|
|
|
如何防止電腦被黑客入侵的方法?下面就是一些防止電腦被黑客入侵的簡單知識，希望可以對大家有些幫助。
一、安裝安全防護軟件：比如QQ電腦管家。其次操作系統不要用盜版的，大部分有后門的。
二、登錄用戶一定要設密碼
在控制面板的用戶里 這個總知道的吧。而且要把guest禁了，右擊我的電腦->管理->本地用戶和組。
三、補丁一定要下齊全
不管是windows的還是第三方軟件的。
四、關閉磁盤共享
也就是C、D、E、F、G、H 等 。開始->運行 輸入cmd回車，在cmd輸入 net share c$ /delete ( 再把C換D ，依次下去。不怎么懂dos命令的，當然也可以在管理里的共享文件夾關閉 )。
五、關閉遠程訪問
右擊我的電腦屬性 ->遠程 把允許遠程用戶訪問此計算機前面的點去掉。
六、防火墻打開
至于自動更新，看你是否是正版，盜版技術怎樣。不知道的話，最好關了，以免以后造成麻煩。
七、把一些完全沒必要的服務關掉
比如server、ipc、system restore service。關閉方法：
開始->程序->管理工具->服務(右擊我的電腦管理 更快)。還有些服務具體看需求，不需要的話就關閉。
附：
computer browser 如果不需要局域共享就關了;
dhcp client 如果ip是靜態的 不需要獲取自動ip禁了;
print spooler 如果沒有打印機 就禁用了;
shell hardware detection 如果不需要自動播放就禁了;
TCP/IP NetBIOS helper 如果不需要對netbios做解析的禁了;
themes 如果不使用個性主題就禁了;
windows time 系統校對 純屬雞助禁了;
wireless zero configuration 如果沒有無線網卡就禁了;
workstastion 如果不需要局域共享就禁了。
八、防中馬方法
開始-設置-控制面版-添加刪除程序-windows安裝程序-把附件里的windows scripting host去掉，然后打開Internet Explorer瀏覽器，點工具-Internet選項-安全-自定義級別，把里面的腳本的3個選項全部禁用，然后把“在中加載程序和文件”禁用，當然這只是簡單的防治方法，不過可能影響一些網頁的動態java效果，不過為了安全就犧牲一點啦，這樣還可以預防一些惡意的網頁炸彈和病毒。個人意識方面：不要亂翻網站，特別是在在qq群上發的網址，要是發的人沒說明，沒更多的話堅決不打開。也不亂打開陌生發的文件。
九、關閉一些搞危險和沒必要的端口
實際上上門第四第五條也是關閉端口那樣比較方便。有一些端口不借助第三方軟件是比較難關閉的，我就介紹一種萬能關閉方法：
1 點擊 "開始菜單/設置/控制面板/管理工具"，雙擊打開"本地策月"，選中"ip安全策月,在本地計算機"右邊的空白位置右擊鼠標,談出快捷菜單,選擇"創建 ip安全策月"，彈出向導.在向導中點擊下一步下一步，當顯示"安全通信請求"畫面時，把"激活默認相應規則"左邊的鉤去掉，點"完成"就創建了一個新的 ip安全策月。
2 右擊該ip安全策略，在"屬性"對話框中，把"使用添加向導"左邊的鉤去掉，然后再點擊右邊的"添加"按紐添加新的規則，隨后彈出"新規則屬性" 對話框，在畫面上點擊"添加"按紐,彈出ip篩選器列表窗口.在列表中，首先把"使用添加向導"左邊的鉤去掉,然后再點擊右邊的"添加"按紐添加新的篩選器。
3 進入"篩選器屬性對話框，首先看到的是尋地址,源地址選"任何ip地址"，目標地址選"我的ip地址"，點擊"協議"選項卡，在"選擇協議類型 "的下拉列表中選擇“tcp",然后在"到此端口"的下的文本框中輸入"135"，點擊確定。這樣就添加了一個屏蔽tcp135 端口的篩選器，可以防止外界通過135端口連上你的電腦。點擊確定后回到篩選器列表的對話框,可以看到已經添加了一條策月。重復以上步驟繼續添加tcp 137 139 445 593 端口和udp 135 139 445 端口，為它們建立相應的篩選器。重復以上步驟添加tcp 125 2745 3127 6129 3389 端口的屏蔽策月，建立好上述端口的篩選器,最后點擊確定按紐。
4 在"新規則屬性"對話框中，選擇"新ip篩選器列表然后點擊其左邊的復選框，表示已經激活。最后點擊"篩選器操作"選項卡中，把"使用添加向導 "左邊的鉤去掉，點擊"添加"按鈕,進行"阻止"操作，在"新篩選器操作屬性"的"安全措施"選項卡中,選擇"阻止",然后點擊"確定"。
5 進入"新規則屬性"對話框,點擊"新篩選器操作"，選取左邊的復選框,表示已經激活，點擊"關閉"按鈕，關閉對話框.最后"新ip安全策月屬性 "對話框，在"新的ip篩選器列表"左邊打鉤，按確定關閉對話框.在"本地安全策月"窗口，用鼠標右擊新添加的ip安全策月，然后選擇"指派"。
重新啟動后,上述端口就可以關閉了!電腦就安全多了!這種方法自己看清楚點，可能要多試幾遍。查看端口的方法是“開始”->“運行” 輸入cmd 回車 打開命令提示符后 再輸入netstat -an (兩個單詞間有空格)
以上方法能對付一般的菜鳥入侵或者批量入侵。
|
|
發表留言請先登錄！
|