一封封垃圾邮件无休止地到达你的电子邮箱，手机莫名其妙地受到电话或短信骚扰，QQ账号屡次被盗……在网络时代，难道就只能等待个人隐私被坏人侵犯吗？网络的快速发展使得人与人之间的沟通方式发生了巨大的变化，人们可以通过网络享受到各种便捷服务，但是只要上网，就不可避免地会在电脑或网络上留下一些隐私信息。很显然，如何在上网过程中保护好个人隐私，已成为摆在我们面前的紧迫问题！

本机防护篇
由于现在各种黑客工具随处可见，借助它们可以对Internet上的电脑进行恶意攻击，甚至还能利用系统漏洞入侵，窃取个人隐私信息。因此，在上网之前一定要做好本机的防护，防患于未然才能最有效地保护自己的隐私。
1. 加固超级用户密码
很多朋友在安装Windows 2000/XP时会跳过超级用户Administrator的密码设置步骤，这样虽然能简化登录系统的步骤，但会给很多别有用心的黑客留下入侵通道，只要他们获悉你的IP地址就能很轻易地进入你的电脑。同时，密码最好不要采用自己的生日、电话号码或一些简单的字符组合，因为别人可能通过穷举法进行破解并入侵。设置用户密码，尤其是超级管理员密码时,一定要采用大小写字母、特殊符号、数字相结合的方式，确保密码长度在八位以上，而且每隔一段时间更改一下密码，这对于加强本机的防护是大有裨益的。
2. 防止在线入侵
安装网络防火墙软件可有效拦截大部分来自网络的恶意攻击，而且通过防火墙的攻击日志还可以查看出对方的IP地址。在设置网络防火墙时，一般需要将防护等级设定为“中等防护”以上，最大化发挥防火墙软件的功效。另外，建议在防火墙中激活“禁止他人Ping本机”一项，让黑客在通过Ping命令扫描IP地址时无法得知你是否在线，从而放弃攻击。
小提示
如果不使用防火墙软件，则可以对操作系统稍加设置，让对方Ping不通你的电脑，设置方法请参考2004年第4期的《IP地址虎口脱险》一文。

个人防火墙软件推荐:天网防火墙、Norton Personal Firewall。
3. 修补系统端口安全漏洞
一般情况下，Windows默认的是打开所有端口来供不同的应用程序与外界建立通信，因此很多黑客就借助相关工具从这些开放的端口入侵你的系统。除了安装防火墙软件关闭不需要的端口之外，还可以使用一些软件检测系统安全漏洞，这些软件会提醒你的电脑有哪些潜在的安全问题，并给出相应的修复方案，比如X-Scan。
X-Scan小档案
软件版本:2.3  软件大小:2227KB
软件类型:免费软件  适用平台:Windows 9x/Me/NT/2000/XP
下载地址:http://sccrc.onlinedown.net/down/X-Scan-v2.3-en.zip

   运行X-Scan，选择“设置→扫描模块”，点击路由信息、开放端口之类的扫描项目。

  选择“设置→扫描参数”，在“基本设置”选项卡下输入127.0.0.1来对本机端口扫描(为了对本机进行检测，一般填入127.0.0.1或localhost)，在“端口相关设置”选项卡下设定需要检测的端口。

     点击工具栏中的“开始扫描”按钮，X-Scan会给出相应的漏洞描述及解决方案(见图1)，对于一些未知的漏洞，可以访问http://www.xfocus.net获取更新漏洞的方法。

其余漏洞扫描软件推荐:ShadowSecurityScanner、GFI LANguard Network Security Scanner、Retina。
4. 安装防病毒软件
虽说木马程序威力强大，但它必须首先想办法驻留在你的系统中，为了防范它，安装杀毒软件必不可少。目前诸如Norton Antivirus、金山毒霸、瑞星、KV等都提供了病毒防火墙，一旦运行感染病毒或捆绑了木马程序的文件，防火墙会主动进行拦截。
世上没有不透风的墙，杀毒软件再强悍也难以保证除尽所有病毒和木马程序，而且很多人会不经意打开陌生人发来的邮件附件，或在浏览网页时被内嵌的恶意代码感染上木马程序。如果在上网冲浪时发现硬盘频繁读取、无故死机、鼠标操作失控等情况，则说明有可能感染了木马，此时就要通过Trojan Remover对隐藏在电脑内的木马程序进行扫描了。
Trojan Remover小档案
软件版本:6.1.6  软件大小:3054KB
软件类型:共享软件  适用平台:Windows 9x/Me/NT/2000/XP
下载地址:http://crc.onlinedown.net/down/trjsetup.exe
运行Trojan Remover，点击“Scan”按钮即可对当前正在运行的木马程序进行扫描(见图2)，如果系统后台已经驻留了木马程序，那扫描后自然会乖乖地现出原形。对一些远程激活的木马程序来说，通过上述方法并不能彻底检测清除，不妨运行“File→Scan A Drive/Directory”命令选取一个硬盘分区进行彻底扫描。最新版的Trojan Remover提供了六千多种木马程序代码，几乎能够有效地扫描发现各种木马程序，从而确保了电脑在网络上的安全。

