打造99%安全个人电脑
细想一下，现在大多数人的电脑未必安全，闲暇无事，特发此帖，希望对大家有所帮助！！！ 0 A& N8 T. k" Q8 r
由于现在家用电脑所使用的操作系统多数为WinXP 和Win2000 pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。* Y2 g& i; `: T1 J. l
+ ^2 Y3 d/ q! Y/ G8 I; u
个人电脑常见的被入侵方式
/ h8 Y4 x4 k5 c: q. S. }4 \: T: L) C
谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种： O2 Z+ A3 X5 l$ R0 I
0 K8 v' Q, A. _4 n* A (1) 被他人盗取密码； ^) H8 D# g; r, s* R, }5 i
7 ^: O8 j& P0 P5 v& W
(2) 系统被木马攻击；
7 D. J" f# k: f) l, y& x# Y; m# m; F. c! O# B+ I* Q* `# l
(3) 浏览网页时被恶意的java scrpit程序攻击；
; O5 W# R8 |' X9 [; x5 Q# E- ~1 j% L
(4) QQ被攻击或泄漏信息；7 l1 j) ?" D5 {4 ^. ]+ P- h
( L7 L& ~2 e6 E
(5) 病毒感染；
& \9 Q3 A% h) y) X2 c* I/ Y4 |
" N V8 e# o `7 L) R9 T8 {9 v0 Y (6) 系统存在漏洞使他人攻击自己。( f# N9 m: x/ \' g: X5 I
8 y+ M) s" r; @2 X! Y
(7) 黑客的恶意攻击。
9 O0 Z9 `$ ~3 z/ r3 d' ]$ `对于电脑安全问题，除非关着的电脑外加隔离，能达到100%安全，其它状态不可能绝对安全。所以，尽量让你的电脑远离隐患，就是我们要做的事。: q$ T! E( ]5 o: Q( \ L( S: h" \
下面我们就来看看通过什么样的手段来更有效的防范攻击。
/ s% r7 |" f V; U% G& B$ o" @9 N7 D4 ]2 x" I6 `" z- K
查本地共享资源- f3 E" x/ E& @0 U& s& }, W
删除共享
) h' k! @. R" T- @: l 删除ipc$空连接8 j: m4 {' q# I* f7 n
账号密码的安全原则# V( X) J' I) x# ]! ^' ]% W
关闭自己的139端口
+ k8 ]* _* m: o! C1 B& ]: U' I 445端口的关闭
5 @4 a# \# L ^. e" d( z$ \ 3389的关闭
7 R/ }' R% u5 ^- q9 ` 4899的防范
" B% K( ?2 c( }& W5 [3 A 常见端口的介绍! t! W% j: L% b! q7 Z
如何查看本机打开的端口和过滤
/ ]3 \! S+ U2 _. N. U) W 禁用服务
. w$ @: x9 x+ c; g2 X- M 本地策略& ^0 {0 N8 u# ~1 J1 I J8 q4 W, M: x
本地安全策略# ^, k# ]2 v. Z
用户权限分配策略
: m( T+ _" J {6 ~8 E9 F$ l 终端服务配置
2 d9 {! R3 }+ x. H 用户和组策略1 P) H# y; |3 {2 |* U9 F
防止rpc漏洞0 Z2 V0 K3 u' y
自己动手DIY在本地策略的安全选项
+ b( |6 r7 F" ?" z. l. Z; O$ v+ h 工具介绍
0 ]) r) d4 A. o1 D$ G5 ]( Q 避免被恶意代码 木马等病毒攻击1 x/ C: X Q6 L& a
6 Y5 `4 u* A: u# E3 ^" d* r
1.查看本地共享资源+ P) L/ \0 M, k* F5 e
3 l2 ]( r7 _. A! J3 x 运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
# C( Q1 [3 e( I8 W) ?* E6 z
, ?0 P$ f: d8 d6 J0 [/ c0 g5 i 2.删除共享(每次输入一个）
* s! b4 Y4 w( ?* u9 _; n: X; U# P% b1 o% B0 u9 p
net share admin$ /delete
/ S4 _0 v% j( h1 }: ]( _ net share c$ /delete
* y0 T9 b( }) Z5 {1 F net share d$ /delete（如果有e，f，……可以继续删除）
w! W; g( {, k# z8 J, l' i$ F9 R3 q4 I- W
3.删除ipc$空连接4 t* }# n1 B$ g$ a0 `$ z
; M! }3 R, K1 t& A" k1 r- O: x/ R
在运行内输入regedit，在注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。% O3 H. A& u) i* s( }$ s# G, o
: m" U/ h- I+ X" E( T 4.关闭自己的139端口，ipc和RPC漏洞存在于此。" a7 d7 ?6 ]! G' s O6 b8 E: {
& y6 j' C |# I& g 关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。" q( _8 h3 F {- Q9 z; n
" }/ J8 E. }, V1 \ 5．防止rpc漏洞: D4 @( p6 G2 h* v8 R
