这应该归类为恶意网站或恶意软件所至,肯定是你登录了含有恶意代码的网站,怎样防止:
IE浏览器防黑技巧十则
针对IE的恶意修改、攻击方法非常多,本文中介绍的十种反黑技巧,一定会对你有所帮助。
1管理好Cookie
在IE60中,打开“工具”→“Internet选项”→“隐私”对话框,这里设定了“阻止所有Cookie”、“高”、“中高”、“中”、“低”、“接受所有Cookie”六个级别(默认为“中”),你只要拖动滑块就可以方便地进行设定,而点击下方的“编辑”按钮,在“网站地址”中输入特定的网址,就可以将其设定为允许或拒绝它们使用Cookie。
2禁用或限制使用Java程序及ActiveX控件
在网页中经常使用Java、Java Applet、ActiveX编写的脚本,它们可能会获取你的用户标识、IP地址,乃至口令,甚至会在你的机器上安装某些程序或进行其他 *** 作,因此应对Java、Java小程序脚本、ActiveX控件和插件的使用进行限制。打开“Internet选项”→“安全”→“自定义级别”,就可以设置“ActiveX控件和插件”、“Java”、“脚本”、“下载”、“用户验证”以及其它安全选项。对于一些不太安全的控件或插件以及下载 *** 作,应该予以禁止、限制,至少要进行提示。
3防止泄露自己的信息
缺省条件下,用户在第一次使用Web地址、表单、表单的用户名和密码后,同意保存密码,在下一次再进入同样的Web页及输入密码时,只需输入开头部分,后面的就会自动完成,给用户带来了方便,但同时也留下了安全隐患,不过我们可以通过调整“自动完成”功能的设置来解决。设置方法如下:依次点击“Internet选项”→“内容”→“自动完成”,打开“自动完成设置”对话框,选中要使用的“自动完成”复选项。
提醒:为发安全起见,防止泄露自己的一些信息,应该定期清除历史记录,方法是在“自动完成设置”对话框中点击“清除表单”和“清除密码”按钮。
4清除已浏览过的网址
在“Internet选项”对话框中的“常规”标签下单击历史记录区域的“清除历史记录”按钮即可。若只想清除部分记录,单击IE工具栏上的“历史”按钮,在左栏的地址历史记录中,找到希望清除的地址或其下网页,单击鼠标右键,从d出的快捷菜单中选取“删除”。
5清除已访问过的网页
为了加快浏览速度,IE会自动把你浏览过的网页保存在缓存文件夹“C:/Windows/Temporary Internet Files”下。当你确认不再需要浏览过的网页时,在此选中所有网页,删除即可。或者在“Internet选项”的“常规”标签下单击“Internet临时文件”项目中的“删除文件”按钮,在打开的“删除文件”对话框中选中“删除所有脱机内容”,单击“确定”,这种方法会遗留少许Cookie在文件夹内,为此IE60在“删除文件”按钮旁边增加了一个“删除Cookie”的按钮,通过它可以很方便地删除遗留的Cookie。
6永远不怕IE主页地址被修改
众所周知,修改IE默认主页地址是恶意网页常用的一招。IE被修改后,会自动连接到恶意网页的地址。大家常用的方法是修改注册表,其实,只要简单给IE加个参数,就再也不害怕IE主页地址被修改了。下面是具体的方法和步骤。
首先,打开“我的电脑”,找到IE的安装目录,这里假设你的IE安装在C:\Program Files\Internet Explorer下。进入该文件夹,找到Iexploreexe文件,对着它点击鼠标右键,在d出的快捷菜单中选择“发送到→桌面快捷方式”,这样就在桌面上建立了一个Iexploreexe文件的快捷方式。如果你够仔细的话,你会发现你建立的这个快捷方式名字为“Iexploreexe”,而桌面上原来的IE快捷方式名字为“Internet Explorer”,两者不仅名字不相同,而且“内涵”也不尽相同。
