惊！莫让远程管理软件为僵尸网络做贡献

在过去几年中，很多IT部门经历了重大的变化，特别是对于设备和应用的支持和管理。移动用户、分散的办公室以及各种虚拟化解决方案让IT专业人员几乎无法维持传统的现场支持。

在远处的攻击活动

有些企业使用远程管理软件来升级其IT支持模式。这些工具最近屡次成为头条新闻，攻击者通过远程控制IoT设备来构建僵尸网络以执行大规模破坏性攻击。对于IT团队来说，重要的是检测和管理远程管理软件及设备来保护它们抵御攻击者。远程管理软件(有时候被称为远程访问软件)让用户可远程控制计算机。纯粹的远程管理和远程访问之间有着略微的区别。管理部分可以包括远程补丁管理、远程配置管理或监控选项，而在大多数情况下，IT专业人员将远程管理成为从远处控制计算机的活动。

远程管理软件让IT团队可以：

但这些功能也需要付出代价。在大多数情况下，远程管理软件必须连接到客户端来运行。如果你具有安全意识，“远程控制”一词几乎总是会标记为红色，因为很多网络攻击活动都涉及远程控制设备。

远程管理软件的危害

远程管理软件可能在很多方面让你的企业面临风险。为了保护你的网络，务必要注意这些风险以及如何检测这些风险。

登录凭证

只有提供正确访问凭证的授权用户才可远程控制计算机。这些访问凭证通常存储在中央身份验证数据库，企业应该对这些远程可访问的账户使用良好的密码政策或证书管理政策。

为了防止对远程管理软件的未经授权使用，IT管理人员应该：

糟糕的控制

没有理由允许整个互联网访问你的远程访问工具，而应该限制对受信网络的远程访问，这可有效防止攻击者渗透入你的网络。IT管理人员应该限制从少量网络设备进行远程管理，使用跳转主机来发起远程访问并监控网络活动。

易受攻击的应用

在过去，很多主流远程管理工具存在漏洞，这使得恶意攻击者可访问系统而不需要正确的凭证。IT管理人员应该定期更新其远程管理工具，部署适当的补丁管理和漏洞管理程序以避免这些漏洞。

未经授软件

远程访问软件最大的问题源自你无法控制的工具。有时候，远程分支机构会通过低成本路由器连接到互联网。有些路由器具有远程管理功能，如果配置正确的话，远程访问功能将只能从受控网络使用。

但是，并不总是这样。例如，Mirai僵尸网络利用家庭路由器和物联网(IoT)设备来构建大规模僵尸网络，进行破坏性攻击。Mirai发现很多设备使用常见默认用户名和密码，便使用Mirai恶意软件感染这些设备。这些设备可正常运作，很多受害者没有意识到他们的设备正在被未经授权攻击者访问。

最终用户也可安装远程访问软件来远程访问其桌面。大多数这种软件是出于好的意图而安装。在某些情况下，网络攻击者会安装远程管理工具作为恶意软件来窥探用户的活动。有些操作系统甚至有内置远程访问工具，在部署计算机时应该禁用这些工具。

为了检测未经授权远程管理软件，IT管理人员应该：

事件响应

如果你发现未经授权远程访问软件在网络中运行，不要惊慌，并尽量不要破坏证据。你可能会试图断开远程连接，但这将让你无法了解实际发生了什么。你先不要切断连接，而应该尝试观察情况和考虑应该做什么。你还可以与HR团队合作来收集尽可能多的数据：

请尝试重新路由该远程连接到你控制的主机，你可以这样做：重新镜像原始目标、部署网络重新路由或过滤器或引诱远程用户或攻击者到另一个受控制的隔离系统。保护目标系统所有相关应用日志、网络捕捉、内存和磁盘镜像。

有了所有这些信息，你应该能够确定远程管理软件是否没有危害或者是否预示着更严重的问题。

dota极寒幽魂出什么装备好？

这个英雄智力和敏捷成长非常好，蓝很多，甲很厚，适度撑血就足够度过前期了。 目前来看比较好的打法就是出门2力量手套300G+100G大瓶+90G吃树+2个树枝106。 在边路购买艺人面罩，鞋，巨人力量腰带，加速手套然后合成新装备和假腿。 之后开局的2个树枝留着合成魔杖。 前期大致的装备是新装备骨灰盒，魔杖，假腿，回城卷轴。 中期比较随意，目前没开发出很成熟的打法，我建议是羊刀，这样你先技能1，变羊，4秒后冻住，相当于你一个连贯的6秒控制技，非常完美。 最后强烈建议你这个英雄包眼，做辅助。 因为他本身属性比较好，弹道也好，打钱能力不错，冰魂并不需要很多装备，只要放好技能，给团队做贡献就可以了。

