当前位置:四川时时彩怎么玩文章中心网站运营网站安全 → 修改规则防止被入侵

新疆时时彩走势图:修改规则防止被入侵

减小字体 增大字体 作者:佚名  来源:不详  发布时间:2011-1-1 13:40:38
在互联网上与人(或网站)通讯的时候,必须使用统一的协议——TCP/IP,基本上Internet的所有服务都是基于TCP/IP的,如HTTP、FTP等。TCP/IP将数据进出计算机的通道定义为“端口”,电脑上的端口号是0~65535(256×256个),不同的网络方式会使用不同的端口,例如:收邮件时是利用的110号端口;而发邮件则是用的25号端口;上网则是通过139端口。当然黑客也是从端口攻入你的系统的。
可以这样认为,任何一次网络连接(方式),都可以使本机与该次连接对应的端口暴露在网络上,成为黑客木马程序攻击入侵的大门。要想防止,就得把它关闭或隐藏起来。我们以现在比较流行的天网防墙为例来具体谈谈。先看看如何关闭(隐藏)TCP端口(TCP端口号为80)。单击程序主界面的[自定义IP规则]按钮,在规则菜单下双击要更改的规则(如TCP数据包视),或利用不用的规则,或使用空规则。
修改IP规则
在以上三种方式中任选一,双击打开“IP规则修改”窗口,修改的项目如下:

名称:禁止80攻击

说明:输入便于标识的文字

数据包方向:接收

对方IP地址:任何地址

TCP项

本地端口:从80到0

对方端口:从0到65535(65535代表计算机所有地址)

TCP标志位:SYN

满足上面条件时:拦截

同时还:记录、警告、发声

单击[确定]按钮使设置完成,在规则菜单里选中设置好的规则,这样才能使设置在天网启动时自动生效。退出,再运行天网,新规则将起作用。完成以后任何人从任何地址都不能从你的80端口进行攻击。当你十分相信的网站要用你的80端口时,拦截日志将有“此网站的IP地址为202.103.**.**”的报告,这时候你只要修改规则,在对方IP地址项上选择“指定地址”,并把相应地址填上,在“当满足上面条件时”选择“通行”,并且一定要把此规则提到80端口拦截规则前,点磁盘图像保存。要是在TCP规则最后加一条TCP规则:本地端口设为从
0到 65535;对方端口也设为从 0 到
65535;“当满足上面条件时”选择“拦截”,这样你机器的TCP端口对所有人关闭、隐形,别人不能对你进行攻击,哪怕你已经中了木马程序,当然网站对你机器进行正常的网络检测也会被拦截。


设置UDP规则
UDP规则同样设置,但一定要加上两条“通行”规则,并紧靠UDP数据包测之后。
第一条是允许向你提供ISP服务网站的DNS域名解释UDP数据包端口,一般网站端口(53号端口);
第二条是允是ISP服务网站向你下传内容的UDP数据包端口,一般网站端口(53号端口)。你可以先不加这两条“通行”规则,联网后,任点一个网站,拦截日志会自动把ISP的这两个IP地址,端口给记录下来,(UDP数据包
对方端口**,对方地址***.***.**.**)。这时候再利用空规则,将其直接变为“通行”规则,依上操作,加上指定地址。在UDP规则最后设定本机端口为“65535”,对方端口为“0到65535”的拦截规则。要用OICQ等即时通讯软件也可以这样设置。这样我们的机器在网络上就安全多了,拦截日志内容少多了,以前拦截日志多时,在20分钟内有60多个记录。


你可以试一试以上设置,然后通过日志文件看到这样设置的好处。   

附录:

端口号网络方式
20ftp data
21ftp open server
23telnet
25smtp
31master paradise.80
53dns、bonk (dos exploit)
79finger
80http
110pop3
113auther idnet
119nntp
121bo jammerkillah
137netbios-ns
138netbios-dgn
139netbios-ssn
143imap
161snmp
162snmp-trap


本文引用网址:

四川时时彩怎么玩 www.e4s0o.com.cn 在下列搜索引擎中搜索“修改规则防止被入侵”的相关信息:

谷歌搜索 百度搜索 360搜索 雅虎搜索 搜狗搜索 搜搜搜索 必应搜索 有道搜索
你可能还喜欢以下文章
  • 1如何做爱真人示范图片 男女ML常...
  • 2如何做爱更舒服?教你做爱72式...
  • 3怎么做爱舒服?真人示范做爱姿...
  • 4情侣酒店开房qvod 情侣做爱视频...
  • 5林晨钰第三季艳照全套曝光 林晨...
  • 1首页flash幻灯片不显示解决方法...
  • 2如何搭建第一个网站?做网站有...
  • 3如何让网站被百度快速收录?百...
  • 4帝国CMS中网站URL路径栏目目录...
  • 5使用channel标签时指定typeid=...
  • 1合肥艳照门事件 合肥艳照门全套...
  • 2中国女大学生的淫靡生活
  • 3江苏镇江郦荟艳照门 郦荟自拍高...
  • 4高中女生集体拍裸照 90后女中学...
  • 5嫩白少妇与猛男户外疯狂车震遭...
  • 1如何做服务器安全维护?有哪些...
  • 2Google服务器不搬来中国的根本...
  • 3IP地址冲突问题解决绝招
  • 4Apache Prefork和Worker模式的...
  • 5Word 2007 beta2中又挖出两个彩...
  • 赞助商广告

  • 《刺客信条:奥德赛》将持续提供定期内容更新 2019-04-24
  • “神州第一组”是啥样?来看航拍镜头下的官桥八组 2019-04-24
  • 墨西哥议员候选人誓言打击罪犯 结果当场被枪杀 2019-04-23
  • “拖稿”也自信 美女作家落落来渝聊新书 2019-04-23
  • 为太原人才新政点赞! 2019-04-23
  • 为英烈权益划出法治红线(纵横) 2019-04-23
  • 四大名著剧组首次同台忆往事 经典影视剧如何铸就 2019-04-22
  • 小米电视与小爱同学合体 尽享AI足球之夜 2019-04-22
  • 反击!孔令辉接班人有大动作 派七人围剿伊藤美诚 2019-04-22
  • 证监会:机构询价对象应充分发挥专业定价能力 2019-04-22
  • 国家公务员局调研组来抚州调研 2019-04-21
  • 李鹏国的行为是对善良的一种打击,暴露了资本主义的道貌岸然的虚伪本质,女白领的同情心是值得赞扬的,只有不够,没有毛病 2019-04-21
  • 夏日赏荷去哪里这些地方别错过 2019-04-20
  • 本周呼声回馈:上学房产维权每天上演 食客深夜撸串成扰民新顽症 2019-04-20
  • 中央国家机关"学习宣传十九大 送党课到基层"深入太原宣讲  2019-04-20
  • 88| 678| 499| 937| 634| 176| 691| 83| 36| 768|