隨身碟病毒治本方法(關閉 autorun)
執行 regedit 後在 HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ MountPoint2 機碼按右鍵選「使用權限」,移除「所有權限 ( 含父項繼承權限 )」後新增「everyone - 拒絕所有權限」,也就是任何人不得存取 MountPoint2 機碼即可確實關閉二種 AUTORUN 管道。
文轉「資訊隨筆」
今天在看學校流量時,發現有一個 Port 19101 流量衝的很高,印象中好像沒有哪一個程式是用這個 Port,不過直覺這應該是一個 P2P 類的程式,所以上網找了一下資料,才發現原來是 Clubbox!
什 麼是 Clubbox 呢?據我的了解,它也是類似 BT 之類的程式,是由韓國人所開發,加入會員後,可以下載 CB 裡面所有別人開放的檔案,或是「私房」檔案,可以用搜尋引擎網站找到別人所提供的 CB 檔案下載連結,也可以分享自己的檔案讓別人下載,所以其實和 P2P 程式的原理是相同的!
為了系統安全,我們通常不開放一般使用者遠端連線 ssh,如果開放可能也會限制連線的 IP,但如果要限制連線的時間呢?
這一個問題可以修改 ssh 的 PAM 設定來解決: