮，系统将打开一个标题为“映像网络驱动器”的设置对话框，在对话框的“路径”文本框中以UNC格式输入网络路径和共享名，添加了路径和共享名为“\\A\famen$”。 4、最后，我们再用鼠标单击一下“确定”按钮便可以完成此连接。如果我们设置了访问密码，我们还会看到一个“输入网络密码”的对话框。输入密码后，Windows将连接到秘密共享的文件夹了。 既然我们已经知道了如何建立和访问秘密的共享文件夹，那么对于打印机我们能不能建立秘密共享呢？建立好之后我们又该如何去访问呢？它的访问方法是不是也是与普通文件夹一样呢？好了，我们还是把这些疑问一一实践一下吧，到了最后你一定会知道答案的。 假定我们在A计算机设置了秘密共享打印机的系统名为“hp”，并且该系统装备了一台HP LaserJet 打印机，然后在B计算机中利用网上邻居去访问A计算机中的打印机，但要求局域网中的其他用户不能使用打印机，下面请看其具体的操作过程： 1、首先在A计算机的桌面中，用鼠标依次打开“我的电脑”/“打印机” 文件夹。 2、接着用鼠标右键单击HP LaserJet打印机图标，从随后弹出的右键菜单中选择“共享”命令。 3、在弹出的“共享”对话框中选择“共享为”选项，并在“共享名”文本框中输入以“$”结尾的名称，例如在这里我们输入hp$，如果需要密码的话，还可以在“密码4、最后用鼠标单击一下“共享”对话框中的“确定”按钮，这样我们就完成了建立秘密共享文件夹的操作。如果我们为共享打印机设置了密码，单击“确定”按钮时，系统还会提示我们需要对密码进行再次确认。 5、下面我们回到B计算机的桌面上来，利用网上邻居来访问A计算机上的秘密共享的打印机。由于打印机不同于文件夹，所以其访问的过程也与上面的步骤不完全一样。首先我们依次打开B计算机中的“我的电脑”/“打印机”文件夹，接着用鼠标双击“添加打印机”图标来启动“添加打印机向导”。 6、当添加向导询问我们的计算机与该打印机的连接方式时，选择“网络打印机”选项。当“添加打印机向导”要求我们输入网络打印机路径时，我们有以下两种选择：点击“浏览”按钮在工作组中查找共享打印机，或使用访问网络资源的UNC格式输入共享打印机的网络路径。 7、由于我们对打印机建立了秘密共享，所以点击“浏览”按钮并扫描整个工作组，我们是看不到秘密共享的打印机的。为此，我们必须使用网络资源访问的UNC格式，并在资源名后附加“$”标志，在“网络路径或队列名”文本框中我们输入了\\A\hp$，填写完毕后，点击“下一步”按钮继续安装直到结束。”文本框中为打印机设置密码。
魔兽争霸局域网一进去就中断连接?
上战网的问题：
1。官方战网与非官方战网的区别：
使用“通用正版单机CD-KEY序列号”安装的‘混乱之治’和‘冰封王座’可以上“浩方战网”，或者网吧的局域网和私服。但不能上“暴雪”（BN）的官方战网。国内的浩方免费对战平台（中国电子竞技联盟）与官方战网互有优缺点。
2。哪些版本能上官方战网：
用‘混乱之治’上官方战网（ BN ）首先需要购买一个68元的‘魔兽争霸三混乱之治原装正版’软件。用‘冰封王座’上官方战网还需要再购买68元的‘魔兽争霸三冰封王座中英文双语原装正版’。每次上战网时，暴雪检查的是双cd-key，要求‘混乱之治’和‘冰封王座’的cd-key都是唯一的才允许进入战网，想玩‘冰封王座’，两个必须都是正版的才行。
官方和私服战网上都是‘冰封王座’区比‘混乱之治’区人要多的多。
3。上官方战网的艰难过程：
先不要安装游戏，从‘混乱之治中文版’正版说明书上刮开密封的“交换用CD-KEY序列号”，用这个号到国内的官方网站（奥美）交换一个“网络版CD-KEY序列号”。交换CD-KEY序列号的时候，要把序列号之间的 - 改成空格。交换成功后用“网络版CD-KEY序列号”来安装‘混乱之治中文版’游戏。
这是没换之前的“交换用CD-KEY序列号”的位数： xxxxx-xxxxx-xxxxx
这是换了以后的“网络版CD-KEY序列号”的位数： xxxxxx-xxxx-xxxxxx-xxxx-xxxxxx
注意：安装好后，尽量不要用免CD补丁，可以用虚拟光盘，再上官方战网（BN）填写、建立好新的帐号，就可以用‘混乱之治中文版’玩官方的战网（BN）了。
现在混乱之治的新地图很少了，大家一般都喜欢玩冰封王座了。要想用‘冰封王座’上官方战网，必须有‘混乱之治’和‘冰封王座’这两个正版软件的“交换用CD-KEY序号”，交换成功后分别用“网络版CD-KEY序列号”安装这两个游戏的正版软件，用原装正版的虚拟光盘版安装也行。
‘混乱之治中文版’和‘冰封王座双语版’的“交换用CD-KEY序列号”和“网络版CD-KEY序列号”都是不能互相通用的。中文版和英文版也是不能互相通用。
要注意的是，在两次申请交换CD-KEY序列号和第一次安装游戏时最好都要保持个人姓名资料的一致性。
上战网卡和无法登陆的解释之一：
