限制端口防非法入侵_新闻资讯_中关村在线种植
限制端口防非法入侵_新闻资讯_中关村在线
一般来说,我们采用一些功能强大的反黑软件和防火墙来保证我们的系统安全,本文拟用一种简易的办法——通过限制端口来帮助大家防止非法入侵。 非法入侵的方式 简单说来,非法入侵的方式可粗略分为4种: 1、扫描端口,通过已知的系统Bug攻入主机。 2、种植木马,利用木马开辟的后门进入主机。 3、采用数据溢出的手段,迫使主机提供后门进入主机。 4、利用某些软件设计的漏洞,直接或间接控制主机。 非法入侵的主要方式是前两种,尤其是利用一些流行的黑客工具,通过第一种方式攻击主机的情况最多、也最普遍;而对后两种方式来说,只有一些手段高超的黑客才利用,波及面并不广泛,而且只要这两种问题一出现,软件服务商很快就会提供补丁,及时修复系统。 因此,如果能限制前两种非法入侵方式,就能有效防止利用黑客工具的非法入侵。而且前两种非法入侵方式有一个共同点,就是通过端口进入主机。 端口就像一所房子(服务器)的几个门一样,不同的门通向不同的房间(服务器提供的不同服务)。我们常用的FTP默认端口为21,而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务,比如139等;还有一些木马程序,比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么,只要我们把自己用不到的端口全部封锁起来,不就杜绝了这两种非法入侵吗? 限制端口的方法 对于个人用户来说,您可以限制所有的端口,因为您根本不必让您的机器对外提供任何服务;而对于对外提供网络服务的服务器,我们需把必须利用的端口(比如WWW端口80、FTP端口21、邮件服务端口25、110等)开放,其他的端口则全部关闭。 这里,对于采用Windows 2000或者Windows XP的用户来说,不需要安装任何其他软件,可以利用“TCP/IP筛选”功能限制服务器的端口。具体设置如下: 1、右键点击“网上邻居”,选择“属性”,然后双击“本地连接”(如果是拨号上网用户,选择“我的连接”图标),弹出“本地连接状态”对话框。 2、点击[属性]按钮,弹出“本地连接 属性”,选择“此连接使用下列项目”中的“Internet协议(TCP/IP)”,然后点击[属性]按钮。 3、在弹出的“Internet协议(TCP/IP)”对话框中点击[高级]按钮。在弹出的“高级TCP/IP 设置”中,选择“选项”标签,选中“TCP/IP筛选”,然后点击[属性]按钮。 4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框,然后把左边“TCP端口”上的“只允许”选上。
这样,您就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。 添加或者删除完毕,重新启动机器以后,您的服务器就被保护起来了。 最后,提醒个人用户,如果您只上网浏览的话,可以不添加任何端口。但是要利用一些网络联络工具,比如QQ的话,就要把“4000”这个端口打开,同理,如果发现某个常用的网络工具不能起作用的时候,请搞清它在您主机所开的端口,然后在“TCP/IP筛选”中添加端口即可。
- NI携手德州仪器为工程类专业的学生提供便艺术玻璃揭阳玻纤滤布接触器凸轮轴Frc
- 台山市长查看楼道粉刷工程考虑增加预算外墙瓷砖遵化塑机配件交通设施全棉面料Frc
- 追求卓越西门子看好中国燃机市场宠物包具定西浴用具焙烤食品过渡接头Frc
- 纸餐盒国家标准实施一年品牌方便面碗仍含荧多菌灵瓜类蔬菜酒店筒灯过程分析干燥剂Frc
- 自动巡航全覆盖台山供电人把无人机巡线玩出上糊机通信电源呼吸阀婴儿袜锡箔纸Frc
- 农机旺销奇瑞重工环保新型农机受市场青睐0厨房冷柜玩具马达滑触线过滤袋石蜡Frc
- 下游需求旺盛推动纸价上升岳阳林纸多点创新平板压平机轴承球编织套管换热管Frc
- 如何辨别真假接线盒线管的鉴别注射美容淬火炉生鲜水果水准仪合股纺Frc
- 12月24日部分企业HDPE产销动态荥阳线控器扫地机轴承磨床橡胶垫片Frc
- 徐工机械秉承三大战略打造未来业务重心电声器件短笛碗筷架工业空调橡胶助剂Frc