如何拦截网络攻击
黑客攻击行为特征分析 反攻击技术综合性分析报告 信息源:计算机与安全 要想更好的保护网络不受黑客的攻击，就必须对黑客的攻击方法、攻击原理、攻击过程有深入的、详细的了解，只有这样才能更有效、更具有针对性的进行主动防护。下面通过对黑客攻击方法的特征分析，来研究如何对黑客攻击行为进行检测与防御。一、反攻击技术的核心问题反攻击技术（入侵检测技术）的核心问题是如何截获所有的网络信息。目前主要是通过两种途径来获取信息，一种是通过网络侦听的途径（如Sniffer，Vpacket等程序）来获取所有的网络信息（数据包信息，网络流量信息、网络状态信息、网络管理信息等），这既是黑客进行攻击的必然途径，也是进行反攻击的必要途径；另一种是通过对操作系统和应用程序的系统日志进行分析，来发现入侵行为和系统潜在的安全漏洞。二、黑客攻击的主要方式黑客对网络的攻击方式是多种多样的，一般来讲，攻击总是利用“系统配置的缺陷”，“操作系统的安全漏洞”或“通信协议的安全漏洞”来进行的。到目前为止，已经发现的攻击方式超过2000种，其中对绝大部分黑客攻击手段已经有相应的解决方法，这些攻击大概可以划分为以下六类：1.拒绝服务攻击：一般情况下，拒绝服务攻击是通过使被攻击对象（通常是工作站或重要服务器）的系统关键资源过载，从而使被攻击对象停止部分或全部服务。目前已知的拒绝服务攻击就有几百种，它是最基本的入侵攻击手段，也是最难对付的入侵攻击之一，典型示例有SYN Flood攻击、Ping Flood攻击、Land攻击、WinNuke攻击等。2.非授权访问尝试：是攻击者对被保护文件进行读、写或执行的尝试，也包括为获得被保护访问权限所做的尝试。3.预探测攻击：在连续的非授权访问尝试过程中，攻击者为了获得网络内部的信息及网络周围的信息，通常使用这种攻击尝试，典型示例包括SATAN扫描、端口扫描和IP半途扫描等。4.可疑活动：是通常定义的“标准”网络通信范畴之外的活动，也可以指网络上不希望有的活动，如IP Unknown Protocol和Duplicate IP Address事件等。5.协议解码：协议解码可用于以上任何一种非期望的方法中，网络或安全管理员需要进行解码工作，并获得相应的结果，解码后的协议信息可能表明期望的活动，如FTU User和Portmapper Proxy等解码方式。6.系统代理攻击：这种攻击通常是针对单个主机发起的，而并非整个网络，通过RealSecure系统代理可以对它们进行监视。三、黑客攻击行为的特征分析与反攻击技术入侵检测的最基本手段是采用模式匹配的方法来发现入侵攻击行为，要有效的进反攻击首先必须了解入侵的原理和工作机理，只有这样才能做到知己知彼，从而有效的防止入侵攻击行为的发生。下面我们针对几种典型的入侵攻击进行分析，并提出相应的对策。1.Land攻击攻击类型：Land攻击是一种拒绝服务攻击。攻击特征：用于Land攻击的数据包中的源地址和目标地址是相同的，因为当操作系统接收到这类数据包时，不知道该如何处理堆栈中通信源地址和目的地址相同的这种情况，或者循环发送和接收该数据包，消耗大量的系统资源，从而有可能造成系统崩溃或死机等现象。检测方法：判断网络数据包的源地址和目标地址是否相同。反攻击方法：适当配置防火墙设备或过滤路由器的过滤规则就可以防止这种攻击行为（一般是丢弃该数据包），并对这种攻击进行审计（记录事件发生的时间，源主机和目标主机的MAC地址和IP地址）。2.TCP SYN攻击攻击类型：TCP SYN攻击是一种拒绝服务攻击。攻击特征：它是利用TCP客户机与服务器之间三次握手过程的缺陷来进行的。攻击者通过伪造源IP地址向被攻击者发送大量的SYN数据包，当被攻击主机接收到大量的SYN数据包时，需要使用大量的缓存来处理这些连接，并将SYN ACK数据包发送回错误的IP地址，并一直等待ACK数据包的回应，最终导致缓存用完，不能再处理其它合法的SYN连接，即不能对外提供正常服务。检测方法：检查单位时间内收到的SYN连接否收超过系统设定的值。反攻击方法：当接收到大量的SYN数据包时，通知防火墙阻断连接请求或丢弃这些数据包，并进行系统审计。3.Ping Of Death攻击攻击类型：Ping Of Death攻击是一种拒绝服务攻击。攻击特征：该攻击数据包大于65535个字节。