查看端口，让木马无处隐身

辨认系统的默认端口 电脑上1024以下的端口一般被固定分配给一些服务．这些端口以及和它对应和服务已经“家喻户晓,妇孺皆知”,所以这些端口有叫公认端口,例如80端口被固定给web服务,21端口被固定给FTP服务等,如果你的电脑安装并启用了这些服务,那么在你的电脑上这些端口应该是开放的。下面是常见的一些公认端口．     

木马 它离你有多远

特洛伊木马是一种非常危险的恶性程序，它无休止地窃取用户的信息，从而给用户造成了巨大的损失。完整的木马程序一般由两部分组成：一个是服务端程序，一个是控制程序。“中了木马”就是电脑中了木马的服务端程序，若你的电脑被安装了服务端程序，则拥有控制端程序的黑客就可以通过网络控制你的电脑、为所欲为．这时你电脑上的各种文件、程序以及在你电脑上使用的账号、密码就无安全可言了…     

IP安全策略VS特洛伊木马

不速之客在侵入电脑后,一般都会种下木马,为自己下次的入侵留下后门。当木马悄悄打开某个“方便之门’(端口)时,他就会神不知鬼不觉地侵入并掌控你的电脑。然而即使被种下木马我们也不必担心,只要切断它与外界的联系,也就是堵住这些可疑的端口就可以了。具体操作如下: 在Windows 2000/XP/2003系统中,Microsoft管理控制台(MMC)已将系统重要的配置功能汇集成配置模块,大大方便我们进行专门的设置。本文以Telnet使用的23端口为例,看看怎样利用IP安全策略来防治木马。点击“开始/运行”,输入mmc回车,弹出“控制台”窗口。选择菜单项“文件/添加/删除管理单元”,     

linux下高级SSH安全技巧

SSH服务器配置文件是/etc/ssh/sshd_conf。在你对它进行每一次改动后都需要重新启动SSH服务,以便让改动生效。1、修改SSH监听端口默认情况下,SSH监听连接端口22,攻击者使用端口扫描软件就可以看到主机是否运行有SSH服务,将SSH端口修改为大于1024的端口是一个明智的选择,因为大多数端口扫描软件(包括nmap)默认情况都不扫描高位端口。     

网络端口安全防护基本技巧

众所周知,计算机之间通信是通过端口进行的,例如你访问一个网站时,Win-dows就会在本机开一个端口,然后去连接远方网站服务器的一个端口,别人访问你时也是如此。默认状态下,Windows会在你的电脑上打开许多服务端口,黑客常常利用这些端口来实施入侵,因此掌握端口方面的知识,是安全上网必备的技能。常用端口及其分类电脑在Internet上相互通信需要使用TCP/IP协议,根据TCP/IP协议规定,电脑有256×256(65536)个端口,这些端口可分为TCP端口和UDP端口两种。如果按照端口号划分,它们又可以分为以下两大类:1.系统保留端口(从0到1023)这些端口…     

网络端口安全防护技巧

众所周知,计算机之间通信是通过端口进行的,例如你访问一个网站时,Windows就会在本机开一个端口(例如1025端口),然后去连接远方网站服务器的一个端口,别人访问你时也是如此。默认状态下,Windows会在你的电脑上打开许多服务端口,黑客常常利用这些端口来实施入侵,因此掌握端口方面的知识,是安全上网必备的技能。一、常用端口及其分类电脑在Internet上相互通信需要使用TCP/IP协议,根据TCP/IP协议规定,电脑有256×256(65536)个端口,这些端口可分为TCP端口和UDP端口两种。如果按照端口号划分,它们又可以分为以下两大类:     

安全信箱

聪明基因 聪明基因是一款国产木马,默认连接端口为7511。服务端文件genueserver.exe,它伪装成HTM文件,如果系统设置不显示文件扩展名,那么你就会以为这是个HTM文件,容易上当。客户端文件genueclient.exe。如果不小心运行了服务端文件genueserver.exe,它会假装启动IE,让你进一步以为这是一个HTM文件,并且还在运行之后生成genueserver.htm文件用来迷惑你。     

定制策略阻止盗号木马

经常上QQ和玩网络游戏的朋友最烦心的事情莫过于被盗号了。可能我们不经意地打开一个木马网页，QQ和辛辛苦苦打来的网游装备就不翼而飞了。由于木马向外发送数据包一般是从本机的某个端口发送到目标邮箱SMTP服务器的“25”端口，所以我们如果阻止自己的电脑与其他任何电脑的“25”端口建立连接，盗号木马就无法发挥作用了。     

如何管理网络端口让系统更安全

正默认状态下,Windows会在我们的电脑上打开许多服务端口,黑客常常利用这些端口来实施入侵,因此掌握端口方面的知识,会帮助我们提升上网的安全性。首先,我们看一下什么是端口:在网络技术中,端口(Port)大致有2种意思:一是物理意义上的端口,比如,ADSLModem、集线器、交换机、路由器以及用于连接其他网络设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一般是指TCP/IP协议中的端口,端口号的范围从0到65535,比如用于浏览网页服务的80端口,用于FTP服务的21端口等等。我们这里将要介绍的就是     

网络端口安全防护技巧——网络安全从根抓起

众所周知,计算机之间通信是通过端口进行的。例如你访问一个网站时．Windows就会在本机开一个端口（例如1025端口）,然后去连接远方网站服务器的一个端口．别人访问你时也是如此。默认状态下,Windows会在你的电脑上打开许多服务端口,黑客常常利用这些端口来实施入侵．因此掌握端口方面的知识,是安全上网必备的技能。     

