拒绝黑客 IP安全策略VS特洛伊木马
当木马悄悄打开某扇“方便之门”（端口）时，不速之客就会神不知鬼不觉地侵入你的电脑。如果被种下木马其实也不用担心，首先我们要堵截它们与外界的接洽（便是 堵住可疑端口）。
在Win 2000/XP/2003体系中，Microsoft管理控制台（MMC）已将体系的设置装备摆设功效汇集成设置装备摆设模块，大大方便我们进行特别的设置（以Telnet利用的23端口为例，笔者的操作体系为Win XP）。
操作步骤
首先单击“运转”在框中输出“mmc”后回车，会弹出“控制台1”的窗口。我们依次选择“文件→添加/删除管理单位→在独立标签栏中点击‘添加’→IP宁静策略管理”，最后按提示完成操作。这时，我们已把“IP宁静策略，在当地盘算机”（以下简称“IP宁静策略”）添加到“控制台根节点”下。
如今双击“IP宁静策略”就可以新建一个管理规则了。右击“IP宁静策略”，在弹出的快捷菜单中选择“创立IP宁静策略”，打开IP宁静策略领导，点击“下一步→称号默认为‘新IP宁静策略’→下一步→不用选择‘激活默认响应规则’”（注意：在点击“下一步的同时，必要确认此时“编辑属性”当选中），然后选择“完成→在“新IP宁静策略属性→添加→不用选择‘利用添加领导’”。
在寻址栏的源地址应选择“任何IP地址”，目标地址选择“我的IP地址”（不用选择镜像）。在协议标签栏中，注意范例应为TCP，并设置IP协议端口从恣意端口到此端口23，最后点击“确定”即可。这时在“IP挑选器列表”中会呈现一个“新IP挑选器”，选中它，切换到“挑选器操作”标签栏，依次点击“添加→称号默认为‘新挑选器操作’→添加→阻止→完成”。
新策略必要被激活才气起作用，具体方法是：在“新IP宁静策略”上点右键，“指派”刚才订定的策略。
结果
如今，当我们从另一台电脑Telnet到设防的这一台时，体系会报告登录失败；用扫描工具扫描这台机子，会发现23端口仍然在提供办事。以异样的方法，各人可以把其它任何可疑的端口都封杀失，让不速之客们大呼“不妙”去吧!
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