$ a2 B- }2 Z3 j+ u: [: V 打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。$ H+ O8 f5 x+ R5 a
7 x* Q" u9 S% r* L/ O: r1 P XP SP2和2000 pro sp4，均不存在该漏洞。7 u" I% Y8 _' X
' C1 g; P2 w. g) J. H( ]
6．445端口的关闭
3 p( x7 j$ k. J7 k+ U( @. K$ _- G: [% W5 ?% W; c6 s
修改注册表，添加一个键值
5 k; P C8 G7 f$ R3 o! i( N; F HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为0这样就ok了。
: t8 N! Z( x% r$ K) ^3 E( D+ y" ^- Z
7．3389的关闭1 L* {- [$ E, [. ^3 S) M; `
1 u2 {: S+ L1 w5 T& b1 C; _
XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
3 r' i4 i: ?7 L* x% q* f% W- m$ ~
5 ^$ z1 `" w4 y4 S Win2000server 开始-->程序-->管理工具--/>服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）; b+ d& h3 i' |( E) q
2 O9 W$ G; W# n' {1 h6 a1 M1 S 使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro 中根本不存在Terminal Services。% w4 o8 g9 L# L2 s, Z# f
; y/ A8 ]; w' a" T 8．4899的防范9 O" \& I6 ~' b# X2 l8 P) O2 Y
% F- L6 r% Z! |& o$ K1 p% {# ?
网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。5 |5 ]& h z( a i9 w' x* {1 O
( `: u$ |& ]% X 4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。$ k' {$ Z1 m( f# c& e2 H
) k' f2 a# X/ q3 P7 u$ U3 \ 所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
1 l/ c, _1 g) Q 9、禁用服务3 h$ {3 P# z! l7 D$ _ o
4 t/ c8 A: o3 Y 若PC没有特殊用途，基于安全考虑，打开控制面板，进入管理工具——服务，关闭以下服务：& Y& s( ]+ D0 D/ H
4 H) _+ A6 Q/ t6 U( p* _
1.Alerter[通知选定的用户和计算机管理警报]
" W9 m6 t- Z- P7 W& Z% s 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]+ S+ N( S) t4 c& W6 ~. \
3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享: `/ t" S6 q6 U5 C9 C5 ~
4.Distributed Link Tracking Server[适用局域网分布式链接]+ U0 H( i* _. _" d v
5.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息]
/ K g; \% G5 A8 G, Y: Z3 w! F/ o 6.Messenger[警报]
/ A# F) H% h" Q 7.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]
; j! d7 m! w) Q& B2 H" K: N 8.Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]; m) T1 q: Q; I/ L0 t+ `0 m
9.Network DDE DSDM[管理动态数据交换 (DDE) 网络共享]: I. V* P5 E5 _5 b, ]; y
10.Remote Desktop Help Session Manager[管理并控制远程协助]
4 g0 l* M( q! Y$ k6 h x; I, ~' Q) q 11.Remote Registry[使远程计算机用户修改本地注册表]
7 M- v1 D! E4 F w$ b+ @) z 12.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]
' h! u6 O$ z1 ~5 \2 V: o 13.Server[支持此计算机通过网络的文件、打印、和命名管道共享]
' ^0 I' T3 _' p; I% o7 d: | 14.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]
- u: c/ r. G: U- J% y- G0 S- ?( | 15.Telnet[允许远程用户登录到此计算机并运行程序]2 g- T, T8 B, M' U& r$ Z
16.Terminal Services[允许用户以交互方式连接到远程计算机]
! X, F! _% I+ e- [8 @' I 17.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机]