继续我们的工作,用鼠标右键单击该快捷方式,选择“属性”,会d出“Iexploreexe 属性”对话框,选择其中的“快捷方式”标签,然后在“目标”框里填入:"C:\Program Files\Internet Explorer\IEXPLOREEXE" -nohome,给Iexploreexe加上参数“-nohome”,输入时请大家注意在参数“-nohome”前面有一个空格,不要忘了,输入完毕如下图所示(图1)。点击“确定”退出即可。
这样即使主页被修改也没有关系,打开IE就是一片空白,就连about:blank也不显示。而且这样能够加快启动速度,一点IE窗口马上就出蹦来了。
对于IE在安装时自己建立的快捷方式,我们无法为它加上上述参数。如果不信可以试试,用鼠标右键点击桌面上原来IE自建的快捷方式,选“属性”,会发现“目标”栏、“起始位置”栏、“快捷键”栏和“运行方式”栏都是灰色不可选取状态。这就是它们之间最大的不同!也是本文的关键所在。
7挖出IE本地安全配置选项
在IE中可以通过点击“工具→Internet选项→安全”来设定电脑安全等级,之后会出现如图所示窗口。从图中可以看出,在安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过,惯于隐藏其部分功能的微软(真不知微软是怎么想的,老和我们玩“捉迷藏”游戏),在这里又留了一手:其实这里还有一个隐藏的选项--就是“我的电脑”的安全性设定,如果你想看到它,可以通过修改注册表的方法来达到目的。
下面是具体的方法:打开“开始”菜单中的“运行”,在d出的“运行”对话框中输入Regeditexe,打开注册表编辑器,点击前面的“+”号顺次展开到:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0,在右边窗口中找到DWORD值“Flags”,默认键值为十六进制的21(十进制33),双击“Flags”,在d出的对话框中将它的键值改为“1”即可,关闭注册表编辑器。无需重新启动电脑,重新打开IE,再次点击“工具→Internet选项→安全”标签,你就会看到多了一个“我的电脑”图标,在这里你可以对IE的本地安全进行配置。
这个小技巧有什么用呢?把下面的代码保存为一个html文件,然后运行试试就知道了:
运行上面的html文件,会打开你的计算机中c:/winnt/system32文件夹下的calcexe文件!而且IE没有任何提示!即使在IE的安全设置中禁用ActiveX控件上述代码也能工作!如果不是calcexe文件而是其他恶意文件又会怎么样?如果是在你浏览的网页中含有类似上面的代码又会怎么样?真危险啊!
之所以会这样是由于IE存在两个可怕的漏洞:可本地执行任意命令,IE的ActiveX安全设置可被绕过。在上述代码中我们给IE指定了一个系统中并不存在的控件号("clsid:88888888-8888-8888-8888-888888888888),IE会试图从codebase指定的地址去下载并安装改控件。根据codebase于是IE找到了c:/winnt/system32/calcexe,接着IE开始“下载”并安装该程序。由于calcexe是EXE文件,这样就等于是在运行该文件,所以calcexe就被运行了!
