I非法入侵的主要方式是前两种,尤其是利用一些流行的黑客工具,通过第一种方式攻击主机的情况最多、也最普遍;而对后两种方式来说,只有一些手段高超的黑客才利用,波及面并不广泛,而且只要这两种问题一出现,软件服务商很快就会提供补丁,及时修复系统。
因此,如果能限制前两种非法入侵方式,就能有效防止利用黑客工具的非法入侵。而且前两种非法入侵方式有一个共同点,就是通过端口进入主机。
端口就像一所房子(服务器(server网络资源下载))的几个门一样,不同的门通向不同的房间(服务器(server网络资源下载)提供的不同服务)。我们常用的FTP默认端口为21,而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务,比如139等;还有一些木马程序,比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么,只要我们把自己用不到的端口全部封锁起来,不就杜绝了这两种非法入侵吗?
这里举例关闭的端口有,135,137,138,139,445,1025,2475,3127,6129,3389,593,还有TCP,其他我就不一一指出了。
具体操作如下:
默认情况下,Windows有很多端口是开放的,在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑(计算机(电脑))。为了让你的系统变为铜墙铁壁,应该封闭这些端口,主要有:TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口。
第一步,点击“开始”菜单/设置/控制面板/管理工具,双击打开“本地安全策略”,选中“IP 安全策略,在本地计算机(电脑)”,在右边窗格的空白位置右击鼠标,弹出快捷菜单,选择“创建 IP 安全策略”,于是弹出一个向导。在向导中点击“下一步”按钮,为新的安全策略命名;再按“下一步”,则显示“安全通信请求”画面,在画面上把“激活默认相应规则”左边的钩去掉,点击“完成”按钮就创建了一个新的IP 安全策略。
第二步,点击“确定”后回到筛选器列表的对话框,可以看到已经添加了一条策略,重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口,为它们建立相应的筛选器。
第三步,再重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略,建立好上述端口的筛选器,最后点击“确定”按钮。
第四步,在“新规则属性”对话框中,选择“新 IP 筛选器列表”,然后点击其左边的圆圈上加一个点,表示已经激活,最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中,把“使用添加向导”左边的钩去掉,点击“添加”按钮,添加“阻止”操作:在“新筛选器操作属性”的“安全措施”选项卡中,选择“阻止”,然后点击“确定”按钮。
第五步,进入“新规则属性”对话框,点击“新筛选器操作”,其左边的圆圈会加了一个点,表示已经激活,点击“关闭”按钮,关闭对话框;最后回到“新IP安全策略属性”对话框,在“新的IP筛选器列表”左边打钩,按“确定”按钮关闭对话框。在“本地安全策略”窗口,用鼠标右击新添加的 IP 安全策略,然后选择“指派”。
这时候你就可以电脑(计算机(电脑))了,重新启动后,电脑(计算机(电脑))中上述网络端口就被关闭了,在这时候病毒和黑客应该是已经不能连上这些端口了,从而保护了你的电脑(计算机(电脑))。
以下要说的是怎样关闭WINDOWS下的默认共享C$、D$、Admin$和IPC$等等。
大家应该知道在WINDOWS 2000和WINDOWS XP下会有默认的共享,病毒和黑客也可以通过这个途径进入你的电脑(计算机(电脑)),从而来毁坏你的文件甚至远程控制你的电脑(计算机(电脑)),这时就应该删除这些默认的共享(其实这些默认的共享对于你个人来说,只是有百害而无一利,这时我个人的看法噢,有意见大家提哟)。
第二步,右击该IP安全策略,在“属性”对话框中,把“使用添加向导”左边的钩去掉,然后单击“添加”按钮添加新的规则,随后弹出“新规则属性”对话框,在画面上点击“添加”按钮,弹出IP筛选器列表窗口;在列表中,首先把“使用添加向导”左边的钩去掉,然后再点击右边的“添加”按钮添加新的筛选器。
第三步,进入“筛选器属性”对话框,首先看到的是寻址,源地址选“任何 IP 地址”,目标地址选“我的 IP 地址”;点击“协议”选项卡,在“选择协议类型”的下拉列表中选择“TCP”,然后在“到此端口”下的文本框中输入“135”,点击“确定”按钮,这样就添加了一个屏蔽 TCP 135(RPC)端口的筛选器,它可以防止外界通过135端口连上你的电脑(计算机(电脑))。
这里要先说WINDOWS XP的操作系统,XP可不比2000那么容易对付啰,在我还没找到方法之前,在QQ上碰到“封情绝爱”,问了一下,没想到当时他也没有想到方法,过了15钟左右,当时我在网上已经查到用net share *$ /del这个方法时,“封情”也同时告诉我要用这个命令,真是英雄所见略同。
如果你只是偶尔很少用的电脑(计算机(电脑)),你可以在“开始”菜单里选择“运行”,然后在里面输入“net share *$ /del”(*代表你要删除的共享的名称)就可以了。但是在下次开机以后还会有这个默认的共享,怎么样才能彻底完全的在开机后就关闭这些默认共享呢,Follow me ,let’s go.