2 |2 s r* t8 l( D) m! u7 |4 A- l% {8 f# [
如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。3 {1 q' P) f! w
9 S* H6 V w/ C7 p# ?
10、账号密码的安全原则3 F" j; t1 k$ P' [* r6 ^' B# ~
( t1 U6 x9 E4 A6 p! r3 H 首先禁用guest帐号，将系统内建的administrator帐号改名～～（改的越复杂越好，最好改成中文的），然后设置一个密码，最好是8位以上字母数字符号组合。 (让那些该死的黑客慢慢猜去吧～）! t5 E8 @( M. S
$ E7 O o: l" K' x( h7 @
如果你使用的是其他帐号，最好不要将其加进administrators，如果加入administrators组，一定也要设置一个足够安全的密码，同上如果你设置adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系统中拥有最高权限的帐号，不是正常登陆下的 adminitrator帐号，因为即使有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的administrator的密码！而在安全模式下设置的administrator则不会出现这种情况，因为不知道这个administrator密码是无法进入安全模式。权限达到最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的设置（关于密码安全设置，我上面已经讲了，这里不再罗嗦了。: G5 q2 q- n6 G5 n8 G0 p _+ ^/ e! q
! f4 R l, P. T
打开管理工具.本地安全设置.密码策略7 d! ]1 [/ N: N! W# @
' d% p/ y! H& C7 ^& z) W 1.密码必须符合复杂要求性.启用; j: B9 s( I! c* [0 F# g" i4 {8 B
2.密码最小值.我设置的是84 ]3 x0 Z$ X/ b/ p! u4 _4 R
3.密码最长使用期限.我是默认设置42天
8 m. L9 @5 Q g7 T1 m6 X. l 4.密码最短使用期限0天
d. g6 H# ]8 \- ^0 D! ~- o9 j6 T 5.强制密码历史 记住0个密码
$ d+ p8 G% \" c* }$ z: w. B 6.用可还原的_blank/>加密来存储密码 禁用
6 [6 X) p$ N5 |7 J4 I 2 c( _$ y9 g) ^: B3 Q) l
11、本地策略:/ ?$ [; O7 s/ V
0 ?8 ?) K" X) l$ N% b& U0 a9 N
这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。* Y( G0 l+ p- y/ I+ A; ]! v
# W* q9 ^7 c$ J" Y
(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的)# B2 i2 F5 P+ M3 O. j
; W- @2 w. q' F6 S( c( y' A5 ` 打开管理工具
6 B4 w' X0 e$ s & J6 y0 \- B" _8 X9 p& _
找到本地安全设置.本地策略.审核策略
: L! @/ a* X2 n' }+ Q; X2 t6 k/ c! N1 l0 Y0 U
1.审核策略更改 成功失败
& j! P1 S& w) P' e" K( G 2.审核登陆事件 成功失败
4 {6 N% r/ j" h4 m0 h0 E7 U 3.审核对象访问 失败
3 v$ w" r# T5 S. {- F: O 4.审核跟踪过程 无审核
; ]; p R+ {8 S# e 5.审核目录服务访问 失败* [5 A: `# E5 [- f) q
6.审核特权使用 失败
/ V% {; ^$ L% A; v" h 7.审核系统事件 成功失败1 @( ^ f$ j9 j8 T. D8 m* U# V
8.审核帐户登陆时间 成功失败
: l% J! ]- X/ Y 9.审核帐户管理 成功失败
7 |4 `3 X7 o6 x5 }' J4 f 然后再到管理工具找到$ p H) j) R4 p/ N' O
事件查看器2 H4 q% r* c$ U. s! O; U% r' j' V
应用程序：右键>属性>设置日志大小上限，我设置了50mb，选择不覆盖事件
+ S8 t0 a: r1 B 安全性：右键>属性>设置日志大小上限，我也是设置了50mb，选择不覆盖事件! G) b8 y3 n2 K$ w
系统：右键>属性>设置日志大小上限，我都是设置了50mb，选择不覆盖事件
& i# l# E# S( p' a 12、本地安全策略:
0 {3 r- m2 ~! Z! s
1 \! t) H8 o: Y4 A& z5 n7 E& D 打开管理工具