小提示
★杀毒软件需要定期更新病毒库，以识别最新的病毒和木马程序。
★使用Trojan Remover也需要经常通过“Options→Check online for update”在线升级病毒库。

5. 勤打Windows补丁
Windows的安全性确实难以恭维，如果不需要Web、FTP等服务功能，可以进入“控制面板→管理工具→服务”关闭相应服务。如果通过Windows 2000架设了服务器，那在第一时间安装各种补丁程序就显得非常必要，大家可参考2003年第24期的《远亲不如近邻——局域网攻防技术揭秘》一文为Windows修补漏洞。另外，建议通过Windows内置的在线更新功能及时下载最新的补丁程序。

上网浏览篇
每天上网做得最多的事情就是浏览网页了，为了保护个人隐私，需要注意以下几点。
1. 擒拿泄漏隐私的黑手
①你做的并不彻底
为了防止IE泄漏隐私，你可能会运行“工具→Internet选项”，点击相应按钮分别删除临时文件、历史记录和一些网站在硬盘中留下的个人用户信息Cookies。进行这些操作之后，他人就无法看到你以前访问过的网站信息以及Cookies了吗？非也！虽然他人通过查看IE地址栏、浏览临时文件所在文件夹无法窃取这些信息，但是index.dat文件却无情地将你出卖了。
②index.dat有何特异功能
index.dat文件中保存着你所访问的网址信息、Cookies信息、Outlook和Outlook Express的收发邮件信息，当IE检索Internet临时文件以加快网页导入速度时，会读取index.dat文件。即使你清除了Internet临时文件，index.dat也仍然保留着，而且体积还不断增长，甚至高达几百MB。
如果你的操作系统是Windows 9x，则index.dat分布在如下位置:
\WINDOWS\Cookies\index.dat
\WINDOWS\History\index.dat
\WINDOWS\Temporary Internet Files\index.dat
如果你的操作系统是Windows 2000/XP，则index.dat分布在:
\Documents and Settings\用户名\Cookies\index.dat
\Documents and Settings\用户名\Local Settings\History\History.IE5\index.dat
\Documents and Settings\用户名\Local Settings\Temporary Internet Files\Content.IE5\index.dat
\Documents and Settings\用户名\Local Settings\History\History.IE5\MSHist012001123120020101\index.dat
index.dat有很强的隐蔽性:在Windows下，即使进入“资源管理器”的“工具→文件夹选项→查看”，选择“显示所有文件和文件夹”，也无法让index.dat露出庐山真面目。
index.dat有很强的抗删除性:index.dat会随着Windows系统的运行而自动运行，企图删除它时，系统会提示文件正在使用中。
③从index.dat窃取隐私
即使你已经删除了Internet临时文件，他人也可以用Index.dat Viewer软件轻松获知你以前访问过哪些网站。
Index.dat Viewer小档案
软件版本:2.1  软件大小:288KB
软件性质:免费软件  适用平台:Windows 9x/Me/NT/2000/XP
下载地址:http://www.newhua.com/cfan/200405/indexview.exe
安装后运行，软件会自动显示出以前的网站访问记录、访问时间(见图3)。

④强悍的隐私清除工具
手工清除index.dat文件:Windows NT/2000/XP用户可以通过“控制面板→用户和密码”新建一个administrator权限的账户，然后用该账户登录并删除自己常用账户下的index.dat文件;Windows 9x用户可以重启进入DOS模式，运行“del index.dat /s”删除index.dat文件;Windows Me用户则可以用启动软盘启动到命令行模式，输入上面的命令。

index.dat出错导致无法打开网页
症状:使用IE尝试打开网页时，出现“Page Cannot Be Displayed”(该页无法显示)的错误。
解决方案:进入IE的“工具→Internet选项”，在清除Internet临时文件和历史记录后退出IE，然后将\Documents and Settings\用户名\Local Settings\Temporary Internet Files\Content.IE5下的index.dat删除，重新启动电脑。下次登录后，系统会重新创建index.dat文件。

