网管培训第二天（中了木马的5个特征）

今天是网管培训的第二天。主要学习了企业网安全策略，有路由器中的ACL（访问控制列表）的功能、分类、配置、特性等，扩展ACL的原理、配置等，更改权限，关闭不必要的服务，路由器协议的验证、NAT等，以及防火墙的攻击与防御、优缺点，交换机的攻击与防御，各种模式（服务器、客户端）、优缺点等。有点清晰了，但还是有点在雾里的感觉。先写到这里吧，早点休息了，明天还有一天的课程在等着我。 

 

今天是我参加网管培训的第一天。早上早早的坐上了地铁，在西直门换乘时，还有送报纸的，信报！广告量比较大，信息量比较少的报纸，不知道是不是只送头版和广告页。到了目的地——清华大学，9点钟开始了正式培训。课程主要讲的是网络安全，今天主要讲的是黑客的攻击手段与防御措施。首先是一些设备及其特性，其次讲的是网络攻击，包括：常见的DOS/DDOS攻击，ARP欺骗、DNS欺骗、IP欺骗、缓冲区溢出、应用层攻击、木马、口令入侵、端口扫描攻击、网络监听和社会工程。DOS攻击下有一个Ping of death,很简单的攻击手段，在DOS下直接输入命令即可。命令我记下了，有些人小心了，我有实践精神的。见识了EXE捆绑机的使用，任我行软件的使用方法（虽然不会做一点小小的木马病毒），而且用WinHex修改代码后，可以不被杀毒软件查杀。突然意识到，是不是我们认为安装的绿色软件中，已经有木马在后台悄悄地运行了？

 

木马不完全等同于病毒，病毒主要是破坏，木马主要是控制。

 

如果你中了木马，有以下的5个特征：

 

1、键盘鼠标不受控制，电脑自动关闭。

2、当你打开摄像头等软件时，提示已经打开。

3、网游中装备等丢失或不在上一次的下线位置，或登录QQ时，提示与上次登陆的IP地址不同。

4、如果你在网上没有看视频等时，硬盘灯狂闪，右下角本地连接的两个小电脑处于高亮状态（一直亮不闪）。

5、浏览器自动关闭，或运行一些程序时莫名关闭。

 

如果有以上一些情况，就说明你的电脑可能中木马了！