收藏本站腾讯微博新浪微博

经典论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

蓝色理想 最新研发动态 网站开通淘帖功能 - 蓝色理想插件 论坛内容导读一页看论坛 - 给官方提建议

论坛活动及任务 地图和邮件任务 请多用悬赏提问 热夏来袭,选一款蓝色理想的个性T恤吧!

手机上论坛,使用APP获得更好体验 急需前端攻城狮,获得内部推荐机会 论坛开通淘帖功能,收藏终于可以分类了!

搜索
查看: 12771|回复: 21

[系统] 如何防止电脑被黑客入侵

[复制链接]
发表于 2009-4-25 12:15:12 | 显示全部楼层 |阅读模式
我们的防火墙是不是经常有人来攻击你XXX端口呢?如果关掉相应没有用处的端口不就好了吗? 一般来说,我们采用一些功能强大的反黑软件和防火墙来保证我们的系统安全,本文拟用一种简易的办法——通过限制端口来帮助大家防止非法入侵-----如何关闭系统中的一些端口,同时如何关闭WINDOWS 下的默认共享C$、D$、Admin$、IPC$等等。
    非法入侵的方式

    简单说来,非法入侵的方式可粗略分为4种:

    1、扫描端口,通过已知的系统Bug攻入主机。

    2、种植木马,利用木马开辟的后门进入主机。

    3、采用数据溢出的手段,迫使主机提供后门进入主机。

    4、利用某些软件设计的漏洞,直接或间接控制主机。

    非法入侵的主要方式是前两种,尤其是利用一些流行的黑客工具,通过第一种方式攻击主机的情况最多、也最普遍;而对后两种方式来说,只有一些手段高超的黑客才利用,波及面并不广泛,而且只要这两种问题一出现,软件服务商很快就会提供补丁,及时修复系统。

    因此,如果能限制前两种非法入侵方式,就能有效防止利用黑客工具的非法入侵。而且前两种非法入侵方式有一个共同点,就是通过端口进入主机。

    端口就像一所房子(服务器)的几个门一样,不同的门通向不同的房间(服务器提供的不同服务)。我们常用的FTP默认端口为21,而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务,比如139等;还有一些木马程序,比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么,只要我们把自己用不到的端口全部封锁起来,不就杜绝了这两种非法入侵吗?

    这里举例关闭的端口有,135,137,138,139,445,1025,2475,3127,6129,3389,593,还有TCP,其他我就不一一指出了。

    具体操作如下:

    默认情况下,Windows有很多端口是开放的,在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁,应该封闭这些端口,主要有:TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口。

    第一步,点击“开始”菜单/设置/控制面板/管理工具,双击打开“本地安全策略”,选中“IP 安全策略,在本地计算机”,在右边窗格的空白位置右击鼠标,弹出快捷菜单,选择“创建 IP 安全策略”,于是弹出一个向导。在向导中点击“下一步”按钮,为新的安全策略命名;再按“下一步”,则显示“安全通信请求”画面,在画面上把“激活默认相应规则”左边的钩去掉,点击“完成”按钮就创建了一个新的IP 安全策略。

    第二步,点击“确定”后回到筛选器列表的对话框,可以看到已经添加了一条策略,重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口,为它们建立相应的筛选器。

    第三步,再重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略,建立好上述端口的筛选器,最后点击“确定”按钮。

    第四步,在“新规则属性”对话框中,选择“新 IP 筛选器列表”,然后点击其左边的圆圈上加一个点,表示已经激活,最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中,把“使用添加向导”左边的钩去掉,点击“添加”按钮,添加“阻止”操作:在“新筛选器操作属性”的“安全措施”选项卡中,选择“阻止”,然后点击“确定”按钮。

     第五步,进入“新规则属性”对话框,点击“新筛选器操作”,其左边的圆圈会加了一个点,表示已经激活,点击“关闭”按钮,关闭对话框;最后回到“新IP安全策略属性”对话框,在“新的IP筛选器列表”左边打钩,按“确定”按钮关闭对话框。在“本地安全策略”窗口,用鼠标右击新添加的 IP 安全策略,然后选择“指派”。

    这时候你就可以电脑了,重新启动后,电脑中上述网络端口就被关闭了,在这时候病毒和黑客应该是已经不能连上这些端口了,从而保护了你的电脑。

    以下要说的是怎样关闭WINDOWS下的默认共享C$、D$、Admin$和IPC$等等。

    大家应该知道在WINDOWS 2000和WINDOWS XP下会有默认的共享,病毒和黑客也可以通过这个途径进入你的电脑,从而来毁坏你的文件甚至远程控制你的电脑,这时就应该删除这些默认的共享(其实这些默认的共享对于你个人来说,只是有百害而无一利,这时我个人的看法噢,有意见大家提哟)。

    第二步,右击该IP安全策略,在“属性”对话框中,把“使用添加向导”左边的钩去掉,然后单击“添加”按钮添加新的规则,随后弹出“新规则属性”对话框,在画面上点击“添加”按钮,弹出IP筛选器列表窗口;在列表中,首先把“使用添加向导”左边的钩去掉,然后再点击右边的“添加”按钮添加新的筛选器。

    第三步,进入“筛选器属性”对话框,首先看到的是寻址,源地址选“任何 IP 地址”,目标地址选“我的 IP 地址”;点击“协议”选项卡,在“选择协议类型”的下拉列表中选择“TCP”,然后在“到此端口”下的文本框中输入“135”,点击“确定”按钮,这样就添加了一个屏蔽 TCP 135(RPC)端口的筛选器,它可以防止外界通过135端口连上你的电脑。

    这里要先说WINDOWS XP的操作系统,XP可不比2000那么容易对付啰,在我还没找到方法之前,在QQ上碰到“封情绝爱”,问了一下,没想到当时他也没有想到方法,过了15钟左右,当时我在网上已经查到用net share *$ /del这个方法时,“封情”也同时告诉我要用这个命令,真是英雄所见略同。

    如果你只是偶尔很少用的电脑,你可以在“开始”菜单里选择“运行”,然后在里面输入“net share *$ /del”(*代表你要删除的共享的名称)就可以了。但是在下次开机以后还会有这个默认的共享,怎么样才能彻底完全的在开机后就关闭这些默认共享呢,Follow me ,let’s go.

    现在就要说如何在开机后,WINDOWS会自动关闭所有的默认共享,WINDOWS 2000和WINDOWS XP在这里也是大同小异,在“开始”菜单里选择“运行”,填入“regedit”,打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支,在其下新建“字符串值”,命名可随意,比如“delshareC$”,鼠标右键单击,在弹出的快捷菜单中左键单击“修改”,在接着出现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”,“数值数据”为“net share D$ /del”等,有几个分区就加到哪为止,包括“net share Admin$ /del”等等,注意:这里有大小写之分。之后保存注册表重启计算机,就能实现开机自动关闭这些特殊共享资源了。

    但是,大家有没有发现,“net share IPC$ /del”这个命令对于“IPC$”根本就不起任何作用,它还是保持着默认共享怎么办???(实际上做到这一步已经够了,无需在关闭IPC$了)

    在这里呢,我还要感谢我的培训老师“Mozart”,是他指导了我怎样才能永久关闭IPC$和默认共享依赖的服务:lanmanserver即server服务,还需要到“控制面板”里的“管理工具”内,找到“服务”在到“server服务”(右击)进入“属性”,点击“常规”,在“启动类型”这一项中选择“已禁用”,这样就关闭了IPC$的默认共享。但是这就会产生一定的负面效应,一旦你关闭了了IPC$的默认共享,很多的Server服务你就不能利用,同时也可能会发生你不能访问局域网内的其他电脑,请慎用!

评分

参与人数 1威望 +1 收起 理由
km268 + 1 谢谢分享

查看全部评分

发表于 2009-4-25 16:07:35 | 显示全部楼层
这样就可以;了?????
回复 支持 反对

使用道具 举报

发表于 2009-4-26 13:22:08 | 显示全部楼层
好复杂!不过电脑有点信息还是重要的,不宜泄漏的。特别是银行等信息。
回复 支持 反对

使用道具 举报

发表于 2009-4-26 22:26:38 | 显示全部楼层
强,非专业人士,请勿效仿.搞不好就得得装系统了。
回复 支持 反对

使用道具 举报

发表于 2009-4-27 00:40:16 | 显示全部楼层
哈哈,单位的电脑就被我用封端口的方法限制上网了,但是工作的软件照样可以联网
回复 支持 反对

使用道具 举报

发表于 2009-4-27 08:42:40 | 显示全部楼层
我每天都要换两种杀毒软件杀完毒才睡觉  这个我才安心 刚买电脑没几个月
   系统就给我装了N次了... 不是机子打不开  就是这弹出什么筐子
麻烦死了   辈分成那样子  还不如重装
回复 支持 反对

使用道具 举报

发表于 2009-4-27 10:50:55 | 显示全部楼层
试了一下,关闭端口时有点疑问:
1。IP筛选器列表“动态”前面是否需要打勾?
属性.JPG
2。建立两个新IP规则,但在“指派”时,一个选“是”另一个已选“是”的指派却自动变成了“否”,点解?
139.JPG