网络端口安全防护技巧

众所周知,计算机之间通信是通过端口进行的,例如在访问一个网站时,Windows就会在本机开一个端口（例如1025端口）,然后去连接远方网站服务器的一个端口,别人访问你时也是如此。默认状态下,Windows会在你的电脑上打开许多服务端口,黑客常常利用这些端口来实施入侵,因此掌握端口方面的知识,是安全上网必备的技能。     

战胜木马

在Windows系统中,术马一般作为一个网络服务程序在种了木马的机器后台运行,监听本机一些特定端口,这个端口号多数比较大(5000以上,但也有部分是5000以下的)。当该木马相应的客户端程序在此端口上请求连接时,它会与客户程序建立—TCP连接,从而被客户端远程控制。 既然是木马,当然不会那么容易让你看出破绽,对于程序设计人员来说,要隐藏自己所设计的窗口程序,主要途径有:在任务栏中将窗口隐藏,这个只要把Form的Visible属性调整为False,ShowInTaskBar也设为False。那么程序运行时就不会出现在任务栏中了。如果     

不用安装杀毒软件也能查木马

机器中的木马会不知不觉地窃取你的QQ密码、银行 密码、网络游戏账号密码。如果需要使用这些密码,机器 上又没有安装最新的防火墙和杀毒软件,可以考虑使用 Windows本身自带的netstat命令检查是否有木马运行。其 原理是木马通常是基于TCP／UDP协议进行监听端与受害 端之间的通讯,由于这两种协议都必须在受害方打开监听 端口来等待连接。例如鼎鼎大名的冰河使用的临听端口是 7626,BackOrifice 2000则是使用54320等等。那么,我 们可以利用查看本机开放端口的方法来检查自己是否被种 了木马或其它黑客程序。以下是详细方法介绍。 Netstat显示协议统计和当前的TCP／IP网络连接。 该命令只有在安装了TCP／IP协议后才可以使用。命令 格式为:netstat[-a][-e][-n][-s][-p protocol][-r] [interval]。 其中参数a表示显示所有连接和侦听端口。n表示以 数字格式显示地址和端口号(而不是尝试查找名称)。     

堵住你身边的漏洞

黑客凭什么会如入无人之境地入侵你的电脑?那是因为系统中存在着许许多多的漏洞。 打开电脑神秘之门的钥匙是端口,操作系统的端口有多少个,就有多少可以入侵的门。不同的是,有些门是有人把守的,而有些门则需要专门去开启,而有些门却是大敞的。被系统程序正常占用的端口,一般是不会被黑客利用,而一些虽然存在,但正常情况下被关闭的端口,黑客在入侵前需要先     

“你来我往”话FTP服务模式

在使用FTP客户端下载软件(如FlashFXP、迅雷FTP探测器等)时,一般要设置一下FTP服务器的服务模式。FTP服务器有两种服务模式,一种叫端口模式(即Port),另一种叫被动模式(即PASV)。二者的工作过程不同。Port(主动)方式的连接过程是:客户端(即你的电脑)向服务器的FTP端口(默认是21)发送连接请求,服务器接受连接,建立一条命令链路。当需要传送数据时,客户端在命令链路上用PORT命令告诉服务器:“我打开了X X X X端口,你过来连接我”。于是服务器从20端口向客户端的XXXX端口发送连接请求,建立一条数据链路来传送数据。PASV(被动)…     

网页木马制作探密

一般来说,木马是一个在计算机中运行的实实在在的程序,无论你是否能够看到它。我们常常听到这样的忠告:“不要随意下载不明的程序,不要随意打开邮件附什”,这些忠告似乎是有用的,然而,由于我们的系统有不少漏洞,有的木马已经不需要服务端和客户端了,它们利用系统的漏洞,按照被系统认为完全     

守住木马的必经之路

大家都知道我们可以通过查看端口的连接情况来检测系统是否中了木马,但是很多朋友都不熟悉系统自带的netstat命令的使用方法,这里就为大家介绍一个来自微软公司的端口查看工具———PortReporter,它个头虽小但功能却非常强大。PortReporter能够对本机网络通讯进行记录和分析,它不仅扫描计算机目前正在打开的TCP和UDP端口,而且可以跟踪记录TCP和UDP端口变化过程,即使你使用不同的帐号登录计算机,PortRe鄄porter都能记录所有使用者的帐号和登录后所进行的网络操作。其日志是以文本文件的格式保存的,用记事本就可以打开查看。这样,你就可以不用使用专业的木马软件也能轻松地查杀木马了!     

如何防止黑客的攻击

现在攻击个人电脑的木马软件很多,功能比以前多了,使用也比以前方便多了,所以危害也比以前大了,很多人中了木马自己还不知道,要想使自己的电脑安全,就得扎好自己的篱笆,看好自己的门,电脑也有自己的门,我们叫它端口。端口你在网络上冲浪,别人和你聊天,你发电子邮件,必须要有共同的协议,这个协议就是TCP/IP协议,任何网络软件的通讯都基于TCP/IP协议。如果把互联网比作公路网,电脑就是路边的房屋,房屋要有门你才可以进出,TCP/IP协议规定,电脑可以有256×256扇门,即从0到65535号"门",TCP/IP协议把它叫作"端口"。当你发电子邮件的时候,…     

安全防卫之木马篇

特洛伊木马(以下简称木马),英文叫做“Trojanhouse”,其名称取自希腊神话的特洛伊木马记,它是一种基于远程控制的黑客工具。一、木马原理特洛伊木马属于客户/服务模式。它分为两大部分,即客户端和服务端。其原理是一台主机提供服务(服务器),另一台主机接受服务(客户机),作为服务器的主机一般会打开     

堵住后门端口

通常情况下Windows的某些端口默认是开放的．给网络黑客和病毒以可趁之机．悄悄地通过这些端口上传可以留后门或者控制该电脑的木马和扩散病毒。