那么为什么IE在“下载安装控件”过程中不提示用户,也不应用IE安全设置中的限定进行检测呢?这就是IE的ActiveX安全设置可被绕过漏洞造成的!其主要原因是IE安全设置都是针对非本地的页面或交互的,对于本地的安全设置IE是最大信任的。如果你注意看IE的安全设置,都是对Internet和Intranet上WEB服务器而言的,根本就没有对本地文件的安全设置。概括说来就是IE对本地安全采用最大信任原则。
解决的办法就是我们在开始说的那个技巧:挖出挖出IE本地安全配置选项,即修改IE安全设置中有关“我的电脑”的设置,选定后,禁用ActiveX下载就万事大吉了。
8在DOS下打开“Internet属性”窗口
有时在浏览了某些恶意网页后,会导致IE的“Internet属性”对话框无法打开,这时我们可以在DOS窗口下输入:RunDll32exe shell32dll,Control_RunDLL inetcplcpl命令,就可打开IE的“Internet属性”对话框。要注意“Control_RunDLL”的大小写以及它前面的逗号(,)不要忘记了。RunDll32exe是Windows动态链接库(DLL)管理工具,可以用来在命令行下执行动态链接库中的某个函数(或者功能模块)。
RunDll32的使用方法如下:RunDll32EXE , ,要注意以下几点:
①Dllname(就是制定DLL动态链接库所在位置和文件名)直接不能有空格;
②Dllname和entrypoint两者之间只能以“,”(逗号)分隔,逗号之后不能有空格,如果这里出错的话,你不会得到任何提示;
③optional arguments动态链接库调用参数,这个参数对大小写是很敏感的,注意不要写错。
9解除IE的分级审查口令
有些时候,我们的IE会被人修改为设有分级审查口令,一旦被设置了分级审查口令,即使重新安装IE也是没有用的。怎么办呢?难道要格式化硬盘?千万不要!这里我有一个好办法,帮您解决这个问题。
进入注册表,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Ratings,这里有一个名为“key”的主键,这就是您设置的分级审查口令,直接将它删除即可。重新启动之后,点击“工具”→“Internet选项”→“内容”→“分级审查”,您会发现分级审查口令已经被复位了。现在您只要输入新的分级审查口令即可。
如果你用的是Windows 9x则更简单了,到C:\Windows\system目录里找到ratingpol文件,要注意这是一个隐藏文件,直接将它删除就可以解决问题了。
10 预防网页恶意代码
许多恶意网页为防止有人查看其代码内容,采取了各种各样的方法求防止我们查看其源代码。然而,他们的一切努力也许都是白费心机。因为用如下的方法可以轻易地查看其源代码。只要在IE地址栏中输入View-Source:URL即可。举个例子,你想查看搜狐网站>
DDoS,英文DistributedDenialofService,即分布式拒绝服务。DDoS攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高拒绝服务攻击的威力。DDoS攻击会带来巨大的损失,而黑客发起一次攻击可能只需要几十元的成本。道高一尺魔高一丈。
一般会从发起DDoS攻击的网络层次上进行分类,比如:畸形报文、传输层DDoS攻击、Web应用DDoS攻击、Web应用层攻击、DNSDDoS攻击、连接型DDoS攻击(TCP慢速连接攻击)等。
本文从另一个维度进行分类,将DDoS攻击分为:
基于流量的DDoS攻击:主要现象是服务器上流量太大,导致其与Internet的连接完全饱和。从其他地方ping服务器时,丢包率很高,有时您也会看到非常高的延迟(ping时间值很高)。
基于负载的DDoS攻击:主要现象当您遇到基于负载的DDoS时,您会注意到负载平均值异常高(或CPU,RAM或磁盘使用情况,具体取决于您的平台和详细信息)。虽然服务器似乎没有做任何有用的事情,但它非常繁忙。通常,日志中会有大量条目表明异常情况。这通常来自很多不同的地方并且是DDoS,但情况不一定如此。甚至不需要很多不同的主机。