( |- j3 e+ F' R& |9 G. Y4 }: B h2 P) V5 t- l
找到本地安全设置.本地策略.安全选项% F' I( D" r j+ s2 R; b. j' f" o$ B
" i* w: G7 x W/ t, | 1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，? 但是我个人是不需要直接输入密码登陆的]
- k! ], Q, O6 R" P$ `: X; i 2.网络访问.不允许SAM帐户的匿名枚举 启用5 y/ s: m" p% Q* }0 i$ s
3.网络访问.可匿名的共享 将后面的值删除
/ D8 c, l' T& m# G) H; c 4.网络访问.可匿名的命名管道 将后面的值删除( M$ c2 Y: `( }$ {% F7 k* h
5.网络访问.可远程访问的注册表路径 将后面的值删除% ] m) Q4 m; g. m
6.网络访问.可远程访问的注册表的子路径 将后面的值删除7 E' N! K! `! }% P
7.网络访问.限制匿名访问命名管道和共享
; @/ k7 V, [! |: } 8.帐户.（前面已经详细讲过拉 ）# `* p; h. X: ], X6 C! h
+ h/ p6 m, c7 C4 O' [9 @ 13、用户权限分配策略:3 w8 T$ {- C5 Z. F7 a9 b
7 K+ t7 f0 I' a5 s
打开管理工具5 f% C0 p8 J+ B' E
) Y: x: q# {1 O! }% X: W0 e
找到本地安全设置.本地策略.用户权限分配
! S" j" Q5 ~1 v6 b* h9 v' O; j
% y( M( C1 {/ v; R7 Y* ^& \; D 1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属于自己的ID& B+ C8 ^. Z# ?) T! W; _- E
2.从远程系统强制关机，Admin帐户也删除，一个都不留 $ Q6 c) S, a) `, ]$ L
3.拒绝从网络访问这台计算机 将ID删除
; }% _1 l" d" @+ p) P 4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务+ B' _( S- c, G+ W
5.通过远端强制关机。删掉8 x; w2 I C1 b* v$ g0 P! f
9 z) q6 l4 Y) J 14、终端服务配置
! d- i( W. B8 ^; S7 p3 f+ y- L* U9 J
打开管理工具8 d$ Q* f; _8 S' [( R
: o! S) W/ W; G3 j1 v 终端服务配置
& D8 {* u4 s5 F3 }/ g# |/ v! t9 k; |2 @" }* [' q4 q: g
1.打开后，点连接，右键，属性，远程控制，点不允许远程控制. Y: E/ S" G( ]) G! `) v
2.常规，加密级别，高，在使用标准Windows验证上点√!
3 V3 s& }# V0 \' \4 E8 I 3.网卡，将最多连接数上设置为0
' Z7 p6 Z- V( O/ K: x0 g 4.高级，将里面的权限也删除.[我没设置]
# l f9 c4 p. V9 c7 w& E, T 再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话; `, O) O1 g) h5 N3 A# |6 ^
$ b: x$ u( {/ B6 r }- F
15、用户和组策略
+ u9 p) f1 Q' [! G" q7 _0 }. _/ w/ S) V4 z/ W( u0 q: |1 n
打开管理工具
* L8 s+ B1 G3 }" i1 ?
* V2 j9 J) e B' { 计算机管理.本地用户和组.用户;0 t8 \0 }7 P/ F* m5 _- a
M* E+ ^" T7 Y2 E% I
删除Support_388945a0用户等等8 F& {" B0 n6 u
7 X' U% s$ h: O5 S" M" {4 _ 只留下你更改好名字的adminisrator权限 " Q5 E% o6 z' q( r9 H
5 s1 M2 V- x& a- e" D/ J/ `8 s# G 计算机管理.本地用户和组.组
5 y, r* X6 W+ ] & b V% l; [) `' g
组.我们就不分组了，每必要把
/ \0 M/ Y, P+ P2 X6 t. |& L! h9 ~
- u* q, c& y* x0 w- f1 T7 i 16、自己动手DIY在本地策略的安全选项
; u! C& j8 u8 b( j: j 7 G5 D b$ l0 Q4 V
1）当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透.6 y! I& B$ `# y
2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登陆时，就不会残留有你登陆的用户名.让他去猜你的用户名去吧.