魔兽的亚洲服务器设在韩国，中国电信跟韩国的接口带宽理论上是够了。但中国网络服务的质量实在是太差，不是一般的垃圾。你在亚洲战网上卡的原因有很多。你的系统也有可能。也有可能的你的宽带接入商的出口带宽不够。
也可能你刚玩的时候所进的这组服务器性能刚好饱和，因为他们有好几组服务器。接入服务器会自动选择让你进入那组服务器。各组服务器在硬件上可能是一样的。但实际运行起来就不是那一回事。所以这就是为什么有时候你会很卡。有时不卡的原因。每个游戏可能都进入不同组的服务器。
开着xp自带的防火墙在BN上无法在“自定义游戏”中建地图。关掉xp的自带的防火墙有时建了地图别人能进，但打到一半就会弹回到桌面上，系统提示50秒后重新启动。修改的方法是：在上网连接的“属性”栏上单击“设置”，在“服务”选项卡上，单击“添加”，在网络上主持此服务的计算机的名称或IP地址”中，键入“211.233.0.80”（BN亚洲战网的IP地址），在“此服务的外部端口号”和“此服务的内部端口号”中，键入端口号6112，选择TCP，不能选UDP。如果你打开路由功能的话，还需要在大猫中设置相应的端口映射。
外网IP和内网IP的问题：
Internet网络信息服务中心指定了三个保留的IP地址段,他们分别是:
10.0.0.0-10.255.255.255
172.16.0.0-172.31.255.255
192.168.0.0-192.168.255.255
这三个地址段是为局域网内部使用而预留的,大家在使用这三个地址段的IP地址时,就不需要向Internet网络信息中心提出申请，但是这些地址无法被局域网以外的用户访问，于是就被视为不合法的IP地址。因此我们简称它为非公网IP地址或内网IP，与之对应的其他IP地址就是全球唯一的合法IP地址，即公网IP地址!
4。官方战网注意事项：
上官方战网时，暴雪会检测你的游戏软件是否在用免CD补丁。如果检测出来，有可能会自动阻止你上网。而如果有人特意举报了你在用免CD补丁,并被暴雪检测出来，或被发现同一个CD-KEY号在多个IP地址频繁使用免CD补丁的话，有可能会遭到被封‘战网版CD-KEY序列号’的命运。一般大家都用虚拟光驱的办法来解决不用原光盘的问题。
暴雪在网站上有声明，是禁止在暴雪的游戏里使用非官方程序的，暴雪分为非法和不安全程序两类。像：虚拟光驱；免CD补丁；CD-KEY更换器；非官方补丁等等都是。特别是作弊程序，如果被BN检测出来，肯定会被封号。像maphack。
据说，每次上BN的时候，BN都是把你这次的IP地址记录下来，如果你换了一个地方的电脑再上BN，没有用光盘，而直接用免CD补丁的话，是上不去BN的。因为和上次的IP地址出入很大。
还要注意的是要保管好你的购货发票和游戏包装上的防伪标和带条形码的“交换用CD-KEY序列号”，好像是从购买之日起90天内，号要是丢了或被盗用了，可以免费去官方网站重新补办‘网络版CD-KEY序列号’，那么你原来的‘网络版CD-KEY序列号’就会被封掉。过了90天，你就要去信到暴雪总部，再掏10美金换‘网络版CD-KEY序列号’。（10美金是指英文版的序列号）
5。正版cdkey在网吧上官方战网，难度很大，涉及到很多问题，除非你是电脑高手，要不还是凑合在浩方玩玩吧。
特别要强调的有‘战网版CD-KEY序列号’的朋友们，大家一定要保护好CD-KEY序列号，现在很多人的号都在被别人盗用，去‘奥美’也不一定能找回来。现在黑客横行，木马记录猖獗,有些盗版软件和网上下载的软件，使用之前一点要进行木马查杀，一般的杀毒软件是查不出来的。特别是尽量不要在网吧上网申请交换CD-KEY序列号，网吧的电脑里会经常被人种下木马和盗号工具，用来盗取QQ号和网络游戏帐号。所以大家一定要采取保密措施，加强自我保护意识。还有一定要记下如何找回CD-KEY序列号的方法和相关的密码记录。
6。CD-KEY的问题：
已经用“通用正版单机序列号”安装好魔兽三游戏，上BN需要更换新的CD-KEY序列号。一种方法是可以用新交换的CD-KEY序列号重新安装游戏，二是找个修改CD-KEY序列号的工具，叫CD-KEY更换器。更换一下就行了，还要注意CD-KEY更换器有中文、英文和混乱与冰封的区别，是不通用的。
魔兽三的网络版CD-KEY不是放在注册表里的，很多人说：CD-KEY是写在war3.mpq文件里 ，我打开看了看，却没有找到。mpq就是一个压缩包，里面压缩了各种文件，暴雪的游戏就是直接从mpq里面读取文件的。如果有人丢了网络版CD-KEY号，目前是无法从游戏里查出网络版CD-KEY号的，唯一的办法是复制魔兽里的几个主要文件，刻在盘上或存在移动硬盘上，重装游戏后再把这些文件复制回去，但版本一定要一致。
CD-KEY生成器好像只有英文混乱版和英文冰封版。中文版是不通用的。据说算对率只有百分之十几。而且是单机版的。 还有就是有些盗版和有些版本的免CD补丁是无法使用CD-KEY更换器和CD-KEY生成器的。更别说上BN了。