[转帖]六步打造刀枪不入

提起黑客，你也许会想到《黑客帝国》中变幻莫测的高手，其实现在功能强大且简便易用的黑客软件数不胜数，即便是刚刚上网的初级网虫也能够利用这些现成的攻击软件变成为颇具杀伤力的黑客大侠。不过，我们并不要对黑客产生过分的恐惧感，我们完全可以做好防范，让黑客无从下手。

　　第一步：选好操作系统

　　由于windows 98的易用性很好，所以它是很多朋友上网的首选操作系统。不过windows 98很多系统本身的缺陷都为世人皆知，通过ddos、winnuke或者是udp flood之类的攻击软件，都可以轻易让windows 98给你一个蓝色的死机脸色看看。目前微软公司已经停止了对于windows 98缺陷更新升级，因此这个操作系统可以说已经被时代所抛弃，如果不想频繁地遭遇各种恶意炸弹攻击，最好还是改换门庭，使用windows 2000/xp系统吧。

　　如果你已经使用了windows 2000/xp系统，也不要忽视安全口令的设置，一旦别人获得系统的超级用户密码，你的机器可就距离末日不远了。在设置口令的时候尽可能复杂，单纯的英文或者数字很容易被暴力破解。要注意，某些系统服务功能有内建账号，应及时修改操作系统内部账号口令的缺省设置，防止别人利用默认的密码侵入系统。

　　第二步：补丁升级

　　没有不透风的墙，即使采用了最新的操作系统，这也不意味着你的计算机已经放进了一个保险箱中，所以我们还要时刻关注微软官方站点发布的补丁程序。通常在微软公司发现了某些有可能影响系统安全的漏洞之后，都会在它的官方网站中发布系统补丁，这时应该在第一时间中下载安装最新的补丁，及时堵住系统漏洞。比如windows 2000 server就有sp4补丁包，安装了之后能够大大提升计算机的安全性能；而windows xp安装了sp1之后也可以大幅度提升系统的安全性。

　　另外，使用windows 2000/xp过程中还需要经常查看系统日志文件，因为这个文件会完整记录一段时间之内所有的网络活动情况，通过查看系统日志能够得知是否有人对系统尝试攻击以及攻击的结果，便于我们进行针对性的弥补。

　　第三步：关闭无用的服务

　　黑客对计算机发起攻击必须通过计算机开放相应的端口，如果我们关闭了无用的端口，这样就大大减少遭受攻击的风险。对于windows而言，可以去除系统中的nwlink、ipx/spx传输协议，同时在tcp/ip协议属性里启用安全机制。如果没有诸如icq、real在线播放之类特别的需求，建议将所有udp端口关闭。同样，在windows 2000/xp中也可将打印共享、web服务等用不到的服务关闭，不仅节约了更多系统资源，同时也减少了黑客入侵的机会。

　　第四步：隐藏你的ip地址

　　黑客对你的计算机发起攻击之前首先要确认计算机的ip地址，因此，我们可以防止别人通过ping方式来探测服务器，或者借助代理服务器来隐藏自己的真实ip地址。比如我们在天网防火墙的设置栏目中选中“防止别人用ping命令探测”，这样不管别人通过域名还是ip地址方式进行ping测试都无法确认服务器是否处于开启状态，自然也就减少了黑客攻击的机会。

　　第五步：查找本机漏洞

　　但是，长时间挂在网上给别人扫描你的计算机提供了便利的条件，怎样才能有效防护呢？首先必须知道计算机中存在的安全隐患，因此我们可以借助系统扫描软件来找出这些漏洞。就拿xscan来说，它可以采用多线程方式对本机所有的端口进行安全漏洞检测，并且将扫描结果以文件方式保存起来，这样我们就可以很轻松地找到计算机的漏洞，并且程序还会给出一些已知漏洞的细节描述，利用程序及解决方案，我们就能够直接对漏洞进行修补来增强系统安全性。

　　第六步：防火墙软件保平安

　　即使我们完成了上述操作，这也只是部分防护措施而已，最行之有效的网络安全防护手段就是安装一款防火墙软件。目前这种防火墙软件很多，比如天网防火墙、norton internet firewall、zonealarm等，它们不仅可以防ping、防止恶意连接，而且在遇到恶意攻击的时候还会有独特的警告信息来引起你的注意，并且把所有的入侵信息记录下来，让你有案可查。因此，为了彻底确保上网冲浪时候不受外来的侵扰，还是选择一款合适的网络防火墙软件让你和mm聊天的时候拥有一个好心情吧。不过需要提醒大家注意：安装了防火墙软件并不意味着万事大吉，为了避免防火墙软件变成为徒有虚名的马其诺防线，最好每隔一段时间还要在线升级更新，这样网络防火墙软件才能更好地抵御最新的网络攻击。

　　真正做到了上述几方面之后，我们便构筑了一道网络防护的铜墙铁壁，任黑客手段再高明，想要入侵你的系统也不是一件轻而易举的事情了。

谢谢你来帮我灌水呀~