防止黑客入侵最高招:关闭系统端口
来源：asp之家 发布时间：2009-05-28 08:28:00
我们的防火墙是不是经常有人来攻击你XXX端口呢?如果关掉相应没有用处的端口不就好了吗? 一般来说，我们采用一些功能强大的反黑软件和防火墙来保证我们的系统安全，本文拟用一种简易的办法——通过限制端口来帮助大家防止非法入侵-----如何关闭系统中的一些端口，同时如何关闭WINDOWS 下的默认共享C$、D$、Admin$、IPC$等等。
非法入侵的方式
简单说来，非法入侵的方式可粗略分为4种：
扫描端口，通过已知的系统Bug攻入主机。
种植木马，利用木马开辟的后门进入主机。
采用数据溢出的手段，迫使主机提供后门进入主机。
利用某些软件设计的漏洞，直接或间接控制主机。
非法入侵的主要方式是前两种，尤其是利用一些流行的黑客工具，通过第一种方式攻击主机的情况最多、也最普遍;而对后两种方式来说，只有一些手段高超的黑客才利用，波及面并不广泛，而且只要这两种问题一出现，软件服务商很快就会提供补丁，及时修复系统。
因此，如果能限制前两种非法入侵方式，就能有效防止利用黑客工具的非法入侵。而且前两种非法入侵方式有一个共同点，就是通过端口进入主机。
端口就像一所房子(服务器)的几个门一样，不同的门通向不同的房间(服务器提供的不同服务)。我们常用的FTP默认端口为21，而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等;还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么，只要我们把自己用不到的端口全部封锁起来，不就杜绝了这两种非法入侵吗?
这里举例关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有TCP，其他我就不一一指出了。
0
投稿猜你喜欢
- 前言：从事SEO工作也有两年多时间了，为很多网站出过SEO解决方案，因为喜欢SEOWHY的环境，这次申请达人，决定拿出点实在的东西和大家一起
- 在Godaddy购买独立IP，单独选择的时候，只能选择选择2个月的，有点令人头痛，现在用另一种方法，也许对大家有所帮助：1.打开Godadd
- 核心提示：19楼无疑给了许多站长的启示，或者说是伤痛。原来，把网站做得出名不是很难啊？论坛变成综合门户，也很简单。用discuz好几年了，发
最近很多用户反映，上网总是掉线。显示IP冲突。据我们监测发现是有些用户在使用某些软件造成的。比如：网络执法官等。为了解决这一问题，请广大用户- 在威客这个平台上，出现最多的是设计（这里指图形图像类），出现最少的恐怕就是这个软件开发了。什么是软件？先要明白这个概念。软件（softwar
- 在中国古代有这么一则小故事，说的是一位青年胸怀大志，但不拘小节，蜗居斗室。友人来访，看到这个场景说，你这的卫生为什么搞的这么烂啊？青年回答：
- 一、什么是WWW服务现在在Internet上最热门的服务之一就是环球信息网WWW(World Wide Web)服务，Web已经成为很多人在
- 一、操作系统的选择FTP服务器首先是基于操作系统而运作的，因而操作系统本身的安全性就决定了FTP服务器安全性的级别。虽然Windows 98
- 1. proftpd建立hostuser/hostuser帐号，所有用户均映射到该帐号。htdocs/hosts 目录属主也为hostuse
- 越来越多的网站和博客开始投放Google AdSense广告，随之而来的是每个发布者的喜悦和烦恼。“今天的广告费又多了”，“单价竟然上涨了0
- 网站推广方式多种多样，网上也有不少介绍推广方法的文章，有些写的很好，我今天也想说一说其中的一种—论坛推广。凡是接触网络有一段时间的人对论坛都
- 友情链接，刚开始是以友情和推荐的身份展示给大家的。随着商业气息的逐渐变浓以及互联网的发展，慢慢地也就演变成一种有价资源。因为交换友情链接这项
- “在查看您的帐户时，我们注意到您目前在展示 Google 广告时所采用的方式不符合我们的政策。例如，我们发现在类似 URL的网页上有违反 A
- 本文来自2008年第一期电脑报（1.7日）a8-a10版介绍我们草根的站长故事。从互联网在中国出现的第一天起，它在社会大众心目中的印象，就和
- linux smb.conf详解 服务名:smb配置目录:/etc/sabma/主配置文件:/etc/sabma/smb.conf#====
- 但这种实现会引起严重的饥饿问题。由于多个子进程同时执行这个循环，它们将在select中阻塞。当任何socket上出现一个请求时，所有被阻塞的
- 很多人会认为SEO很简单，很多人也会认为SEO很迷惑？简单的是什么呢？大家会认为SEO就是做关键词排名，就是做流量;迷惑的又是什么呢？除了做
- 腾讯科技讯（编译/中涛）北京时间5月20日消息，据国外媒体报道，微软必应地图（Bing Maps）技术主管克里斯·彭德尔顿（Chris Pe
- 一、Windows Server2003的安装1、安装系统最少两需要个分区，分区格式都采用NTFS格式2、在断开网络的情况安装好2003系统
- 地方门户网站在互联网世界里方兴未艾，各个地方的门户网站你方唱罢我登场。最初是省级、市级的地方门户网站逐步兴起，发展至今，地方门户网站几乎业已