刀剑英雄1 追杀任务详解

进去后当然是打坐,当恢复的差不多的时候队伍就可以出发 第1个场景清完所有僵尸后，左下面有个破坛子，打开会刷一个小蓝和一只小狗，杀掉后打坐，90秒刷出两只小狗，杀掉然后清理右上的毒僵尸。 这时团队总分应该有1050（这是第1个场景的满分）杀完毒僵尸后顺便把第2个场景的毒僵尸也处理掉能有300+的分拿 第2个场景一个人引住小狗其他人抓紧时间清理僵尸，等第2批怪刷出后杀完所有僵尸在杀小狗第3个场景难度不大,大家往下走这里一定要慢先清理掉狼兵后（先锤盾后单刀再长枪）在往前走, 会刷出几个僵尸和2个小狗~建议想获得高分的玩家都不要往上走以免惊动毒僵尸最后杀完所有小怪再上去干掉毒僵尸第4个场景一个人引住小狗，其余人清理僵尸，引狗的可以去左下的栅栏那打坐，小狗很笨。 等第2批怪刷出，按僵尸，小狗，弓箭狼顺序杀。 清完所有怪时右下有一堆破坛子打开后有红蓝体。 第5个场景这个场景会从4面刷怪左上左下右上右下,建议一人一口子,难度不大,如果想获得高分可以按先杀狗再杀毒僵尸最后杀僵尸的顺序杀怪，虽然第1波没有加成分，但以后每1波都是满分，按这个循环杀怪处理的好的话最后团队总分能上8000+。 如果分还想多，那就先杀小狗，再僵尸，然后去上面打坐，等怪刷出后尽可能的盯着僵尸杀，坚持的越长，连杀的僵尸越多，分数越高。 尽量先连杀僵尸，坚持不了的也尽量按僵尸，小狗，毒僵尸的顺序杀。 第6个场景这个场景是一只黑掘墓鬼，第1关的BOSS在路上回遇见3只小妖，建议杀掉2只，然后迅速前进达到BOSS的场景，还有1只会拣上地上所爆的所有药水，然后过来，这里建议马上处理掉小妖，因为小妖也会攻击你打你1下，会掉1000的怒气，BOSS刷出后必定会攻击1人，此玩家一定要防御其他人后面定身或仙放冰球冰住，当BOSS还剩有半排血左右，所有玩家都不要靠近BOSS，这里无论是什么状态BOSS都会无敌放比杀，比杀是全屏攻击方式，可以用气爆或闪身躲过，然后还是强调一点BOSS攻击谁谁就防御其他人迅速使用定身技能定身后抓住机会一阵狂扁BOSS便倒于乱刀之下。 第2关 第1个场景按刀盾，长枪，弓箭顺序杀 第2个场景第一批锤盾刀盾，第2批刀盾锤盾顺序杀 第3个场景这里会刷出1只小妖，爆2个小红，5个守门狼兵建议先杀掉2个锤盾便停止攻击，一会回从下方走出3个刀狼，杀掉后在清理其余守门怪。 这里有个技巧，按顺序打时用仙怒雷，比如杀锤盾，点着锤盾，然后旁边移一点鼠标，不显示它的血，这样就不会打到其他的怪。 第4个场景刷两批怪，每批尽量按锤盾，刀盾，长枪，弓箭顺序杀。 第5个场景场景中上会刷出一定数量的狼兵（这里刷出的狼兵不会移动）场景左下右3个方向过一段时间便会刷出一定数量的狼兵，从下面出发先清掉左下右3方向的怪后，利用时间差迅速干掉中间的狼兵（当然也可以3人守3口仙MM用怒雷主攻中间的狼兵）。 要想刷分，也尽量按上面的顺序杀 第6个场景又是几个守门怪按顺序杀掉 第7个场景一个人引住狼王，其余人清理掉小狼，然后一起对付狼王。 多用定身技能，狼王快没血的时候会无敌，小心别贪打，左下角落里有个坛子，打了是个大红。 第3关 第1个场景 先左上弓箭，然后锤盾，长枪，最后右边两个弓箭。 第2个场景 左上角仙用气破，人刀用流星，远远的把3只刀盾引过来杀掉，然后锤盾，长枪。 要刷满分就先兵后精。 第3个场景 点中间的民兵，会刷出一批怪，尽量按刀盾，锤盾，长枪，弓箭顺序杀，队伍走慢点，不要跑到右边，会被几只弓箭一起射。 杀完后有比较多的时间打坐。 可以坐到40秒再走。 第4个场景 刷两批怪，每批都是2刀盾，2锤盾，3弓箭，尽量按刀盾，锤盾，弓箭顺序杀，左上两个坛子中右边的是红药。 杀完后不要停留，立刻进入下个场景。 第5个场景 中间是狐狸精，会召唤出3批僵尸毒僵尸，小怪不清理完狐狸是无敌的。 刷分的话，毒僵尸留着，3批的僵尸杀光再清理6只毒僵尸。 这里时间比较紧，狐狸杀死后会变成一个双镰，经常无敌跑出屏幕。 所以，狐狸精快没血的时候要准备好冰球，在双镰刷出的位置提前冰球，然后人刀点住。 第6个场景 左边有3个坛子，是大红中红和中蓝。 怪比较多，弓箭狼上下分布，下边的弓箭里还有一只锤盾。 有能力的话把锤盾引出来，然后按刀盾，锤盾，长枪，弓箭顺序杀。 也可以把锤盾留到最后杀，都是满分。 这里要充分利用破坛子来消破绽，不然被几只狼射红了掉血非常快。 杀完后有300多秒时间可以打坐。 第7个场景 先到右边看到怪，马上回左边，然后仙用怒雷清理完2只锤盾，4只弓箭，然后一起进入追杀最难的场景。 队伍走慢点，然后在中间靠上的栅栏里打。 一共刷4批怪，仙负责对付弓箭狼，其余人保护仙，杀掉身边的小狼。 条件允许的话也尽量按顺序杀。 切记，杀完一批怪后，所有人要马上虎踞消破绽，也可以打左边的小坛子消。 4批怪刷完，还有10几只长枪在屏幕右外。 仙在中间等着，其余人去右边引过来。 这些怪不会自己跑过来，不杀光的话就会超时出幽灵。 右下的小坛子里有个小红。 清理完后可以稍微打坐下，不能太长，不然下个场景的一个大红就会消失。 第8个场景 杀猪精，这个难度比较小。 一进去就有一个大红，中间的柱子后面坛子里还有个大红。 杀的时候一个人贴身卷，其余人远远的打。 等猪的手脚都断了，引的人就可以带着它去柱子那，然后隔着柱子打坐，猪只会傻傻地撞石柱。 其余人远程杀掉猪精就通关了。