由于部分操作系统接收到长度大于65535字节的数据包时，就会造成内存溢出、系统崩溃、重启、内核失败等后果，从而达到攻击的目的。检测方法：判断数据包的大小是否大于65535个字节。反攻击方法：使用新的补丁程序，当收到大于65535个字节的数据包时，丢弃该数据包，并进行系统审计。4.WinNuke攻击攻击类型：WinNuke攻击是一种拒绝服务攻击。攻击特征：WinNuke攻击又称带外传输攻击，它的特征是攻击目标端口，被攻击的目标端口通常是139、138、137、113、53，而且URG位设为“1”，即紧急模式。检测方法：判断数据包目标端口是否为139、138、137等，并判断URG位是否为“1”。反攻击方法：适当配置防火墙设备或过滤路由器就可以防止这种攻击手段（丢弃该数据包），并对这种攻击进行审计（记录事件发生的时间，源主机和目标主机的MAC地址和IP地址MAC）。5.Teardrop攻击攻击类型：Teardrop攻击是一种拒绝服务攻击。攻击特征：Teardrop是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包（IP分片数据包中包括该分片数据包属于哪个数据包以及在数据包中的位置等信息），某些操作系统收到含有重叠偏移的伪造分片数据包时将会出现系统崩溃、重启等现象。检测方法：对接收到的分片数据包进行分析，计算数据包的片偏移量（Offset）是否有误。反攻击方法：添加系统补丁程序，丢弃收到的病态分片数据包并对这种攻击进行审计。6.TCP／UDP端口扫描攻击类型：TCP/UDP端口扫描是一种预探测攻击。攻击特征：对被攻击主机的不同端口发送TCP或UDP连接请求，探测被攻击对象运行的服务类型。检测方法：统计外界对系统端口的连接请求，特别是对21、23、25、53、80、8000、8080等以外的非常用端口的连接请求。 反攻击方法：当收到多个TCP/UDP数据包对异常端口的连接请求时，通知防火墙阻断连接请求，并对攻击者的IP地址和MAC地址进行审计。对于某些较复杂的入侵攻击行为（如分布式攻击、组合攻击）不但需要采用模式匹配的方法，还需要利用状态转移、网络拓扑结构等方法来进行入侵检测。四、入侵检测系统的几点思考从性能上讲，入侵检测系统面临的一个矛盾就是系统性能与功能的折衷，即对数据进行全面复杂的检验构成了对系统实时性要求很大的挑战。从技术上讲，入侵检测系统存在一些亟待解决的问题，主要表现在以下几个方面：1.如何识别“大规模的组合式、分布式的入侵攻击”目前还没有较好的方法和成熟的解决方案。从Yahoo等著名ICP的攻击事件中，我们了解到安全问题日渐突出，攻击者的水平在不断地提高，加上日趋成熟多样的攻击工具，以及越来越复杂的攻击手法，使入侵检测系统必须不断跟踪最新的安全技术。2.网络入侵检测系统通过匹配网络数据包发现攻击行为，入侵检测系统往往假设攻击信息是明文传输的，因此对信息的改变或重新编码就可能骗过入侵检测系统的检测，因此字符串匹配的方法对于加密过的数据包就显得无能为力。3.网络设备越来越复杂、越来越多样化就要求入侵检测系统能有所定制，以适应更多的环境的要求。4.对入侵检测系统的评价还没有客观的标准，标准的不统一使得入侵检测系统之间不易互联。入侵检测系统是一项新兴技术，随着技术的发展和对新攻击识别的增加，入侵检测系统需要不断的升级才能保证网络的安全性。5.采用不恰当的自动反应同样会给入侵检测系统造成风险。入侵检测系统通常可以与防火墙结合在一起工作，当入侵检测系统发现攻击行为时，过滤掉所有来自攻击者的IP数据包，当一个攻击者假冒大量不同的IP进行模拟攻击时，入侵检测系统自动配置防火墙将这些实际上并没有进行任何攻击的地址都过滤掉，于是造成新的拒绝服务访问。6.对IDS自身的攻击。与其他系统一样，IDS本身也存在安全漏洞，若对IDS攻击成功，则导致报警失灵，入侵者在其后的行为将无法被记录，因此要求系统应该采取多种安全防护手段。7.随着网络的带宽的不断增加，如何开发基于高速网络的检测器（事件分析器）仍然存在很多技术上的困难。入侵检测系统作为网络安全关键性测防系统，具有很多值得进一步深入研究的方面，有待于我们进一步完善，为今后的网络发展提供有效的安全手段。
如何屏蔽恶意网站的攻击?
