本文由湖南網站建設fvaalor.cn湖南網站制作經驗的渝網互聯湖南網站設計整理編撰。
一、隱藏IP地址
黑客若要對我們實施攻擊,首先要找到我們的IP地址,否則無從下手。隱藏IP地址常用如下三法:
1、使用代理服務器(Proxy Server):若我們瀏覽網站、聊天、BBS等,這時留下網址是代理服務器的,而非我們的網址。
2、使用工具軟件:Norton Internet Security 具有隱藏IP的功能,若您的電腦前端有路由器、IP共享功能的集線器,則此法無效,因NIS只能隱藏你電腦的IP地址。
3、對于局域網中的電腦,瀏覽器中的Proxy的地址應設為與Internet連接的那臺電腦的地址。
以上措施一定程度上防范了入侵,但仍存在疏漏之處,黑客仍可利用端口掃描找到你的IP地址,更進一步的措施就是"端口防范"。
二、端口防范
黑客或病毒對您入侵時,要不斷地掃描您的計算機端口,如果您安裝了端口監視程序(比如Netwatch),該監視程序則會有警告提示。入侵者很可能連續頻繁掃描端口以尋找時機,監視程序也會不斷地提示您,令您不勝其煩,如果您遇到這種入侵,可用工具軟件關閉不用的端口,比如,用"Norton Internet Security "關閉不用的80和443端口,這兩個端口提供HTTP服務,如果您不提供網頁瀏覽服務,盡可
關閉;關閉25和110端口,這兩個提供SMTP和POP3服務,不用時也應關閉,其他一些不用端口也可關閉。關閉了這些端口,無異于擋入侵者于大門之外。
在TCP/IP協議上,Windows是通過139端口與其他安裝Windows系統的電腦進行連接,關閉此端口,可防范絕大多數的攻擊。關閉步驟:[網絡]→[配置]→[TCP/IP]→[屬性]→[綁定]→[Microsoft網絡客戶端](把此項前面的"√"去掉,若無此項可不作變動)。
關閉共享和設置密碼
若您的電腦非局域網**享硬盤存取的電腦,可關閉全部硬盤和文件夾共享,步驟是:[網絡]→[文件和打印機共享]→[允許其他用戶訪問我的文件]前面的"√"去掉即可;如若不能關閉所有硬盤或文件夾共享,則對共享的部分需設置只讀與密碼,步驟是:右鍵單擊某[文件夾]→[共享…],需注意,由于Windows 9x與Windows Me的共享密碼極易被破解,而Windows 2K與Windows XP的密碼較安全,級您的操作系統是明智之舉。
ActiveX控件與Java的防護
網頁中ActiveX控件與Java Applets有較強的功能,而對其功能往往是未知的,一旦是惡意所為,破壞是相當大的,不得不防。IE對此也采取了慎重態度,提供了多種選擇,具體設置步驟是:[工具]→[Internet選項]→[安全]→[自定義級別],建議您對不了解的網頁的ActiveX控件與Java程序采取嚴防的態度。