- [ P! \1 F# Q) s7 d# D 3）对匿名连接的额外限制- }% P% p7 \* R/ C! B
4）禁止按 alt+CRTl +del(没必要）
! ]) i* X: z, v% J 5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动]
" o9 G: B$ v: b; Z 6）只有本地登陆用户才能访问CD-ROM" _) ^) I3 t; F: |5 d. ^ O- T# G
7）只有本地登陆用户才能访问软驱4 r |- D, B) l8 F# f# j: Q
8）取消关机原因的提示! q& f6 O1 r) J- K4 N
/ p% a# r0 L8 ]7 A: t3 F6 } A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；
# E7 d$ H% L4 D0 }$ a B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框；
; x9 U, b( b! N: s. s, A, r2 Y' q C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；
. v, t) ^7 c% a# U2 e! F$ X D、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。9 B& r: b& c, i: f! @6 m
, ]% q( a r5 h) C* p( u3 h1 K
9）禁止关机事件跟踪5 q9 Z! b" E+ P& w
开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates）-> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口7 s9 i3 f3 J* c6 i! A. `. X
& T% y( \+ z! Q% J 17、常见端口的介绍5 y/ ~7 ~; b5 G+ Q' F' L2 I
. k; F# N! ~2 m/ W% h
TCP, R! T& a0 b3 M- q# f
21 FTP& k2 _4 f" v5 d
22 SSH
- [, W$ U# a. V$ p 23 TELNET
9 _/ c5 t0 \& E8 F 25 TCP SMTP
* ?& Q9 D* n3 p) D$ v! ? 53 TCP DNS
! N" E3 P$ h+ x8 }1 l! q. U2 h 80 HTTP
3 R6 \) ?7 }; a( s 135 epmap+ X& ]: o4 V4 |9 q1 Y% [
138 [冲击波]
0 A4 W; j5 C7 B 139 smb
' T5 v. z+ ^0 T( E, v 4458 R2 ^; }- F% U- U. b$ P/ W" ~
1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b8 V6 B3 u1 G/ s% n2 \* C
1026 DCE/12345778-1234-abcd-ef00-0123456789ac
% J0 s; P0 J* K9 R7 N" Q! s 1433 TCP SQL SERVER# g* o; C; c1 @& O& ?" }7 o
5631 TCP PCANYWHERE& ~) E5 R& H7 H& I6 u: x
5632 UDP PCANYWHERE: |4 k, q; n7 x. K4 b
3389 Terminal Services
. }9 ^+ K5 c* U* p 4444[冲击波]
; _' J9 |$ |! ?, U
6 i5 t* R2 h3 X4 T! m UDP
2 j# O7 K9 ~6 Z! a# L8 k 67[冲击波]
8 [) x- g3 c) I+ r$ K/ E- J 137 netbios-ns
$ {; v. R6 e2 h$ `/ @0 ? 161 An SNMP Agent is running/ Default community names of the SNMP Agent
" v2 N0 A3 Z V7 j; E7 m- W" p+ r9 H* ~9 B
关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运 行本机使用4000这几个端口就行了2 [2 L& x0 D) r- a$ Z
18、另外介绍一下如何查看本机打开的端口和tcp/ip端口的过滤0 |& l/ d. p- i0 | F
2 C' F" T# ^$ v& B% K 开始－－运行－－cmd B% M0 {( x- k$ ]0 w7 j
' l) m. G6 p4 S$ y
输入命令netstat -a
. a7 Y2 ?( i8 P
% |' g4 g- h5 _ N C) ~/ f: w9 l 会看到例如（这是我的机器开放的端口）
) m, n% S- a$ ~" V' j
, p: a9 N! B/ W: N0 |Proto Local Address Foreign Address State
7 c" K5 q& K* E6 g5 X' {7 B& [TCP yf001:epmap yf001:0 LISTE w6 t! G# U/ p
TCP yf001:1025 yf001:0 LISTE1 |3 ]! p9 \+ f' ~) d0 Y) `' q) r2 s0 |
TCP (用户名）:1035 yf001:0 LISTE1 o/ [ K; x4 H% [! y
TCP yf001:netbios-ssn yf001:0 LISTE1 B: Z2 ]( N& {; ~& N: S
UDP yf001:1129 *:*
3 o* l' Z5 g9 q# v( u' e' FUDP yf001:1183 *:** g7 s" e& u: h$ A1 ~& a0 m
UDP yf001:1396 *:*
7 k0 ]3 w2 P& @: }UDP yf001:1464 *:*
" ]' N% X$ w. P7 tUDP yf001:1466 *:*
3 I, r2 [3 a) Q; ^9 T. ^UDP yf001:4000 *:*) s, ]9 B& L, q4 U& r
UDP yf001:4002 *:*
; w' \( |; ^& F( vUDP yf001:6000 *:*
3 |3 o6 {9 @/ c6 p/ A2 |UDP yf001:6001 *:*' F8 q& U5 h( w6 }# M. h& N/ ?
