危险漫步博客
新鲜的“黑客思维”就是从全新的角度看待黑客技术,从更高的层面去思考;专注于黑客精神及技术交流分享的独立博客。
文章2289 浏览19378864

关窗锁门严防数据窃贼

公司老总将一些重要文档交给秘书小华,告诉他要妥善保管,不要让无关人员接触。小华自然不敢怠慢,不过又不能始终抱着电脑不放,看来还得另想妙策。经过一番思考,小华认为只要将电脑可能的泄密途径全部封闭,数据自然可以高枕无忧。

技术部的好友小李给小华推荐了Port Locker这款软件,这是他以前在看危险漫步的博客上看到的方法。这样,终于让小华找到了解决问题的良策。Port Locker可以彻底封锁USB端口、IEEE 1394端口、网卡端口、光驱端口、打印机端口、红外端口等电脑与外界连接的通道,犹如将房间的所有门窗全部锁定一样。数据窃贼本事再大,对锁在电脑中的数据也无计可施。

要想让Port Locker保护其它数据,其自身首先需要保护,小华在其主窗口中点击菜单“Configuration”-“GeneralSettings”-“Password”项,在窗口右侧的“Entercurrent password”栏中输入之前的密码(初始密码为空),在“Enter new password”栏中输入新的密码,勾选“Enable password protect”项,激活密码保护功能,点击“Apply”按钮保存配置,之后进入Port Locker管理窗口就必须输入密码,遮样可以防止别人随意更改Port Locker配置参数。

接下来需要设定需要保护的端口类型,小华点击菜单“Configuration”一“Port Settings”项,在窗口右侧列表中显示Port Locke吮许保护的端口范围,包括USB端口,IEEE 1394端口,和网卡关联的所有端口,光驱,打印机,红外端口等。

为了稳妥起见,小华勾选了“All Ports”项,表示让Port Locker自动选定所有端口。在“Lock Type”列中选择“Permanent Blocked”项,表示彻底封锁所有选定的端口,禁止任何数据从这些端口中进出,这是最严格的锁定方式,之后点击“Apply”按钮,激活Port Blocker端口保护功能。当然,您也可以单独锁定选定的端口。

不过小华考虑到了自己的实际需要,如果简单封锁所有端口。自己使用起来也不方便,因此决定使用定时锁定功能。在“Lock Type”列中选择“Schedule Blocked”项,在下一步窗口中勾选“Lock when system is Idle”项,在“Select IdleTime X Minutes”栏中设置系统休闲时间。因为小华在上班期间离开电脑的时间不长,因此,将其设置为5分钟,这样系统空闲时间超过5分钟,Port Locker就可以自动锁定所有端口。为了防止下班之后,有人非法盗取数据,小华勾选“Select Duration”项,在“From”栏中输入“12:00:00”,在“To”栏中输入“14:30:00”,点击“Add”按钮,将午休时间添加到锁定时间段中。按照同样的方法,可以将其它时间段也添加进来。之后点击“Apply”按钮,激活Port Locker的定时端口锁定功能。经过以上精心配制,不管是空闲时间段,还是下班时间段,都不必担心有人盗取数据了。

接下来就等着数据窃贼碰壁吧!果然,在某一天当小华打开Port Locker时,点击菜单“File”-“View Report”-“Alert”项,在警告查询窗口中果然发现了数据窃贼的行踪,在“Date”列中显示其试图进入本机窃走数据的日期时间,在“Port Type”栏中显示共试图通过USB端口获取数据,在“Information”栏中显示具体的描述信息。看来盗窃者没有得逞,估计其一定觉得很纳闷吧,呵呵!小华希望离开电脑也能接收到Port Locker的警告信息。这一点都不难,点击菜单“Configuration”-“GeneralSettings”-“Notification”项,在右侧窗口中的“Send Report-every”栏中选择警告发送的周期(默认为1天),在其下分别勾选“E—mail”和“FTP”项,并分别配置具体的邮箱地址,FTP连接参数。之后小华只需进入自己的邮箱或者FTP空间,就可以收到Port Locker发送来的报警信息了。