上网时不要去点击危险网站,当然,现在一般浏览器都有拦截危险网站功能。也不要去下载未知站点软件和非绿色软件。这样就大大减少电脑中毒的可能。还有、建议楼主使用QQ浏览器、这款浏览器是支持自动拦截不安全网站的、而且对你所下载的资源也会进行安全扫描、最大的降低了我们电脑中毒的可能。而且浏览器体积也小、打开网页速度也很快哦。
360安全卫士不是防火墙。不能。黑客是通过网络攻击实现。我知道一些皮毛。黑客一般都是通过网络了解你的IP地址,然后查看你的系统是不是有共享的盘或文件夹,或是用相关程序软件查出你的系统漏洞在进行攻击。当他拿到你的最高权限帐户密码,就可以拿你的机子当成肉鸡了,可以来去自由,在你的机子上留有后门,呵呵就是说你的门配了两把钥匙,你一把,他一把。还有一些黑客是通过木马病毒的散播来实现侵入电脑,窃取文件进行攻击的。不过高手即使你装有防火墙也是无用的,黑客攻击只能用防火墙来防护,也不是绝对,是相对的。360的ARP防火墙和真正意义上的防火墙是不一样的。
可以的,360安全卫士中的木马防火墙功能就是起这个作用的,黑客一般都是木马入侵别人的电脑的,有了木马防火墙,黑客的木马不能进入系统也就防止了黑客。
一
最好的办法
拔掉网线..
其实,只要你不是什么重要人士,不涉及什么敏感事件
一般不会被真正意义上的黑 盯上
另外,如果真盯上你,你是跑不掉的。。
另外我想说,一般黑客不会轻易黑人家的,
那些闲着没事的 都是些新手 ,他们根本没目的,
具体字数太多我就直接复制了
1、禁止IPC空连接:
cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到 Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。
2、禁止at命令:
cracker往往给你个木马然后让它运行,这时他就需要at命令了。打开管理工具-服务,禁用task scheduler服务即可。
3、关闭超级终端服务
如果你开了的话。这个漏洞都烂了,我不说了。
4、关闭SSDP Discover Service服务
这个服务主要用于启动家庭网络设备上的UPnP设备,服务同时会启动5000端口。可能造成DDOS攻击,让CPU使用达到100%,从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS,但这个使用过程中也非常的占用带宽,它会不断的向外界发送数据包,影响网络传输速率,所以还是关了好。
5、关闭Remote Regisry服务
看看就知道了,允许远程修改注册表?除非你真的脑子进水了。
6、禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
7、关闭DCOM服务
这就是135端口了,除了被用做查询服务外,它还可能引起直接的攻击,关闭方法是:在运行里输入dcomcnfg,在弹出的组件服务窗口里选择默认属性标签,取消“在此计算机上启用分布式COM”即可。
8、把共享文件的权限从”everyone”组改成“授权用户”
“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享,默认的属性就是”everyone”组的,一定不要忘了改。
9、取消其他不必要的服务
请根据自己需要自行决定,下面给出HTTP/FTP服务器需要最少的服务作为参考:
l Event Log
l License Logging Service
l Windows NTLM Security Support Provider
l Remote Procedure Call (RPC) Service
l Windows NT Server or Windows NT Workstation
l IIS Admin Service
l MSDTC
l World Wide Web Publishing Service
l Protected Storage
10、更改TTL值
cracker可以根据ping回的TTL值来大致判断你的操作系统,如:
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己更改的:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦。
11、账户安全
首先禁止一切账户,除了你自己,呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧~!破完了才发现是个低级账户,看你崩溃不?
12、取消显示最后登录用户
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrent VersionWinlogon:DontDisplayLastUserName把值改为1。
13、删除默认共享
有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是怎么回事,这是2K为管理而设置的默认共享,必须通过修改注册表的方式取消它: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters: AutoShareServer类型是REG_DWORD把值改为0即可。
14、禁用LanManager 身份验证
Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证方法: LanManager (LM) 身份验证;Windows NT(也叫NTLM)身份验证;Windows NT Version 2.0 (也叫NTLM2) 身份验证;
默认的情况下,当一个客户尝试连接一台同时支持LM 和 NTLM 身份验证方法的服务器时,LM 身份验证会优先被使用。所以建议禁止LM 身份验证方法。
1. 打开注册表编辑器;
2. 定位到 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa;
3. 选择菜单“编辑”,“添加数值”;
4. 数值名称中输入:LMCompatibilityLevel ,数值类型为:DWORD,单击 确定;
5. 双击新建的数据,并根据具体情况设置以下值:
0 - 发送 LM 和 NTLM响应;
1 - 发送 LM 和 NTLM响应;
2 - 仅发送 NTLM响应;
3 - 仅发送 NTLMv2响应;(Windows 2000有效)
4 - 仅发送 NTLMv2响应,拒绝 LM;(Windows 2000有效)
5 - 仅发送 NTLMv2响应,拒绝 LM 和 NTLM;(Windows 2000有效)
6. 关闭注册表编辑器;
7. 重新启动机器;
好了,就说到这里,按我说的设置完毕,再加上一个网络防火墙,一个病毒防火墙,基本上一般的安全是能保证的,除非你自己非要泄露你的资料。本文主要面向菜鸟,略过了一些高级和复杂的设置,毕竟个人电脑被真正黑客攻击的可能较小,大多数搞破坏的都是只会用几个工具的小菜鸟。
二,
反入侵,不知道你是不是说的反追踪
一般普通人是做不大到的,能做的只是 查到日志,看到连接你的IP
但是这IP一般都是 肉鸡 或者造假的 可能查到的是 地球任何一个地方,
如果你有专业的技术还凑合,要是没有的话,而且隐私被泄露...那你就直接报警啦,
最后,去百度搜索 关闭电脑上的端口防止入侵 按照上面说的办法把其他用不的袄的端口关闭吧,具体的网上有很多 我就不在赘述了,
端口关闭后一般的小鸟就搞不到你了,但你要注意尽量别登陆不良网站或者其他来历不明白的网站,因为那些网站可能被挂马,会在你上网站的时候通过80 端口给年电脑植入木马,而80端口又不能关闭..
打太多了 累..
你百度不行吗?谢谢,
可以的360安全卫士有木马防火墙功能,开启它就能够避免黑客攻击了。
朋友,你只要打开360安全卫士木马防火墙,在防护状态开启“黑客入侵防护”就可以了。
感谢 同伙 的赞助 战争鼓励 ,我知道他们一直在默默地看着尔,惊讶于尔的每一个进步 ,担心 遇到 的每一个曲折...
申请测试 以外的文章写作信任 处理 许多 考试都是 头痛的问题。在这样一个重要的文章群体中,很容易不遇到长度...
做一件事不仅仅是为了工资,更是为了工资。 在外面获得的快乐 成就很少。只要你在事情之外以专业的态度面对...
干预 运动 后,应该会有一点口感 。以上是为年夜 野整顿 几个进党热情分子训练班口吃理解 范文,以求参照。领会...
文件综述是指对于某一类 、某一业余或某一问题以及讨论 博客问题收集 的除夕 高质量的封闭材料 进行浏览分析 、...
写孬小我 总结,否以领现本身 正在事情 之外存留的答题,也能够为将来 的事情 指亮偏向 。昨天正在那面给年夜...