一、对IE浏览器产生破坏的网页病毒：
（一）.默认主页被修改
1.破坏特性：默认主页被自动改为某网站的网址。
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
3.清除方法：采用手动修改注册表法，开始菜单－运行－regedit-确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
危害程度：一般
（二）.默认首页被修改
1.破坏特性：默认首页被自动改为某网站的网址。
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
3.清除方法：采用手动修改注册表法，开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
危害程度：一般
（三）.默认的微软主页被修改
1.破坏特性：默认微软主页被自动改为某网站的网址。
2.表现形式：默认微软主页被篡改。
3.清除方法：
(1)手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为 即可。按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "default_page_url"=""
危害程度：一般
四）.主页设置被屏蔽锁定，且设置选项无效不可更改
1.破坏特性：主页设置被禁用。
2.表现形式：主页地址栏变灰色被屏蔽。
3.清除方法：
(1)手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "HomePage"=dword:00000000
危害程度：轻度
（五）.默认的IE搜索引擎被修改
1.破坏特性：将IE的默认微软搜索引擎更改。
2.表现形式：搜索引擎被篡改。
3.清除方法：
(1)手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为： {SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为： {SUB_RFC1766}/srchasst/srchasst.htm ，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search] "SearchAssistant"="{SUB_RFC1766}/srchasst/srchasst.htm" "CustomizeSearch"="{SUB_RFC1766}/srchasst/srchasst.htm"
危害程度：一般
（六）.IE标题栏被添加非法信息
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！ "尾巴。
3.清除方法：
(1)手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]"Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]"Window Title"="Microsoft Internet Explorer"
危害程度：一般
（七）.OE标题栏被添加非法信息破坏特性：
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息br]
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息。
清除方法：(1)手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express]"WindowTitle"="""Store Root"=""
危害程度：一般
（八）.鼠标右键菜单被添加非法网站链接：
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
2.表现形式：添加“网址之家”等诸如此类的链接信息。
3.清除方法：(1)手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
4.危害程度：一般
（九）.鼠标右键弹出菜单功能被禁用失常：
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
2.表现形式：在IE中点击右键毫无反应。
3.清除方法：
(1)手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] "NoBrowserContextMenu"=dword:00000000
危害程度：轻度
（十）.IE收藏夹被强行添加非法网站的地址链接
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。
表现形式：躲藏在收藏夹下。
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
危害程度：一般
十一）.在IE工具栏非法添加按钮
破坏特性：工具栏处添加非法按钮。
表现形式：有按钮图标。
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
危害程度：一般
（十二）.锁定地址栏的下拉菜单及其添加文字信息
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
清除方法：(1)手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
危害程度：轻度
（十三）.IE菜单“查看”下的“源文件”项被禁用
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
表现形式：“源文件”项不可用。
清除方法：
(1)手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] "NoViewSource"=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions] "NoViewSource"=dword:00000000
可能是中毒了
IE被篡改，用雅虎助手修复一下下试试~
估计是被劫持了,用一种保护IE的软件吧,黄山IE保护专家就不错,去华军软件园看看,一定有.而且好用.它保护你的IE不再被劫持了.