如果不想为了删除这么一个文件闹得如此麻烦，不妨使用威力超强的隐私清除工具Tracks Eraser Pro。
Tracks Eraser Pro小档案
软件版本:4.03  软件大小:1.76MB
软件性质:共享软件  适用平台:Windows 9x/Me/NT/2000/XP
下载地址:http://www.newhua.com/cfan/200405/te4.exe
软件备注:该软件支持清除Internet临时文件、Cookies、index.dat文件、IE历史记录、不想要的IE插件、最近打开的文档记录(“开始→文档”)、文件查找记录(“开始→搜索→文件或文件夹”)、程序运行记录(“开始→运行”)、Windows Temp记录、打开和保存记录、回收站文件、剪贴板信息、RealPlayer等软件的播放列表、WinRAR等一系列常用工具软件打开文件信息等。Windows 95/NT的用户需要下载VB运行库，下载地址为http://www.acesoft.net/vb5rtsp3.exe。软件试用期限为15天，无功能限制。

    安装软件后运行，点击“Eraser Settings”，对需要清除的项目进行具体设置(见图4)。

    点击“Test Now”进行测试，可从左下框中查看大致的清除项目。

    点击“Erase Now”真正清除(见图5)。

找找看，隐私信息去无踪了吧！
其他信息清除软件推荐:NetClean、Burnt Cookies、Surfsecret。
2. 保护E-mail地址
网上很多地方要注册，而且还要求输入E-mail地址，以便发送给你密码或激活某项功能，这时就要小心一点了，不妨填写一个不怎么重要的邮箱，从而保证自己主力邮箱的安全与稳定，谁知道该网站会不会把你的E-mail信息出售给搜集E-mail地址的商家呢？如果对方要求填写E-mail地址对你并没有实质性作用，则不妨杜撰一个E-mail地址，只要符合E-mail地址的格式就行，如123@123.com，要知道网上有好多E-mail地址搜索机器在辛勤劳动着呀。
3. 保护自己的真实信息
如果不想让你的信息变为对方牟利的资源，不想他人干扰你的日常生活，身份证号码、电话号码、手机号码等项还是不填或瞎填为妙。上网难道还要报户口不成？:-)
4. 通过代理来浏览
把真实IP地址暴露给别人会极大地增加计算机受攻击的可能性，那怎样才能把自己的IP地址隐藏起来呢？不妨借助Winnow Anonymous Proxy之类的专业代理服务器软件，用对方服务器地址来代替自己真实的IP地址。
Winnow Anonymous Proxy小档案
软件版本:3.0  软件大小:775KB
软件类型:共享软件  适用平台:Windows 9x/Me/NT/2000/XP
下载地址:http://hnpy.onlinedown.net/down/wap.exe

   安装后运行，从主界面的服务器列表中可查看到数十个程序内置的匿名代理服务器地址，其中“Server”列显示的是代理服务器地址及端口号，“Status”列显示的是当前状态，“Ping”列显示的是Ping所需的时间，“Checked”列显示的是最后检测时间。

   测试可用的匿名代理。右击想测试的某个代理服务器，选择“Check selected”，稍后会返回Ping的结果。如果想检测程序内置的所有代理服务器，可从右键弹出菜单中选择“Check all servers”命令。
小提示
★如果通过其他渠道获取了匿名代理服务器地址，想利用Winnow Anonymous Proxy检测一下，可从右键弹出菜单中选择“Add”，然后输入要增加的服务器IP地址及端口号。
★测试所得的Ping值如果过大，可能会影响浏览速度。

   当所有代理服务器检测完毕后，“Status”列会分别显示“Functional”和“Error”两种状态的代理服务器，其中后者表示Ping错误的服务器。对于这些无效服务器，在右键弹出菜单中选择“Delete dead servers”即可将它们批量删除。