基于漏洞的DDoS攻击:如果您的服务在启动后会非常快速地崩溃,特别是如果您可以在崩溃之前建立请求模式并且请求是非典型的或与预期使用模式不匹配,那么您可能正在体验基于漏洞的DoS。这可以来自只有一个主机(几乎任何类型的互联网连接)或许多主机。
DDoS防御是一种资源对抗的防御,攻击者由于采用的是违法手段获取的失陷主机(肉鸡),所以攻击成本远远小于防御成本,这是攻防不对等的原因。
一般认为防御DDoS攻击最有效的方式是使用清洗设备对所有流量进行“清洗”,尽可能的筛去攻击流量,然后将剩余流量给与到应用服务器。但是不是所有的DDoS攻击都适用清洗方法。需要根据不同种类针对性的分析和解决。
解决方案
1、关于这个问题,当攻击已经发生时你几乎无能为力。
2、最好的长期解决方案是在互联网上的许多不同位置托管您的服务,这样对于攻击者来说他的DDoS攻击成本会更高。
3、这方面的策略取决于您需要保护的服务;DNS可以使用多个权威名称服务器,具有备份MX记录和邮件交换器的SMTP以及使用循环DNS或多宿主的>
4、负载均衡设备并不是解决此问题的有效方法,因为负载均衡设备本身也会遇到同样的问题并且只会造成瓶颈。
5、IPTables或其他防火墙规则无济于事,因为问题是您的管道已经饱和。一旦防火墙看到连接,就已经太晚了;您的网站带宽已被消耗。你用连接做什么都没关系;当传入流量恢复正常时,攻击会缓解或完成。
6、内容分发网络(CDN)以及专业安全与网络性能公司的DDoS清理服务。这将是缓解这些类型的攻击的积极措施,并且在许多不同的地方拥有大量的可用带宽。请注意:要隐藏服务器的IP。
7、此外一些托管服务提供商、云计算厂商在减轻这些攻击方面比其他提供商更好。因为规模越大,会拥有更大带宽,自然也会更有d性。
先来认识一些游戏网站常见的攻击方式:
一、SYN攻击:SYN攻击主要是利用TCP协议缺陷,通过发送大量的半连接请求,耗费对方游戏服务器的CPU和内存资源,使其游戏网站运行缓慢,严重者引起网络堵塞甚至系统瘫痪。SYN攻击实现起来非常的简单,不管目标是什么系统,只要这些系统打开TCP服务就可以实施。SYN攻击除了能影响主机外,还可以危害路由器、防火墙等网络系统。
二、IP碎片攻击:IP碎片攻击指的是一种计算机程序重组的漏洞。IP首部有两个字节表示整个IP数据包的长度,所以IP数据包最长只能为0xFFFF,就是65535字节。如果攻击者有意发送总长度超过65535的IP碎片,一些老的系统内核在处理的时候就会出现问题,导致崩溃或者拒绝服务。
三、CC攻击:CC攻击是攻击者控制某些主机不停地发大量数据包给对方游戏服务器造成服务器资源耗尽,一直到宕机崩溃。CC攻击能够让你见不到真实源IP,见不到特别大的异常流量,但却能造成服务器无法进行正常连接。而且这种攻击技术含量低,是很多攻击者最常使用的一种攻击手法。
游戏网站安全的防御方法:
一、在骨干节点配置防火墙:防火墙本身能抵御DDoS攻击和其他一些攻击。在发现游戏服务器受到攻击的时候,可以将攻击导向一些牺牲主机,这样可以保护真正的主机不被攻击。
二、确保服务器系统安全:管理员需对所有主机进行检查,知道访问者的来源,查看网络设备和主机/服务器系统的日志,并且使用工具来过滤不必要的服务和端口,限制同时打开的SYN半连接数目,确保服务器的系统文件是最新的版本,并及时更新系统补丁。
三、使用高防CDN加速服务:高防CDN加速具有防御各种攻击的功能,因此要解决游戏网站安全添加CDN加速是不可缺少的。CDN加速不仅对游戏网站进行了加速,同时可以将所有的域名和子域都使用CDN来解析,隐藏真实IP地址,保护网站安全。
说实话,游戏服务器经常会被攻击,哪些原因造成游戏服务器被攻击呢?竞争对手来进犯你的服务器,让你的服务器无法正常运转,游戏很卡或被进犯到所有服务器瘫痪,玩家就会去竞争对手哪里玩。这类进犯的处理方法主要有以下几点:
1网站应用等程序被篡改