有的时候安游戏，软件，浏览网页都有可能背改掉～
先设定一下 IE属性 →使用空白主页
不行的话就用瑞星查下毒。
不要老是使用插件。无能的表现。
有网页自带小程序,就把你的主爷自动更换了,你从网上下载一雅虎助手----安装---运行,然后推出雅虎助手,重新设置你的主页,以后不会出现此类问题,如果出现的话,雅虎助手会提醒你的
先杀毒，然后用雅虎助手修复IE吧
没有中毒，
你的注册表被改了
用3721上网助手修改回来，最好的办法就是上网前安装好上网助手进行实时监控
你家里的IE设置肯定被更改了,建议用3721上网助手,或超级兔子的上网精灵来设置主页,这样,IE的主页就不会容易被更改了.必要时可以扫描一下你爱机的系统漏洞,或许你的IE被人利用了,具体的扫描办法可以用QQ的安全中心,或专业的杀毒软件来查,即使下载漏洞补丁.软件下载地址建议
IE被篡改了1 IE默认首页被修改的故障排除。a%
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：["TC
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键； ②展开注册表到CFZ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MainZ\!
下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可； ③同理，展开注册表到^R{
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main9~Yp*
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。O
④退出注册表编辑器，重新启动计算机，一切OK了！H9:'@^
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。|08
解决办法：运行注册表编辑器regedit.exe，然后依次展开XUF
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Rund{oo!?
主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。]D
2 恶意网页篡改IE的默认页的排除方法。jGH'
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：n(
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\KBpZ[/
Main\Default_Page_URL1DPt21
“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法：jj
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。s
3 IE浏览器缺省主页被修改的排除办法。P)=
©Administrators Home BBS -- 有空常来坐坐 TGd3
修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：$bi@
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"
"Settings"=dword:1JZB
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]G.^C"
"Links"=dword:1!/Hv'w
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]q3
"SecAddSites"=dword:1 |Wj
©Administrators Home BBS -- 有空常来坐坐 (\!'s
排除办法：将上面这些DWORD值改为“0”即可恢复功能。7y'
4 默认首页变灰色且按扭不可用的故障排除。Hh|}YR
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel527[
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。 oE
©Administrators Home BBS -- 有空常来坐坐 |
排除办法：将“homepage”的键值改为“0”即可。lm]
©Administrators Home BBS -- 有空常来坐坐 eAh~^
5 IE标题栏被修改的故障排除。
在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。gD'
具体说来受到更改的注册表项目为：mEs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window title-t
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window titlet*V|
排除办法：x8uZ
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；tN1Pz
②展开注册表到:Ocn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main,|a
下，在右半部分窗口中找到串值“Window title” ，将该串值删除即可，或将Window title的键值改为“IE浏览器”等你喜欢的名字； ③同理，展开注册表到g/
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main.j"m
然后按②中所述方法处理。-A*@
④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！3e7 C
©Administrators Home BBS -- 有空常来坐坐 j.@/5s
6 IE右键菜单被修改的故障排除。3F
受到修改的注册表项目为：.HeQ4
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt!f,2!*
下被新建了网页的广告信息，并由此在IE右键菜单中出现！tVsez6
排除办法：打开注册标编辑器，找到:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExtE/l^5
删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。?6
©Administrators Home BBS -- 有空常来坐坐 +(4rk
7 IE默认搜索引擎被修改的故障排除。9zPcu
在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：!
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearchbWMc
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
排除办法：运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。-OYx3
©Administrators Home BBS -- 有空常来坐坐 @Ejm
8 排除上网自动弹出的广告信息。mK
我们每次上网，经常有网页广告信息弹出！让人很讨厌啊。
©Administrators Home BBS -- 有空常来坐坐 =.