什么是流氓软件?为什么正规途径卸载不了它

能用正规途径卸载的就不算流氓软件。 什么是流氓软件？“流氓软件”是介于病毒和正规软件之间的软件。 计算机病毒指的是：自身具有、或使其它程序具有破坏系统功能、危害用户数据或其它恶意行为的一类程序。 这类程序往往影响计算机使用，并能够自我复制。 正规软件指的是：为方便用户使用计算机工作、娱乐而开发，面向社会公开发布的软件。 “流氓软件”介于两者之间，同时具备正常功能（下载、媒体播放等）和恶意行为（弹广告、开后门），给用户带来实质危害。 流氓软件的分类根据不同的特征和危害，困扰广大计算机用户的流氓软件主要有如下几类：1、广告软件（Adware）定义：广告软件是指未经用户允许，下载并安装在用户电脑上；或与其他软件捆绑，通过弹出式广告等形式牟取商业利益的程序。 危害：此类软件往往会强制安装并无法卸载；在后台收集用户信息牟利，危及用户隐私；频繁弹出广告，消耗系统资源，使其运行变慢等。 例如：用户安装了某下载软件后，会一直弹出带有广告内容的窗口，干扰正常使用。 还有一些软件安装后，会在IE浏览器的工具栏位置添加与其功能不相干的广告图标，普通用户很难清除。 2、间谍软件(Spyware)定义：间谍软件是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件。 危害：用户的隐私数据和重要信息会被“后门程序”捕获，并被发送给黑客、商业公司等。 这些“后门程序”甚至能使用户的电脑被远程操纵，组成庞大的“僵尸网络”，这是目前网络安全的重要隐患之一。 例如：某些软件会获取用户的软硬件配置，并发送出去用于商业目的。 3、浏览器劫持定义：浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、Winsock LSP等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。 危害：用户在浏览网站时会被强行安装此类插件，普通用户根本无法将其卸载，被劫持后，用户只要上网就会被强行引导到其指定的网站，严重影响正常上网浏览。 例如：一些不良站点会频繁弹出安装窗口，迫使用户安装某浏览器插件，甚至根本不征求用户意见，利用系统漏洞在后台强制安装到用户电脑中。 这种插件还采用了不规范的软件编写技术（此技术通常被病毒使用）来逃避用户卸载，往往会造成浏览器错误、系统异常重启等。 4、行为记录软件（Track Ware）定义：行为记录软件是指未经用户许可，窃取并分析用户隐私数据，记录用户电脑使用习惯、网络浏览习惯等个人行为的软件。 危害：危及用户隐私，可能被黑客利用来进行网络诈骗。 例如：一些软件会在后台记录用户访问过的网站并加以分析，有的甚至会发送给专门的商业公司或机构，此类机构会据此窥测用户的爱好，并进行相应的广告推广或商业活动。 5、恶意共享软件(malicious shareware)定义：恶意共享软件是指某些共享软件为了获取利益，采用诱骗手段、试用陷阱等方式强迫用户注册，或在软件体内捆绑各类恶意插件，未经允许即将其安装到用户机器里。 危害：使用“试用陷阱”强迫用户进行注册，否则可能会丢失个人资料等数据。 软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。 例如：用户安装某款媒体播放软件后，会被强迫安装与播放功能毫不相干的软件（搜索插件、下载软件）而不给出明确提示；并且用户卸载播放器软件时不会自动卸载这些附加安装的软件。 又比如某加密软件，试用期过后所有被加密的资料都会丢失，只有交费购买该软件才能找回丢失的数据。 6、其它随着网络的发展，“流氓软件”的分类也越来越细，一些新种类的流氓软件在不断出现，分类标准必然会随之调整。 参考资料：