如何反黑客入侵？

Question

如题所述

Answer 1

如何防止黑客入侵2009-04-5 20:291、禁止IPC空连接

Cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_Machine\System\
CurrentControlSet\Control\
LSA-RestrictAnonymous 把这个值改成”1”即可。

2、禁止At命令

Cracker往往给你个木马然后让它运行，这时他就需要at命令了。打开管理工具-服务，禁用task scheduler服务即可。

3、关闭超级终端服务

如果你开了的话，这个漏洞都烂了，我不说了。

4、关闭SSDP Discover Service服务

这个服务主要用于启动家庭网络设备上的UPnP设备，服务同时会启动5000端口。可能造成DDOS攻击，让CPU使用达到100%，从而使计算机崩 溃。照理说没人会对个人机器费力去做DDOS，但这个使用过程中也非常的占用带宽，它会不断的向外界发送数据包，影响网络传输速率，所以还是关了好。

5、关闭Remote Registry服务

看看就知道了，允许远程修改注册表？除非你真的脑子进水了。

Answer 2

黑客利用你所开无效的端口入侵，用以个端口扫描器就可以搜索到你的开放端口，那么他就可以破接你的用户密码，当你超级用户也就是adminstrator用户密码过于简单，这时候软件比如流星，他会直接破解你的密码。然后植入木马控制你电脑，木马植入都是软件通过命令控制，当生效后，直接草错就行了。植入木马软件比如，冰河，灰鸽子，防止这些漏洞就把用户尤其为超级用户的密码弄的繁琐，或者禁用ANMIN用户用以个普通用户加到ANMIN组，也有相同的权限，那么当扫描的时候不是很容易扫描出来。加上360修补漏洞电脑应该安全

Answer 3

黑客入侵一般都是入侵有价值的地方，比如说大型网站，可以利用他们来挂马，再比如说抓鸡能够抓到服务器，可以作为跳板进行进一步入侵。不过，这些操作一般他们都把本地的ip隐藏了，有的是借助肉鸡服务器，或者伪装ip地址……很多方式，所以要想反入侵那就需要很好的技术了，首先要查到对方的真实ip地址，然后才根据对方的状况分析反入侵的可能性和方式，步骤。
对于个人，如果想防止黑客入侵，其实只要平时电脑安全防御到位，不乱下载东西，问题不大，平时一些端口可以关闭，比如135，139，445，4399……最好有专业的防火墙，这样他能给你提供一个详细的网络访问数据，可以查看不正常的网络进出等……

Answer 4

关闭135,445端口是最好的办法!