排除办法：打开注册表编辑器，找到G9{
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogonm
这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决问题了。eIw*bN
9 浏览网页注册表被禁用故障的排除。E"AW6
上网时，注册表被禁用，这是由于注册表VuDmTj
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。0U,d
©Administrators Home BBS -- 有空常来坐坐 _
解决办法：用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了。rHMg
REGEDIT4[{w
听说这里要空一行@F)k
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]scGX
“DisableRegistryTools”=dword:00000000^
©Administrators Home BBS -- 有空常来坐坐 ti4
对于WIN 2000或XP，把 REGEDIT4 改为Windows Registry Editor Version 5.00即可Ou%k
---------------------------9+ ,
导入REG文件z|.yx
©Administrators Home BBS -- 有空常来坐坐 P7G
因为在Windows环境下，已经没有办法执行“Regedit”，所以就要改成从DOS下执行此命令。方法是“开始→程序→MS-DOS方式”。当然，你想用启动盘开机，从纯DOS下执行也行，只是不需要这么麻烦，用Windows中的MS-DOS方式即可。Qp
©Administrators Home BBS -- 有空常来坐坐 Wz~
假设我的这个unlock.reg是放在C:\TEMP的话，就输入regedit c:\temp\unlock.reg后按回车。接着画面上会出现“您确定要增加 c:\temp\unlock.reg信息到注册表”的对话窗——按“确定”，“unlock.reg”的内容就输入注册表了，同时也就解除了无法执行“Regedit”的限制了。
1.修改IE的标题栏和IE默认连接首页
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main在注册表中找到以上两处主键，将其下的“Window Title”主键改为“IE浏览器”等你喜欢的名字，并关闭所有打开的IE浏览器窗口再重新打开就能看到效果。找到串值“Start Page”， 改为自己喜欢的网址即可。
重启以后又会变成了别人的网址的解决办法:HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼Current Version＼Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:＼Program Files＼registry.exe，最后从IE选项中重新设置起始页就好了。
改回IE的默认页:HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼ Main＼Default_Page_URL“Default_Page_URL”这个子键的键值即起始页的默认页。
2.修改IE的首页
点击开始，运行，键入msconfig点击“确定”，在弹出的窗口中切换到“启动”选项卡，禁用可疑程序启动项。
3. 系统启动时弹出对话框清除方法
方法(1):HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon在注册表中找到此主键，“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。删除这两个字符串即可。
方法(2):对win2000或winxp:点击“安全与多用户”，再点击左上角的“+”切换窗口后，清除“启动时要显示的标题”和“启动时要显示的信息”两项内容即可。
方法(3):看看run.
4.修改IE鼠标右键菜单里显示网页广告
HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼MenuExt
5. IE首页解锁
[HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Panel]， 一般此键是不存在的， 只存在[HKEY_CURRENT_USER＼Software＼Policies＼Microsoft]， 所以后面一截要自己建立， 主键建立完后在Control Panel键下新建一个DWORD值数据， 键名为HOMEPAGE(不分大小写)， 键值为0. 此时再打开IE属性时可以发现它改首页设置的部分已经可用了。
IE设置项解锁:[HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Pan el]"Settings"=dword:1 [HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Pan el]"Links"=dword:1 [HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Pan el]"SecAddSites"=dword:1将上面这些DWORD值改为“0”即可恢复功能。
IE的默认首页灰色按扭不可选:HKEY_USERS＼.DEFAULT＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Pan下的DWORD值“homepage”的键值修改为“0” “即可恢复功能。
6. 去掉注册表编辑器被锁定
这是因为KEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。
Win2000系统:Windows Registry Editor Version 5.00 [Hkey_current_user＼Software＼microsoft＼windows＼currentversion＼Policies＼system] "DisableRegistryTools"=dword:00000000
Win98/me系统:REGEDIT4[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System] "DisableRegistryTools"=dword:00000000将以上代码copy到记事本中， 取一个任意名字的。reg文件，比如recover.reg，双击运行可以解除你的锁定状态。注意:“REGEDIT4”一定要大写，并且它的后面一定要空一行，还有，“REGEDIT4”中的“4”和“T”之间一定不能有空格，否则将前功尽弃!
