在这该骇客和黑客混乱的年代,个人计算机安全首要措施-防火墙! !>gi9z,
我是这样来设定自己的安全防护的。 )nncCUW
开始菜单/设置/控制面板/管理工具 Rs*]I\
在本地策略中选IP安全策略.创建IP安全策略,在向导里的安全通信请求画面里把激活默认响应规则的去掉,完成IP安全策略. (.Q.S[<Y
w<}kY|A"=-
在安全策略属性里把使用添加向导的勾去掉,添加新的规则 <OF2\#Nh
在弹出的IP筛选器例表中,把"使用添加向导"左边的钩去掉,点击右边的"添加"按纽添加新的筛选器. OEMYS I%
在"筛选器属性'对话框,源地址选"任何ip地址",目标地址选"我的ip地址",点击"协议"选项卡,在"选择协议类型"的下拉列表中选择“tcp",然后在"到此端口"的下的文本框中输入"135"(冲击波、Netbios Remote procedure call、高波、Kibuv蠕虫最就是通过这个端口),确定.重复这个 BllS3I}V
步骤继续添加 n."vCP}O+
iKs @oHW
1 TCP Breach、Sockets De Troie KY}c}*0
7 DoS返回 @K{1O|V
19 DoS %#5yC|o9Pn
20~21 FTP tkQ#mipAj
22 SSH Remote Login Protocol(SSH远程登录协议)、pcAnywere扫描 SvE3E$*
23 Telnet !$}:4}56F
25 Smtp &d1|B`gL|
26 Netsky gl k-: #
31 Master Paradise、Hackers Paradise ]Dj,8tf`H
37 TCP Sober :zN{>,sC
39 TCP SubSARI XEK% \o}
41 DeepThroat S.G"*'N
51 TCP BackDoor 8n_!WDD
52 TCP MuSka52木马 954!ED|F(
53 UDP DNS攻击 B{x`^3qR
54 TCP MuSka52木马 tb#9TF
57 TCP 电子邮件(黑客利用FX工具扫描该端口,寻找基于微软的Web服务器的弱点) LBO3){=J
58 Dmsetup \9r1JP0
67~68 UDP Bootp和DHCP UDP上的Bootp/DHCP(黑客收集信息) ~=xiMB;oH
69 UDP 冲击波、震荡波杀手 W@"s~I6
79 Finger(查询远程主机在线用户等信息) ^g^R[8
81 TCP 恶鹰(Beagle) "gaurr3
82 Netsky $hND!T+;
88 TCP PWSteal.Likmet.A(盗MSN Messenger密码的木马) 'IVNqfC)u
113 Korgo、Win32.Wilab、Padobot、基于irc聊天室控制的木马程序、Ident auth(TCP,会被Hacker利用收集用户信息) u`K)dH,
113 TCP Backdoor q.xt%`@aA
117 xdmcp(许多Hacker通过它访问X-Windows控制台, 它同时需要打开6000端口) [w>T.b
118 TCP SQL服务器、Infector 1.4.x ]yg3|C;
121 TCP BO服务端(该特洛伊木马先杀掉对方机器的反木马的进程,然后在运行改装后的BO服务端,端口为121,密码 hack 启动位置 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] "MsWindrv"="MsWin32.drv") 2L\}
123 UDP 大无极 g7Xjo )
133 TCP Infector 1.x AcRrk
135 冲击波、Netbios Remote procedure call、高波、Kibuv蠕虫 G3Z>,"w;=
137 UDP NetBIOS名称服务、DoS BC*)@=7fx
138 NetBIOS的浏览 4gyC?#Ede
139 Windows文件和打印机共享、DOS j.}@ 9
145 TCP Backdoor.Spybot |_fmbG
146 TCP FC Infector hrT!S
146 Infector 'aj97b;lpG
156 TCP SQL服务器 mI$<+S1!
416 BackDoor "#<P--E 9
420 Kibuv蠕虫 #RfNk;kaA
445 震荡波(Worm.Sasser)、Korgo、Windows NT / 2000 SMB(用来交换“服务器消息区块”的标准,并可用于许多方面,包括取得您的密码。)、microsoft-ds cJp:0'd
513 UDP rwho(黑客会利用这些信息进入系统) 2kG(\+\
514 TCP Backdoor I%4)%
553 UDP CORBA IIOP(黑客会利用这些信息进入系统) nYA@t=t0
555 Phase1.0、Ini-Killer、Stealth Spy vIMLUL0
559 TCP BackDoor A@:h\<
593 DCOM )uG7 DR
665 TCP Netsky y~16o
666 TCP Attack FTP Trojan、BackDoor ;_bZH%o.
669 TCP DP trojan F0Nl,9h('
707 Welchia `B1r+uTP~
743 BackDoor |"gg2p
777 TCP AIM Spy 1u9*)w
901 TCP BackDoor gfr
y5e
956 UDP MSN性感鸡 rzl0*CR
995 UDP 大无极 ]H%SGQPn
996 UDP 大无极 -}_X'h&"
997 UDP 大无极 ,RA;X
998 UDP 大无极 Y! 8 I
999 UDP 大无极 3izGMH_`
1000 BackDoor utH/E7^8
1001 BackDoor F=T};b
1003 TCP BackDoor seNJ6p=`
1010 TCP Doly Trojan @^O+ulLJ,]
1011 TCP Doly Trojan }KEL{VUX
1012 TCP Doly Trojan 2cnyq$4k
1013 TCP Doly Trojan `<cnb!]
1014 TCP Doly Trojan [wLK*9@&
1015 TCP Doly Trojan S)n+E\c
1016 TCP Doly Trojan d9qA\ [
1022 TCP 震荡波(Worm.Sasser) a;GuFnfn,
1023 TCP 震荡波(Worm.Sasser) VM.4w.})_E
1025 TCP Netspy k'(d$;Jgr
1027 UDP 灰鸽子 &"_5?7_N
1028 TCP SubSARI {jK:hQX
1029 lovgate蠕虫 ;$il_xA)\>
1029 TCP Kipis、SubSARI aAT!$0H
1029 BackDoor 47/14rY
2
1033 TCP Netspy +VE]
.*T
1034 TCP BackDoor {/u}
1042 BackDoor、SCO炸弹(MyDoom) Q;h6F{i
1043 TCP BackDoor vV( ?A
1059 BackDoor }=7?
&
b
1068 TCP 震荡波(Worm.Sasser) T_=IH~"
1069 BackDoor SJ
ay
1074 BackDoor t_Q\uo}
1080 恶鹰(Beagle)、BackDoor、Trojan.Proxy G(Ky7SZ
1080 SOCKS(允许防火墙后面的许多人通过一个IP地址访问Internet,由于错误的配置,它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙)、SCO炸弹(MyDoom) !0}SZ
1088 TCP IRC木马 %U<