2域名被进犯
只要呈现这类进犯那网站应用会由于被进犯失去域名的控制权限,该域名则会被绑定解析到黑客网站,一旦被泛解析,那权重便会分散,引发搜索引擎以及安全渠道的不信赖,严峻的会直接被K。
3最主要且常见的复杂的DDoS跟CC的进犯
DDoS:运用服务器技能将多台计算机联合起来,一起向一个或是多个方针游戏服务器发送DDoS进犯,以提高进犯游戏服务器的威力。游戏服务器在被进犯的时候会占用消耗掉服务器的资源,严峻直接导致游戏服务器瘫痪,使得游戏服务器没办法正常运转。
像这类的进犯,就需要进行防护了,运用一些带有防护进犯的高防服务器,这样能够防护掉大部分的进犯。由于现在的IDC针对这类进犯供给专门的防护方面的服务。所以有需要的防护功能的服务器能够直接租用高防服务器。在游戏界面退出。
首先在游戏的主界面点击右上角的齿轮按钮打开设置窗口。
游戏设置窗口中可以看到注销登录按钮,点击后即可退出账号并来到登录界面。
换服务器的方法有,创造与魔法中,点标准模式会出现世界模式和房间模式的选项,玩家可以在右上角直接输入服务器SID进行换服。也可以点开世界模式后,在和平模式和混战模式中选择服务器换服。随着互联网的发展,网民数量激增,电子游戏的普及,庞大的玩家数量必然推动游戏市场发展。游戏受到攻击是游戏开发者永远的痛点,谈“D“色变说的就是DDOS攻击,DDOS攻击是流量攻击的一个总称,还包括SYN Flood、ACK Flood、UDP Flood、TCP Flood、ICMP Flood以及CC攻击。受到攻击会使服务器奔溃玩家掉线,轻则引起玩家不满,重则玩家跑光,游戏倒闭。游戏受到攻击的问题不容忽视!
为什么游戏会被攻击?
1同行竞争:大部分攻击原因来自于行业恶性竞争,同行攻击使游戏短期内无法登陆,玩家跑去玩其他游戏,从中坐收渔翁之利。
2高盈利:攻击者受利益驱使,主动或被雇佣去攻击一些高盈利的游戏。特别是游戏行业对服务器的稳定性要求极高,受到攻击容易被勒索。
3玩家不满:游戏玩家与其他玩家发生冲突,或者对管理员不满,可能会攻击游戏宣泄不满。
如何解决?
(1)升级防御
原来的服务器相应防御不是很高的,有可能受到一点攻击就进入黑洞。可以升到更高防御。
(2)接入防护产品
针对比较大的攻击,市场上推出了一款专门的防护产品-游戏盾。游戏盾是通过封装登录器的方式隐藏真实IP,将对外IP修改成盾IP,在盾后台添加源IP和业务端口。利用高防节点池转发防护,接入游戏盾后攻击是到高防节点上,打死一个节点自动切换下个节点,将数据进行有效清洗过滤后转发回源机上。并且无视攻击,带有网络加速,防掉线功能。
使用游戏盾后源机的防御和线路(走盾节点)就不是那么重要了,也算是省了很多成本。而且也无视攻击,不再会因为受到攻击而烦恼。
打开steam,点击帮助,选择第一个steam客服。
点击你要删除的游戏,如果近期产品没有就点击游戏软件等。
点击我想从账户内永久移除这款游戏。
然后选择 好,从我账户内永久移除清单上的游戏。
最后会提示已移除。
Steam是一款面向全球的综合性数字游戏社交平台,由Valve公司聘请BitTorrent(BT下载)发明者布拉姆·科恩开发设计,玩家可以在该平台购买、下载、讨论、上传和分享游戏。
Steam提供VAC反作弊系统、自动更新系统、好友系统、服务器浏览器、游戏列表、游戏截图、视频分享等功能。Steam于2015年10月获第33届金摇杆奖最佳游戏平台。
好友系统的出现,使得玩家们有了便捷的在线交流方式。就如QQ一样,好友系统可以添加好友于自己的名单中,且显示出好友是否上线或在忙碌中等状态,并了解好友正在哪个服务器进行游戏,方便自己快速与朋友一起游戏。
这项功能使得玩家不需要开启游戏就能知道服务器的状况,包括服务器的名称、玩家数量、连线状态等,也可以使用滑鼠右键将自己常用的服务器加入收藏夹中。
还可从历史列表查获自己之前去过的服务器,以以及了解好友目前在哪个服务器中。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)