修改規則防止被入侵

互聯網上與人（或網站）通訊的時候，必須使用統一的協議——TCP/IP，基本上Internet的所有服務都是基于TCP/IP的，如HTTP、FTP等。TCP/IP將數據進出計算機的通道定義為“端口”，電腦上的端口號是0~65535（256×256個），不同的網絡方式會使用不同的端口，例如：收郵件時是利用的110號端口；而發郵件則是用的25號端口；上網則是通過139端口。當然黑客也是從端口攻入你的系統的。
可以這樣認為，任何一次網絡連接（方式），都可以使本機與該次連接對應的端口暴露在網絡上，成為黑客或木馬程序攻擊或入侵的大門。要想防止，就得把它關閉或隱藏起來。我們以現在比較流行的天網防火墻為例來具體談談。先看看如何關閉（隱藏）TCP端口（TCP端口號為80）。單擊程序主界面的［自定義IP規則］按鈕，在規則菜單下雙擊要更改的規則（如TCP數據監視），或利用不用的規則，或使用空規則。
修改IP規則
在以上三種方式中任選一，雙擊打開“IP規則修改”窗口，修改的項目如下：
名稱：禁止80攻擊

說明：輸入便于標識的文字

數據方向：接收

對方IP地址：任何地址

TCP項

本地端口：從80到0

對方端口：從0到65535（65535代表計算機所有地址）

TCP標志位：SYN

滿足上面條件時：攔截

同時還：記錄、警告、發聲

單擊［確定］按鈕使設置完成，在規則菜單里選中設置好的規則，這樣才能使設置在天網啟動時自動生效。退出，再運行天網，新規則將起作用。完成以后任何人從任何地址都不能從你的80端口進行攻擊。當你十分相信的網站要用你的80端口時，攔截日志將有“此網站的IP地址為202.103.**.**”的報告，這時候你只要修改規則，在對方IP地址項上選擇“指定地址”，并把相應地址填上，在“當滿足上面條件時”選擇“通行”，并且一定要把此規則提到80端口攔截規則前，點磁盤圖像保存。要是在TCP規則 后加一條TCP規則：本地端口設為從
0到 65535；對方端口也設為從 0 到
65535；“當滿足上面條件時”選擇“攔截”，這樣你機器的TCP端口對所有人關閉、隱形，別人不能對你進行攻擊，哪怕你已經中了木馬程序，當然網站對你機器進行正常的網絡檢測也會被攔截。


設置UDP規則
UDP規則同樣設置，但一定要加上兩條“通行”規則，并緊靠UDP數據監測之后。
第一條是允許向你提供ISP服務網站的DNS域名解釋UDP數據端口，一般網站端口（53號端口）；
第二條是允是ISP服務網站向你下傳內容的UDP數據端口，一般網站端口（53號端口）。你可以先不加這兩條“通行”規則，聯網后，任點一個網站，攔截日志會自動把ISP的這兩個IP地址，端口給記錄下來，（UDP數據
對方端口**，對方地址***.***.**.**）。這時候再利用空規則，將其直接變為“通行”規則，依上操作，加上指定地址。在UDP規則 后設定本機端口為“65535”，對方端口為“0到65535”的攔截規則。要用OICQ等即時通訊軟件也可以這樣設置。這樣我們的機器在網絡上就安全多了，攔截日志內容少多了，以前攔截日志多時，在20分鐘內有60多個記錄。


你可以試一試以上設置，然后通過日志文件看到這樣設置的好處。 　　

附錄：

端口號網絡方式
20ftp data
21ftp open server
23telnet
25smtp
31master paradise.80
53dns、bonk (dos exploit)
79finger
80http
110pop3
113auther idnet
119nntp
121bo jammerkillah
137netbios-ns
138netbios-dgn
139netbios-ssn
143imap
161snmp
162snmp-trap
　　湖南省陽光電子技術學校常年開設：手機維修培訓、家電維修培訓、電工培訓、電腦維修培訓、焊工培訓--面向全國火爆招生！網址：http://www.hnygpx.com 報名電話：13807313137)。安置就業。考試合格頒發全國通用權威證書。采用我校多年來獨創的“模塊教學法”,理論與實踐相結合、原理＋圖紙＋機器三位一體的教學模式，半天理論，半天實踐，通俗易懂，確保無任何基礎者也能全面掌握維修技能、成為同行業中的佼佼者。工作(一期不會，免費學會為止)。