在默认状态下远程桌面使用的端口一般为“3389”,如果我们不及时将这个端口号码更改掉的话,那么许多别有用心的黑客可能会利用这个端口,来远程控制和入侵本地工作站,以便窃取保存在本地工作站中的各类隐私信息。为了保护本地工作站的安全,我们可以尝试按照如下步骤,将远程桌面使用的默认端口号码更改成其他的端口号码:
首先以特权身份登录进本地工作站系统,并用鼠标逐一单击win7系统桌面中的“开始”、“运行”命令,从弹出的系统运行框中,输入字符串命令“regedit”,单击“确定”按钮后,打开本地工作站的系统注册表编辑界面;
其次在该编辑界面的左侧显示区域,用鼠标展开HKEY_LOCAL_MACHINE注册表分支,从其后弹出的分支列表中依次选中SYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp子键,在tcp子键所对应的右侧显示区域中,我们会看到一个名为PortNumber的子键(如图所示),这个子键其实就是用来定义远程桌面端口号码的,将该子键的数值设置成其他端口号码,例如可以将其数值设置成“9999”;
查看电脑是否入侵,是否留有后门:
1、查看任务管理器--进程,是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看,再右击程序属性看创建日期及修改日期,看是否最新更新过系统或驱动,没有就要注意了。
2、win+R --cmd--输入:netstat -ano 看是否有可疑IP在进行外网链接,状态中后面数字为pid 。
解释:
listening:端口在监听,等待连接但是未连接;
time wait状态:曾经有过连接但当前断开了,最后一次连接状态。
established状态:连接中。
fin_wait_2:第二次fin应答状态。
close_wait: 已关闭连接的状态。
fin_wait: 关闭连接发fin应答状态。
3、看时间查看器--windows日志--系统,安全--信息--下部的常规--看服务文件名是否有可疑程序。
4、明知道是木马,杀毒不了,建议备份数据后重装电脑,加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站,
5、平时使用电脑比较快,看文件视频浏览网页不卡,但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。
防止入侵:
1、加强防火墙管理。
2、加强端口进出入站规则。
3、加强远程权限管理。
4、加强共享文件管理。
5、不看不良网站。
其他命令:
1、通过端口找pid:netstat -aon|findstr "8008";
2、通过pid找程序:tasklist|findstr "3306";
3、查看ip,端口, pid信息:netstat -ano。
防范措施:
1、在智能电视的电视盒子设置界面中将“调试”的功能关闭掉,避免下载使用来源可疑的第三方应用,留意系统版本有更新时应及时升级。
2、利用路由器安全软件,来自动检测修复路由器和wifi的安全问题,当发现陌生可疑设备接入wifi时及时拦截。
3、最好将wifi以wpa/wpa2加密认证方式设置高强度密码,最好设置16位以上的密码长度,并使用大小写字母、数字和特殊符号的组合。
4、将路由器wps/qss功能关闭掉,否则黑客可以暴力验证破解wps/qss的8位数字pin码,wifi密码设置得再复杂也是无用的。
;
1、首先建议切断网络链接,避免黑客利用网络载体,继续发起入侵。
2、尽快转走电脑内的秘密性文档资料,建议在断网情况下,用移动硬盘、U盘进行转移。
3、请精通电脑的专业维修人员检查问题,及时排除故障。
4、及时报警。为了避免机密被窃取,建议尽快向公安机关网络安全部门报警。将不法黑恶绳之以法。
5、重新安装系统或更换计算机设备。在不能确保是否还存在黑客入侵行为时,建议不要继续使用被入侵的计算机。待重新更换设备或安装系统后再使用。
6、使用杀毒软件进行杀毒处理。如果杀毒软件能将问题排除的话,也可以自行安装杀毒软件杀毒处理。
为避免您的网站被黑客攻击,单仁资讯建议您需要在平时做大量的工作,例如:
1、定期对网站进行安全检测,通过查毒工具维护网站安全。
2、网站建设的过程中,需要多去维护,定期检查网页中是否存在漏洞与病毒,防止数据库资料发生故障。
3、修改管理员的用户名,有效提高后台管理员的密码强度,强密码应该包括14个字符,包括大小写字母、数字和符号在内的组合。严格控制不同级别用户的访问权限。
4、选择安全性、稳定性、价格和客户服务好的主机服务提供商。
5、会员的上载文件功能安全性要把控好,很多木马都是通过上载,比如ASA,ASP。PHP,CER等这些都能够作为木马上载的。
6、需要的程序一定要通过正规途径去下载,避免出现不正规程序影响网站运作与安全,并且建议在下载之后更改程序的数据库名称自己存放路径,并且更改数据库名称而且使其具有复杂性。
7、注重程序的更新,保持网站程序是全新的版本,因为新版本不仅更加能够对付各种病毒而且还能够保护网站数据不受损坏。
8、如果网站经常遭到被黑,可以选择重新安装服务器,重新上传备份的网站文件。
网站一旦发现被黑,管理员应当尽量处理,将非网站的代码去除,修改网站用户名与密码,把网站的损失尽可能地降到最低。
防火墙防止黑客攻击主要体现在以下方面(以WSG安全网关为例):
1). 屏蔽一些容易被攻击的端口,如3389、136、137等。
2). 开启入侵防御功能,对到内网的访问数据进行入侵检测,并且阻止来自互联网的攻击行为。
3). 开启木马检测功能,检测内网被感染的电脑终端,使网管可以第一时间发现内网的不安全主机。
正在读的年夜 教熟否能皆有过一个月自身的阅历 ,便是正在进修 异常 孬的情形 高,老是 念要来没国接管 更孬的学育,固然 说国度 的学育正在赓续 的晋升 ,它是有一点儿人老是 认为 本国的玉轮 比外国有起源 ,以是 他们会尽量的念要来申请留教,这么留教申请书范文该怎么写?大概 他们其实不 晓得,昨天...
每个加入 公务员测试 的人都知道,国家考试的次要内容主要包括 应用和停止测试的两个大纲。应用测试 长度通常主要...
为了全面实施真正的国家 情况 应该是缓慢的?请求。确保惊险废物 在除夕 净化事项 可以快速相应 ,有序行为 ,...
毛遂自我推荐 在我的简历外面占据了一个非常 的主要部门 。很多 人没有吗?知道如何在自己的 简历外做懦夫自我推...
突发事项 应慢预案次要目的是进一步规范战争,弱化各种突发事项 战争异常情况 应慢处理 事项 ,确保发生 突发事...
幼稚园的时刻 ,很多 少年儿童皆怒悲作毛遂自荐 。因为 经过全过程 毛遂自荐 否以便捷的让其他的小同犯 认识 自身 的一点儿纯粹的情况 ,还可以战其他 小同犯 变成小伙伴 。该如何工作能力 够写孬幼稚园的毛遂自荐 呢?已经那面给大 野带去的就是无幼园儿毛遂自荐 的简欠內容,心愿 否以 针对大 野可以...