UDP yf001:6002 *:*2 R: Z9 j1 ^& |, Z+ s
UDP yf001:6003 *:*0 J, B X1 V7 P
UDP yf001:6004 *:*
- u% t. j/ H3 C3 r1 Y0 ]UDP yf001:6005 *:* `2 r+ }" E8 v" u3 z0 o
UDP yf001:6006 *:*" A! G, H7 D2 g# E6 M3 h7 f
UDP yf001:6007 *:*
, ?$ t+ I7 v7 }4 B' y; n' CUDP yf001:1030 *:*
- d) U6 T6 v6 B4 V* wUDP yf001:1048 *:*
" p( H5 ]: z. _9 U3 E8 ]- n8 bUDP yf001:1144 *:*% M4 j7 h- U- x2 J/ u
UDP yf001:1226 *:*# `, X2 i# l1 J$ o& n3 [' M( J6 _% L
UDP yf001:1390 *:*5 l6 E* T# \8 O! T
UDP yf001:netbios-ns *:*& {; U* W9 N* k/ m7 _
UDP yf001:netbios-dgm *:*
2 O# d* q/ H- _8 _2 z# PUDP yf001:isakmp *:*
( B, V" W) c7 D5 B$ g" T) s3 t- I! t! g" U
现在讲讲基于Windows的tcp/ip的过滤$ D! g+ s2 w/ s* I& v
& P3 K8 r5 l! t5 n G 控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!!5 F1 N+ W4 y0 L
3 V7 N5 r2 z) q! G
然后添加需要的tcp 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。
, h# j& V [( |3 P8 \. U& u% G& w8 l1 [% ~! B( E0 k$ G
19、关于浏览器
3 I/ W6 y q5 i; Y7 X' E) ^: K
$ w5 t' P$ V' f" @; u! ` IE浏览器（或基于IE内核的浏览器）存在隐私问题，index.dat文件里记录着你上网的信息。所以我推荐大家换一款其他内核浏览器。
, g* j/ ? N+ X/ Y% f 现在炒的很热的FireFox，就很不错，如果你想打造一款属于自己的个性化浏览器，那FireFox是首选。它有强大的扩展定制功能！/ m( g; |, b9 r0 L
还有传说中那款最快的浏览器 Opera ，速度惊人，界面华丽，笔者正在使用。. Z9 o) o% x3 t! q2 h
当然，由于国内一些网页并不是用WC3组织认证的标准HTML语言编写，所以IE还是不能丢，留作备用。8 D# u% L0 i5 P. A
# X+ v+ A7 m1 g1 u) j
处理IE隐私现在有很多国产小软件可以用。
& R+ b3 q- ?) z, J4 g5 u! t . \ z9 e( E# ?; n+ f/ ^- @; Q( K4 g
RAMDISK 用内存虚拟出一块硬盘，将缓存文件写进去，不仅解决了隐私问题，理论上还能提高网速。（建议内存/>=512M者使用）" c9 L% I, b! g `! O; V {! f
1 o; o# u; G) P, ?; y! L3 [ 20、最后一招，也是最关键的一招：安装杀软与防火墙
9 X$ \1 c e; Z' k
; R! u: m: }9 P' d 杀毒软件要看实力，绝对不能看广告。笔者谈谈个人心得：" N8 D$ C$ k; v9 t) V" x
/ j. K$ d" z, t/ B/ o. L+ B% T 1：国产软件3 i& X: I9 r8 I/ _8 M
实力较好，不过，漏杀也是有的。
" {. L8 b( c; f6 I& y { 2：国外杀软：
0 K: r' v+ e& K9 i8 O9 C! W: eKapersky和Norton是比较好的，但好像对一些文件型病毒老是删除，不是清除，先汗一个。
# f9 ^+ o4 q) F6 V2 O 说一句，各种木马专杀的东西几乎没用，因为那些根本没有什么先进的引擎。个人开发的，木马特征库更新速度慢和比较小，所以没必要单独装一个
