唐山网站建设

设为主页 加入收藏 繁體中文

避免黑客进侵最高招:封闭系统端口

核心提示:我们的防火墙是否是常常有人来攻击你XXX端口呢?假设关掉相应没有用处的端口不就好了吗? 1般来讲,我们采取1些功能强大的反黑软件和防火墙来保证我们的系统安全,本文拟用1种简易的办法——通过限制端口来帮助大家避免非法进侵-----如何封闭系统中的1些端口,同时如

我们的防火墙是否是常常有人来攻击你XXX端口呢?假设关掉相应没有用处的端口不就好了吗? 1般来讲,我们采取1些功能强大的反黑软件和防火墙来保证我们的系统安全,本文拟用1种简易的办法——通过限制端口来帮助大家避免非法进侵-----如何封闭系统中的1些端口,同时如何封闭WINDOWS 下的默许共享C$、D$、Admin$、IPC$等等。

非法进侵的方式

简单说来,非法进侵的方式可粗略分为4种:

扫描端口,通过已知的系统Bug攻进主机。

种植木马,利用木马开辟的后门进进主机。

采取数据溢出的手段,迫使主机提供后门进进主机。

利用某些软件设计的漏洞,直接或间接控制主机。

非法进侵的主要方式是前两种,特别是利用1些流行的黑客工具,通过第1种方式攻击主机的情况最多、也最普遍;而对后两种方式来讲,只有1些手段高超的黑客才利用,波及面其实不广泛,而且只要这两种题目1出现,软件服务商很快就会提供补钉,及时修复系统。

因此,假设能限制前两种非法进侵方式,便可以有效避免利用黑客工具的非法进侵。而且前两种非法进侵方式有1个共同点,就是通过端口进进主机。

端口就像1所屋子(服务器)的几个门1样,不同的门通向不同的房间(服务器提供的不同服务)。我们常常使用的FTP默许端口为21,而WWW网页1般默许端口是80。但是有些马虎的网络治理员常常打开1些轻易被侵进的端口服务,比如139等;还有1些木马程序,比如冰河、BO、广外等都是自动开辟1个您不发觉的端口。那末,只要我们把自己用不到的端口全部封闭起来,不就杜尽了这两种非法进侵吗?

这里举例封闭的端口有,135,137,138,139,445,1025,2475,3127,6129,3389,593,还有TCP,其他我就不逐1指出了。

1 2 下1页

核心提示:我们的防火墙是否是常常有人来攻击你XXX端口呢?假设关掉相应没有用处的端口不就好了吗? 1般来讲,我们采取1些功能强大的反黑软件和防火墙来保证我们的系统安全,本文拟用1种简易的办法——通过限制端口来帮助大家避免非法进侵-----如何封闭系统中的1些端口,同时如

具体操纵以下:

默许情况下,Windows有很多端口是开放的,在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变成铜墙铁壁,应当封闭这些端口,主要有:TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口,1些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),和远程服务访问端口3389。下面先容如何在WinXP/2000/2003下封闭这些网络端口。

第1步,点击“开始”菜单/设置/控制面板/治理工具,双击打开“本地安全策略”,选中“IP 安全策略,在本地计算机”,在右侧窗格的空缺位置右击鼠标,弹出快捷菜单,选择“创建 IP 安全策略”,因而弹出1个向导。在向导中点击“下1步”按钮,为新的安全策略命名;再按“下1步”,则显示“安全通讯要求”画面,在画面上把“激活默许相应规则”左侧的钩往掉,点击“完成”按钮就创建了1个新的IP 安全策略。

第2步,点击“肯定”后回到挑选器列表的对话框,可以看到已添加了1条策略,重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口,为它们建立相应的挑选器。

第3步,再重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略,建立好上述端口的挑选器,最后点击“肯定”按钮。

第4步,在“新规则属性”对话框中,选择“新 IP 挑选器列表”,然后点击其左侧的圆圈上加1个点,表示已激活,最后点击“挑选器操纵”选项卡。在“挑选器操纵”选项卡中,把“使用添加向导”左侧的钩往掉,点击“添加”按钮,添加“禁止”操纵:在“新挑选器操纵属性”的“安全措施”选项卡中,选择“禁止”,然后点击“肯定”按钮。