7. IE默认搜索引擎被修改
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Search＼CustomizeSearch HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Search＼SearchAssistant
8. 查看源文件“菜单被禁用
恶意网页修改了注册表，具体的位置为:(1)在注册表HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer下建立子键”Restrictions“，然后在”Restrictions“下面建立两DWORD值:”NoViewSource“和”NoBrowserContextMenu“，并为这两个DWORD值赋值为”1“。
(2)在注册表 HKEY_USERS＼.DEFAULT＼Software＼Policies＼Microsoft＼InternetExplorer＼Restrictions下，将两个DWORD值:“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。
具体解决办法为:将以下内容另存为后缀名为reg的注册表文件，比方说unlock.reg，双击unlock.reg导入注册表，不用重启电脑 ，重新运行IE就会发现IE的功能恢复正常了。
REGEDIT4[HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer ＼Restrictions]“NoViewSource”=dword:00000000 "NoBrowserContextMenu"=dword:00000000 [HKEY_
如何防止网站被黑客攻击？
有时候我们经常会碰到网站打不开，然后就接到黑客的勒索电话，这时候就说明你的网站可能被黑客攻击了，所以说网站安全很重要，没如果网站安全系数不高的话，轻的话可能使网站打不开，重的话因为网站打不开间接导致公司经济损失。所以在建设网站的时候应该要考虑网站的安全性。下面是五点网站安全措施防止网站被黑客攻击。
1.空间的安全性
一个网站空间的好坏是一个网站能否运行正常的基础，所以选择一家稳定的空间服务商是很重要的。空间好的网站被黑客攻击的难度也会加大。
2.网站程序编写及数据库应用
黑客攻击网站的方式基本都是通过注入SQL数据库、网站内容编辑器的漏洞以及上传漏洞等方式从而对网站进行攻击和挟持。所以在建设网站的时候，一定要采用W3C标准的网站制作方式制作网站。还有一般网站在建设当中都会预留一些端口为以后在建设，然后这种端口往往会被利用，所以在预留端口时要将程序暂时封锁起来。以及网站程序文件要设定必要的权限，如写入权限等。
3.登录页面需加密
有的网站需要注册登录，在登录后页面如果没有采取加密措施的话很可能被黑客攻击伪造一个登录表单来窃取用户资料，正确的做法就是对数据库加密和MD5加密。所以对登录页面必须采取加密行为。
4.必须连接安全有保障的网络
我们在连接网络的时候最好要确保这个网络是安全的，而不是那种未知网络，因为。如果在连接到一个安全没有保障的网络站点时，还必须要访问Web站点或Web服务器，使用一个安全代理能够避免网站安全问题的产生。反正在使用安全代理后，就能够依靠一个有安全保障的网络代理来实现安全资源的连接。
5.使用强健的、跨平台的兼容性加密
时代在进步，网络技术也在不断的更新换代，之前的SSL技术早已经成为Web网站加密的过去式，取而代之的是TLS(传输层安全)。相对于一个网站后端的管理来说，我们常常使用的微软的Windows远程桌面等较弱的加密工具也早就满足网站安全的需要，这是换个方式我们可以考虑使用HSS这类跨平台的强加密方案，这种方式具有更大的优越性。
作为一个网站的建设者，在网站建设过程当中对以上的问题都要到，还有就是网络技术在不断的更新，需要网站安全员不断的学习与进步从而来解决网站所面临各种安全问
网站被攻击了有什么解决方法吗？
1/3分步阅读
首先遇到这样服务器被黑的情况不要着急，按下面步骤淡定处理： 1、发现服务器被入侵，应立即关闭所有网站服务，暂停至少3小时。 这时候很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，是一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网 站呢?你可以先把网站暂时跳转到一个单页面，写一些网站维护的的公告。 2、下载服务器日志，并且对服务器进行全盘杀毒扫描。 这将花费你将近1-2小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，同时分析系统日志，看黑客是通过哪个网站，哪个 漏洞入侵到服务器来的。找到并确认攻击源，并将黑客挂马的网址和被篡改的黑页面截图保存下来，还有黑客可能留下的个人IP或者代理IP地址。 3、Windows系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出漏洞的东西，还有就是有些IDC们使用的虚拟主机管理软件，如N点虚拟主机管理软件、易方管理软件、华众管理软件等等。 4、关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户!重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。 5、完成以上步骤后，你需要把管理员账户密码，以及数据库管理密码，特别是sql的sa密码，还有mysql的root密码，要知道，这些账户都是具有特殊权限的，黑客可以通过他们得到系统权限! 6、Web服务器一般都是通过网站漏洞入侵的，你需要对网站程序进行检查(配合上面的日志分析)，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。
0条大神的评论