现在就要说如何在开机后,WINDOWS会自动关闭所有的默认共享,WINDOWS 2000和WINDOWS XP在这里也是大同小异,在“开始”菜单里选择“运行”,填入“regedit”,打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支,在其下新建“字符串值”,命名可随意,比如“delshareC$”,鼠标右键单击,在弹出的快捷菜单中左键单击“修改”,在接着出现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”,“数值数据”为“net share D$ /del”等,有几个分区就加到哪为止,包括“net share Admin$ /del”等等,注意:这里有大小写之分。之后保存注册表重启计算机(电脑),就能实现开机自动关闭这些特殊共享资源了。
但是,大家有没有发现,“net share IPC$ /del”这个命令对于“IPC$”根本就不起任何作用,它还是保持着默认共享怎么办???(实际上做到这一步已经够了,无需在关闭IPC$了)
在这里呢,我还要感谢我的培训老师“Mozart”,是他指导了我怎样才能永久关闭IPC$和默认共享依赖的服务:lanmanserver即server服务,还需要到“控制面板”里的“管理工具”内,找到“服务”在到“server服务”(右击)进入“属性”,点击“常规”,在“启动类型”这一项中选择“已禁用”,这样就关闭了IPC$的默认共享。但是这就会产生一定的负面效应,一旦你关闭了了IPC$的默认共享,很多的Server服务你就不能利用,同时也可能会发生你不能访问局域网内的其他电脑(计算机(电脑)),请慎用!
凭我自己的技术知识,认真的告诉你关闭端口可以防止DDOS攻击。
很多人不看问题主题,我发现很多人都这样回答这个问题,端口全部关闭了还叫做服务器吗?你要知道问的是:“端口全部关闭了,DDOS攻击还有效吗”,你只需回答有效和无效就行了!一般我想大家遇到的DDOS攻击大部分都是网站服务器,云主机或者轻量服务器,一般设置安全组即可!网站建设完成后,服务器设置好以后,把所有端口关闭即可,只留一个80端口和一个数据库的端口,数据库端口需要修改成一个别人猜不到的。至于20、21FTP的端口传文件的时候打开,不传文件关闭掉!最好过滤下http头把CC攻击拦截了,包括一些恶意的渗透。一般情况这样的设置几乎没有问题了。如果说你把所有端口禁止了,服务器关机了,或者网线断了,黑客是无法攻击的,留一个80端口可以防止百分之99.99的DDOS攻击,一般我们个人的网站不会有专业的人烧钱攻击,这个你可以放心,都是一些小喽啰用的肉机测试啊,或者学习,练习。
端口全关了,就不能上网了。
机器有木马了,假如说你把你的电脑端口都关闭了,我这里说的是全都关闭了,1-65535全关了,那木马也不起作用了,因为木马也是程序,也需要通讯端口。
建议你安装360安全卫士和360杀毒软件组合,基本可以保持不受病毒侵害。
电脑与外界创建连接,都是通过各种端口,其中有一部分是固定不变的.在你关闭一些端口的时候,可以等同于关闭了一些你平时不用的服务,从而会使的黑客在入侵电脑的同时,制造了一些麻烦.但这并不是绝对的,从安全方面来讲,这是一个不错的预防措施.但是要注意的一点就是,端口是不可以随意更改的,要先弄清楚,该端口是什么服务所用到的.
假如你吧所有端口封掉,那么病毒是不会从网络入侵到你的电脑里的,因为你的电脑已经和外界网络完全隔绝了。
但如果由光盘、U盘等介质里面由病毒,还是可以通过其他方式侵害的。
如果你留了MSN、QQ、浏览器的端口,那病毒照样能进来。
看样子楼主刚刚开始接触网络安全这部分,建议你道各大网安的论坛去学习学习,会有很快的提升的。
每个人都在自己 的事情 或者职业 以外,肯定 会有一点辛苦的工作 。每次遇到辛苦 的时候 ,有的时候 ,有的人...
电子邮件的影响 在于要求双方 用户之间的联系 工作 。通过电子邮件的序言 ,用户可以接收和吸收 各种可...
写孬小我 总结,否以领现本身 正在事情 之外存留的答题,也能够为将来 的事情 指亮偏向 。昨天正在那面给年夜...
尊重 的衡火学校 学校少,尊重 班主任战各科先生 ,就是作为一个野少写给丈夫的感激 怀疑:?200年5月28日...
对于很多 职场员工 说,在每周停止 的时候,都要写每周的周事 总结。写周事 总结,是否回忆 一周的事情 有义务...
为了规范生产 安全 混乱 应缓慢计划控制 事,敏捷 有用 处理 生产 安全 混乱 ,根据 国家封闭司法 法律法...