另外想问一下,这个新设置的IP安全策略的文件在系统盘哪个文件夹中,名字叫什么,如果先保存这个文件,那下次重装系统时就可以不必再重新设置,直接把这个文件复制过来就行了吧。

[[i] 本帖最后由 tmulmt 于 2009-4-27 11:06 编辑 ]
回复 支持 反对

使用道具 举报

发表于 2009-4-28 12:59:09 | 显示全部楼层
看看我的

003.JPG
002.JPG
001.JPG
回复 支持 反对

使用道具 举报

发表于 2009-4-28 13:01:31 | 显示全部楼层
设置完后要在这里进行指派后才起作用

004.JPG
回复 支持 反对

使用道具 举报

发表于 2009-4-28 18:59:22 | 显示全部楼层
多谢firon,重新设置了一下,你看看我的对不对:

IP.JPG

镜像那里选是或否有虾米区别?
另外,规则属性这个:

rule.JPG

筛选器操作列表中并没有像你那个“阻止”的选项,是不是把“新筛选器操作”在常规里改名为“阻止”就是了?

能否麻烦把你筛选器那个源端口,目标端口列表设置的项目框拉大一些,借鉴一下,怎样?

刚看了一下你列表中显示的,TCP80那个,我设置后就打不开网页了,你能打开吗?

还有,设定IP安全策略之后,是不是会在系统某处生成一个文件或者修改了原有的文件,那个文件在哪里?我想备份一下,如果需要重装系统,就把这个文件复制回来,省得再重新设置一次。

PS:找到两篇相关文章,怎么源地址和目标地址两篇文章截然相反呢,到底是该把源地址还是目标地址设置为任何IP地址?
http://it.rising.com.cn/new2008/ ... 9973908d46913.shtml
http://expl.cpst.net.cn/net/2009_02/233810508.html

[[i] 本帖最后由 tmulmt 于 2009-4-29 08:51 编辑 ]
回复 支持 反对

使用道具 举报

发表于 2009-4-29 18:55:08 | 显示全部楼层
设置禁止80端口后是不能打开网页的,因为我的软件不用80端口,所以,我把这个端口封了

“阻止”的名称是我自己命名的,便于管理,你可以设置一些端口开放,应该是一样的

设置完后应该是修改了相应的注册表吧,找到相应的注册表分支备份应该可以,具体不太清楚

补充几张图片:

001.JPG
003.JPG
002.JPG
回复 支持 反对

使用道具 举报

发表于 2009-5-11 10:11:10 | 显示全部楼层
你电脑里又没什么重要东西 一般黑客不会进 没挑战性的
回复 支持 反对

使用道具 举报

发表于 2009-5-12 14:10:22 | 显示全部楼层
把这些端口都关了,公司局域网要共享文件怎么办呢?
回复 支持 反对

使用道具 举报

发表于 2009-6-23 21:12:10 | 显示全部楼层
黑客为什么要攻击我。
回复 支持 反对

使用道具 举报

发表于 2009-6-25 00:59:48 | 显示全部楼层
强贴留名。
回复 支持 反对

使用道具 举报

发表于 2009-7-2 10:41:25 | 显示全部楼层
路过~顶一下
回复 支持 反对

使用道具 举报

发表于 2009-7-8 14:27:57 | 显示全部楼层
网线拔掉、把电脑锁起来,就安全了。
回复 支持 反对

使用道具 举报

发表于 2009-7-16 16:25:08 | 显示全部楼层
留个记号. ... 以后有用的着的时候 !!   嘿嘿
回复 支持 反对

使用道具 举报

发表于 2013-10-1 16:14:23 | 显示全部楼层
我的电脑操作系统是windows 7 (64位),按照您的建议实施但还是不能关闭默认共享C$,D$,E$,Admin$.何故?请赐教.
回复 支持 反对

使用道具 举报

发表于 2013-10-16 12:45:07 | 显示全部楼层
很好的教程 谢谢分享
回复 支持 反对

使用道具 举报

发表于 2013-10-29 15:24:36 | 显示全部楼层
不明觉厉啊
回复 支持 反对

使用道具 举报

发表于 2013-11-10 23:05:23 | 显示全部楼层
提示: 作者被禁止或删除。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|Archiver|手机版|blueidea.com ( 湘ICP备12001430号 )  

GMT+8, 2020-10-23 01:54 , Processed in 0.140268 second(s), 10 queries , Gzip On, Memcache On.

Powered by Discuz! X3.2 Licensed

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表