第5步,进进“新规则属性”对话框,点击“新挑选器操纵”,其左侧的圆圈会加了1个点,表示已激活,点击“封闭”按钮,封闭对话框;最后回到“新IP安全策略属性”对话框,在“新的IP挑选器列表”左侧打钩,按“肯定”按钮封闭对话框。在“本地安全策略”窗口,用鼠标右击新添加的 IP 安全策略,然后选择“指派”。

这时候候你便可以够电脑了,重新启动后,电脑中上述网络端口就被封闭了,在这时候候病毒和黑客应当是已不能连上这些端口了,从而保护了你的电脑。

以下要说的是怎样封闭WINDOWS下的默许共享C$、D$、Admin$和IPC$等等。

大家应当知道在WINDOWS 2000和WINDOWS XP下会有默许的共享,病毒和黑客也能够通过这个途径进进你的电脑,从而来损坏你的文件乃至远程控制你的电脑,这时候就应当删除这些默许的共享(实在这些默许的共享对你个人来讲,只是有百害而无1利,这时候我个人的看法噢,故意见大家提哟)。

第2步,右击该IP安全策略,在“属性”对话框中,把“使用添加向导”左侧的钩往掉,然后单击“添加”按钮添加新的规则,随后弹出“新规则属性”对话框,在画面上点击“添加”按钮,弹出IP挑选器列表窗口;在列表中,首先把“使用添加向导”左侧的钩往掉,然后再点击右侧的“添加”按钮添加新的挑选器。

第3步,进进“挑选器属性”对话框,首先看到的是寻址,源地址选“任何 IP 地址”,目标地址选“我的 IP 地址”;点击“协议”选项卡,在“选择协议类型”的下拉列表当选择“TCP”,然后在“到此端口”下的文本框中输进“135”,点击“肯定”按钮,这样就添加了1个屏蔽 TCP 135(RPC)端口的挑选器,它可以避免外界通过135端口连上你的电脑。

这里要先说WINDOWS XP的操纵系统,XP可不比2000那末轻易对付啰,在我还没找到方法之前,在QQ上碰到“封情尽爱”,问了1下,没想到当时他也没有想到方法,过了15钟左右,当时我在网上已查到用net share *$ /del这个方法时,“封情”也同时告知我要用这个命令,真是英雄所见略同。

假设你只是偶然很少用的电脑,你可以在“开始”菜单里选择“运行”,然后在里面输进“net share *$ /del”(*代表你要删除的共享的名称)便可以够了。但是在下次开机以后还会有这个默许的共享,怎样样才能完全完全的在开机后就封闭这些默许共享呢,Follow me ,let’s go.

现在就要说如何在开机后,WINDOWS会自动封闭所有的默许共享,WINDOWS 2000和WINDOWS XP在这里也是大同小异,在“开始”菜单里选择“运行”,填进“regedit”,打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支,在其下新建“字符串值”,命名可随便,比如“delshareC$”,鼠标右键单击,在弹出的快捷菜单中左键单击“修改”,在接着出现的“编辑字符串”窗口的“数值数据”1栏中输进“net share C$ /del”(不包括引号)按“肯定”按钮。同理添加“字符串值”如“delshareD$”,“数值数据”为“net share D$ /del”等,有几个分区就加到哪为止,包括“net share Admin$ /del”等等,留意:这里有大小写之分。以后保存注册表重启计算机,便可以实现开机自动封闭这些特殊共享资源了。

但是,大家有无发现,“net share IPC$ /del”这个命令对“IPC$”根本就不起任何作用,它还是保持着默许共享怎样办???(实际上做到这1步已够了,无需在封闭IPC$了)

在这里呢,我还要感谢我的培训老师“Mozart”,是他指导了我怎样才能永久封闭IPC$和默许共享依托的服务:lanmanserver即server服务,还需要到“控制面板”里的“治理工具”内,找到“服务”在到“server服务”(右击)进进“属性”,点击“常规”,在“启动类型”这1项当选择“已禁用”,这样就封闭了IPC$的默许共享。但是这就会产生1定的负面效应,1旦你封闭了了IPC$的默许共享,很多的Server服务你就不能利用,同时也可能会产生你不能访问局域网内的其他电脑,请慎用!

上1页 1 2 唐山网站建设www.fw8.net


TAG:防火墙,端口,属性,对话框,按钮
评论加载中...
内容:
评论者: 验证码: