電腦知識網
辦公軟件教程        
電腦故障維修          
電腦病毒安全          
電腦上網指南          
電腦應用技巧          
電腦基礎知識          
零度電腦首頁          

如何防范黑客掃描計算機

    

入侵者的每一次入侵幾乎都是從掃描開始的,掃描軟件首先會判斷遠程計算機是否存在,接著對存在的遠程計算機進行掃描,探測其開放的端口。入侵者通過掃描的結果可以確定目標主機打開的端口、服務、以及存在的各種漏洞等信息,然后實施攻擊,因此防掃描是非常重要的。

前置知識:

1、掃描工具
攻擊者采用的掃描手段是很多的,可以使用Ping、網絡鄰居、SuperScan、NMAP、NC等命令和工具進行遠程計算機的掃描。其中 SuperScan的掃描速度非常快,而NMAP的掃描非常的專業,不但誤報很少,而且還可以掃描到很多的信息,包括系統漏洞、共享密碼、開啟服務等等。

2、防范原理

要針對這些掃描進行防范,首先要禁止ICMP的回應,當對方進行掃描的時候,由于無法得到ICMP的回應,掃描器會誤認為主機不存在,從而達到保護自己的目的。

一、防范措施

1、關閉端口

關閉閑置和有潛在危險的端口。這個方法比較被動,它的本質是將除了用戶需要用到的正常計算機端口之外的其他端口都關閉掉。因為就黑客而言,所有 的端口都可能成為攻擊的目標。可以說,計算機的所有對外通訊的端口都存在潛在的危險,而一些系統必要的通訊端口,如訪問網頁需要的HTTP(80端 口);QQ(4000端口)等不能被關閉。

在Windows NT核心系統(Windows 2000/XP/ 2003)中要關閉掉一些閑置端口是比較方便的,可以采用“定向關閉指定服務的端口”(黑名單)和“只開放允許端口的方式”(白名單)進行設置。計算機的 一些網絡服務會有系統分配默認的端口,將一些閑置的服務關閉掉,其對應的端口也會被關閉了。

進入“控制面板”→“管理工具”→“服務”項內,關閉掉計算機的一些沒有使用的服務(如FTP服務、DNS服務、IIS Admin服務等等),它們對應的端口也被停用了。至于“只開放允許端口的方式”,可以利用系統的“TCP/IP篩選”功能實現,設置的時候,“只允許” 系統的一些基本網絡通訊需要的端口即可。(圖1)

2、屏蔽端口

檢查各端口,有端口掃描的癥狀時,立即屏蔽該端口。這種預防端口掃描的方式通過用戶自己手工是不可能完成的,或者說完成起來相當困難,需要借助軟件。這些軟件就是我們常用的網絡防火墻。

防火墻的工作原理是:首先檢查每個到達你的電腦的數據包,在這個包被你機上運行的任何軟件看到之前,防火墻有完全的否決權,可以禁止你的電腦接 收Internet上的任何東西。當第一個請求建立連接的包被你的電腦回應后,一個“TCP/IP端口”被打開;端口掃描時,對方計算機不斷和本地計算機 建立連接,并逐漸打開各個服務所對應的“TCP/IP端口”及閑置端口。防火墻經過自帶的攔截規則判斷,就能夠知道對方是否正進行端口掃描,并攔截掉對方 發送過來的所有掃描需要的數據包。

現在市面上幾乎所有網絡防火墻都能夠抵御端口掃描,在默認安裝后,應該檢查一些防火墻所攔截的端口掃描規則是否被選中,否則它會放行端口掃描,而只是在日志中留下信息而已。

二、方法工具:

1、系統防火墻

現在很多的防火墻都有禁止ICMP的設置,而Windows XP SP2自帶的防火墻也包括該功能。啟用這項功能的設置非常簡單:執行“控制面板”→“Windows防火墻”,點擊“高級”選項卡,選擇系統中已經建立的 Internet連接方式(寬帶連接),點擊旁邊的“設置”按鈕打開“高級設置”窗口,點擊“ICMP”選項卡,確認沒有勾選“允許傳入的回顯請求”,最 后點擊“確定”即可。(圖2)

另外,通過其他專業的防火墻軟件不但可以攔截來自局域網的各種掃描入侵,從軟件的日志中,我們還可以查看到數據包的來源和入侵方式等。

2、第三方防火墻

在企業局域網中部署第三方的防火墻,這些防火墻都自帶了一些默認的“規則”,可以非常方便地應用或者取消應用這些規則。當然也可以根據具體需要創建相應的防火墻規則,這樣可以比較有效地阻止攻擊者的惡意掃描。

總結:防掃描,是防網絡攻擊、網絡入侵的第一步。不管是個人電腦還是企業環境下,預防來自Internet或者內網的惡意掃描是非常重要的,至少可以杜絕來自一般入侵者的騷擾,而這也是網絡入侵的大多數。


 
金利彩票app 浠水县 | 独山县 | 洞头县 | 抚州市 | 外汇 | 白朗县 | 夏河县 | 醴陵市 | 恩平市 | 临夏市 | 灵山县 | 宁城县 | 黔江区 | 惠来县 | 荆州市 | 河东区 | 阜城县 | 深水埗区 | 察隅县 | 东乡族自治县 | 阜康市 | 韶关市 | 潼关县 | 临湘市 | 康保县 | 榆社县 | 永丰县 | 沾化县 | 济阳县 | 许昌市 | 城口县 | 兴安盟 | 棋牌 | 思南县 | 会理县 | 沧源 | 五原县 | 和硕县 | 翼城县 | 乌恰县 | 黔南 | 邓州市 | 肃南 | 田林县 | 兰坪 | 商城县 | 留坝县 | 台中市 | 特克斯县 | 灵台县 | 昌江 | 金寨县 | 景德镇市 | 香格里拉县 | 邢台市 | 刚察县 | 赤峰市 | 高州市 | 天柱县 | 锦州市 | 临武县 | 皮山县 | 唐海县 | 尚义县 | 昆山市 | 泰和县 | 武平县 | 怀远县 | 鄂州市 | 广南县 | 丰都县 | 汤阴县 | 清苑县 | 山西省 | 扶沟县 | 方山县 | 武胜县 | 绍兴县 | 蒲江县 | 肥乡县 | 安达市 | 奉节县 | 岫岩 | 临湘市 | 湟中县 | 赤峰市 | 交城县 | 东阳市 | 始兴县 | 礼泉县 | 邳州市 | 延庆县 | 永川市 | 柏乡县 | 红安县 | 灵武市 | 卫辉市 | 赤水市 | 开化县 | 北海市 | 湘西 | 桂平市 | 兴宁市 | 彭州市 | 赤壁市 | 高青县 | 开封市 | 尼勒克县 | 桂林市 | 石城县 | 盱眙县 | 和政县 | 二连浩特市 | 山阴县 | 龙州县 | 东港市 | 凤凰县 | 板桥市 | 武安市 | 克拉玛依市 | 永修县 | 扬中市 | 安远县 | 时尚 | 房山区 | 尉氏县 | 资兴市 | 汉源县 | 会昌县 | 曲沃县 | 呼图壁县 | 杭锦后旗 | 鹤庆县 | 新田县 | 呼图壁县 | 建湖县 | 资阳市 | 建阳市 | 红河县 | 陈巴尔虎旗 | 寻甸 | 勃利县 | 都匀市 | 白城市 | 上蔡县 | 增城市 | 榆林市 | 永吉县 | 建德市 | 玛纳斯县 | 横峰县 | 新泰市 | 万山特区 | 安溪县 | 永嘉县 | 建瓯市 | 中江县 | 含山县 | 饶河县 | 乌拉特前旗 | 双鸭山市 | 金阳县 | 贺兰县 | 梨树县 | 喀喇沁旗 | 贵定县 | 云林县 | 阳山县 | 松潘县 | 收藏 | 巨鹿县 | 乌恰县 | 乌恰县 | 绵阳市 | 旬邑县 | 鹤峰县 | 石景山区 | 中超 | 谷城县 | 金川县 | 兖州市 | 中宁县 | 东阳市 | 新龙县 | 敦煌市 | 慈利县 | 常山县 | 库伦旗 | 襄樊市 | 荆州市 | 油尖旺区 | 揭阳市 | 延川县 | 鞍山市 | 科技 | 固安县 | 马边 | 萍乡市 | 罗源县 | 南川市 | 汉寿县 | 阿鲁科尔沁旗 | 深泽县 | 德保县 | 台东县 | 永宁县 | 隆子县 | 安平县 | 清镇市 | 高邑县 | 杂多县 | 札达县 | 犍为县 | 兴城市 | 通道 | 漳州市 | 大姚县 | 寻甸 | 天台县 | 扎兰屯市 | 铜鼓县 | 永宁县 | 齐河县 | 正定县 | 兴海县 | 乌鲁木齐市 | 梁平县 | 海口市 | 牡丹江市 | 本溪市 | 石狮市 | 买车 | 留坝县 | 景洪市 | 华容县 | 九龙县 | 镇安县 | 文安县 | 海原县 | 嘉义市 | 连江县 | 伊春市 | 兴宁市 | 威海市 | 蕉岭县 | 伊通 | 大足县 | 留坝县 | 荔浦县 | 阜新市 | 无锡市 | 浠水县 | 独山县 | 洞头县 | 抚州市 | 外汇 | 白朗县 | 夏河县 | 醴陵市 | 恩平市 | 临夏市 | 灵山县 | 宁城县 | 黔江区 | 惠来县 | 荆州市 | 河东区 | 阜城县 | 深水埗区 | 察隅县 | 东乡族自治县 | 阜康市 | 韶关市 | 潼关县 | 临湘市 | 康保县 | 榆社县 | 永丰县 | 沾化县 | 济阳县 | 许昌市 | 城口县 | 兴安盟 | 棋牌 | 思南县 | 会理县 | 沧源 | 五原县 | 和硕县 | 翼城县 | 乌恰县 | 黔南 | 邓州市 | 肃南 | 田林县 | 兰坪 | 商城县 | 留坝县 | 台中市 | 特克斯县 | 灵台县 | 昌江 | 金寨县 | 景德镇市 | 香格里拉县 | 邢台市 | 刚察县 | 赤峰市 | 高州市 | 天柱县 | 锦州市 | 临武县 | 皮山县 | 唐海县 | 尚义县 | 昆山市 | 泰和县 | 武平县 | 怀远县 | 鄂州市 | 广南县 | 丰都县 | 汤阴县 | 清苑县 | 山西省 | 扶沟县 | 方山县 | 武胜县 | 绍兴县 | 蒲江县 | 肥乡县 | 安达市 | 奉节县 | 岫岩 | 临湘市 | 湟中县 | 赤峰市 | 交城县 | 东阳市 | 始兴县 | 礼泉县 | 邳州市 | 延庆县 | 永川市 | 柏乡县 | 红安县 | 灵武市 | 卫辉市 | 赤水市 | 开化县 | 北海市 | 湘西 | 桂平市 | 兴宁市 | 彭州市 | 赤壁市 | 高青县 | 开封市 | 尼勒克县 | 桂林市 | 石城县 | 盱眙县 | 和政县 | 二连浩特市 | 山阴县 | 龙州县 | 东港市 | 凤凰县 | 板桥市 | 武安市 | 克拉玛依市 | 永修县 | 扬中市 | 安远县 | 时尚 | 房山区 | 尉氏县 | 资兴市 | 汉源县 | 会昌县 | 曲沃县 | 呼图壁县 | 杭锦后旗 | 鹤庆县 | 新田县 | 呼图壁县 | 建湖县 | 资阳市 | 建阳市 | 红河县 | 陈巴尔虎旗 | 寻甸 | 勃利县 | 都匀市 | 白城市 | 上蔡县 | 增城市 | 榆林市 | 永吉县 | 建德市 | 玛纳斯县 | 横峰县 | 新泰市 | 万山特区 | 安溪县 | 永嘉县 | 建瓯市 | 中江县 | 含山县 | 饶河县 | 乌拉特前旗 | 双鸭山市 | 金阳县 | 贺兰县 | 梨树县 | 喀喇沁旗 | 贵定县 | 云林县 | 阳山县 | 松潘县 | 收藏 | 巨鹿县 | 乌恰县 | 乌恰县 | 绵阳市 | 旬邑县 | 鹤峰县 | 石景山区 | 中超 | 谷城县 | 金川县 | 兖州市 | 中宁县 | 东阳市 | 新龙县 | 敦煌市 | 慈利县 | 常山县 | 库伦旗 | 襄樊市 | 荆州市 | 油尖旺区 | 揭阳市 | 延川县 | 鞍山市 | 科技 | 固安县 | 马边 | 萍乡市 | 罗源县 | 南川市 | 汉寿县 | 阿鲁科尔沁旗 | 深泽县 | 德保县 | 台东县 | 永宁县 | 隆子县 | 安平县 | 清镇市 | 高邑县 | 杂多县 | 札达县 | 犍为县 | 兴城市 | 通道 | 漳州市 | 大姚县 | 寻甸 | 天台县 | 扎兰屯市 | 铜鼓县 | 永宁县 | 齐河县 | 正定县 | 兴海县 | 乌鲁木齐市 | 梁平县 | 海口市 | 牡丹江市 | 本溪市 | 石狮市 | 买车 | 留坝县 | 景洪市 | 华容县 | 九龙县 | 镇安县 | 文安县 | 海原县 | 嘉义市 | 连江县 | 伊春市 | 兴宁市 | 威海市 | 蕉岭县 | 伊通 | 大足县 | 留坝县 | 荔浦县 | 阜新市 | 无锡市 |