   点击列表中的“Ping”项，按照Ping耗时最短至最长的顺序排列(见图6)，至此就获取到其中连接速度最快的匿名代理服务器了。

得到了所需的代理服务器地址后，在IE浏览器中运行“工具→Internet选项”，点击“连接”选项卡下的“局域网设置”按钮，勾选“使用代理服务器”项，输入相应的代理服务器地址与端口号即可。
5. 揪出间谍软件
间谍软件可在用户不知情的情况下获取用户电脑中的信息，它主要分为黑客类及广告类两种。对付它的常用方法是安装网络防火墙及反间谍软件。请参看前几期的《电脑爱好者》，学习利用Ad-aware(下载地址:http://hnpy.onlinedown.net/down/aaw6181.exe)来清查间谍软件。
6. 匿名邮件发送
害人之心不可有，防人之心不可无，如果给别人发送邮件时，不想让对方知道你是谁，不妨试试用MailGhost(下载地址:http://sccrc.onlinedown.net/down/MailGhostV3.0Setup.EXE)来发送匿名邮件。
特别提醒:请不要用类似工具发送垃圾邮件。

即时通讯篇
QQ、MSN Messenger已成为现代网虫必不可少的聊天利器，在和远方好友聊得不亦乐乎之时，也要注意保护个人隐私，做到聊得安全又放心！
1. 不要太引人注目
很多朋友在使用即时通讯软件时，把自己的昵称起得非常暧昧或引人注目。不怕贼偷，就怕贼惦记着，如果黑客对你的个人信息产生兴趣的话，那可能就有点麻烦了。
2. 好友改名
对于MSN Messenger，如果不想让老板知道你在和谁聊天的话，要记得把聊友的昵称改一下，要不当老板发现你在和“小甜甜”狂侃时，别怪我没有提醒你哟！MSN Messenger默认是不支持好友改名的，你可以使用第三方工具来修改，比如MSN Messenger Plus!(下载地址:http://www.newhua.com/cfan/200405/msgplus-254.exe)。对于QQ，好友改名就太容易了。
3. 不要泄漏的信息
使用QQ、MSN Messenger等即时通讯软件时，千万不要在登录界面中勾选“保存密码”一项，而且在离线之后不要忘记删除相关的历史记录，比如QQ安装文件夹下以你的QQ号码为名创建的文件夹、MSN Messenger的“我接收到的文件”文件夹。
4. 让显IP版本QQ失效
上网冲浪时可利用代理服务器隐藏自己的IP地址，但如果别人装了显IP版本的QQ，那你的IP地址就可能因为QQ而暴露了，用QQ代理公布器XP(下载地址:http://sq.onlinedown.net/down/qqproxy.rar)找到Socks5代理，然后通过代理上QQ可以让对方看到代理IP地址，不过有更厉害的招数:用傻瓜跳板(下载地址:http://www.newhua.com/cfan/200405/sgtbzj.rar)后，对方连代理IP地址都看不到(见图7)！

    安装傻瓜跳板后，程序将自动运行SocksCap控制台与Snake的代理跳板GUI版。执行SocksCap控制台中的“文件→设置”，进入“Socks设置”选项卡，在“协议”项目中选中“Socks版本 5”，并在下属的“域名解析”中选择“由本地端解析所有域名”。

   运行“配置→经过的SkServer”，删除软件自带的代理服务器，添加用QQ代理公布器XP查询到的代理服务器IP地址与端口号。如果设置多个代理，程序将自动把这些代理服务器串联起来以实现多重代理。虽说理论上最多可以设置255个代理，但考虑到实际连接速度，我们只需设置几个外部跳板就可以了。若要检测指定代理服务器是否有效，可选中某项代理后点击“测试”按钮，最后运行“配置→保存设置”保存刚才的设置。

   切换到SocksCap控制台，运行“文件→新建”，“命令行”设置为QQ运行文件的路径，如C:\Program Files\QQ\QQ.exe。

    在SocksCap控制台中选择刚才添加的QQ后，点击工具栏上的“运行”按钮，将自动调用QQ。
4. ICQ聊天加密
大部分即时通讯软件的信息都是以明文形式发送的，ICQ聊友可以用Top Secret Messenger(下载地址:http://www.newhua.com/cfan/200405/tsm2001_trial.exe)或Chat Buddy来保护聊天隐私，这样就不会担心聊天信息被别人途中窃取了。
小编有话说:保护隐私的操作其实并不难，关键是看大家是否有保护个人隐私的意识，并愿意为之筑起稳固的防线。