每當提到"黑客",大家都會覺得害怕,害怕"黑客"會攻擊自己的電腦,而導致電腦的癱瘓等等。事實上,只要我們做好相應的防範,對電腦做相應的設置。都可以降低我們的電腦遭受"黑客"的攻擊的。首先,對於我們的電腦,在默認的情況下,Windows操作系統中的很多的端口都是開放的,這樣"黑客"很可能會通過這些端口來攻擊我們的電腦,而對於這些端口很多時候我們普通用戶都是不需要的,因此我們應該關閉這些端口,從而降低被"黑客"攻擊的可能性。
工具/原料
電腦
端口,防火牆
一、關閉3389端口
3389是"遠程桌面"端口,遠程桌面有使用簡單、方便、不產生交互式登陸,可以在後臺操作的特點,一直受"黑客"的喜愛。因此我們可以把它關掉。
1.單擊任務欄上的網絡圖標,再單擊【打開網絡和共享中心】。
2.彈出【網絡和共享中心】後,單擊【本地連接】。
3.彈出【本地連接 狀態】對話框後,單擊【屬性】。
4.進入【本地連接 屬性】後,雙擊列表中的【Internet 協議版本 4 (TCP/IPv4)】
5.進入【Internet 協議版本 4 (TCP/IPv4)】後,單擊【高級】按鈕
6.彈出【高級TCP/IP設置】對話框,然後切換到【WINS】選項。
7.選中【NetBIOS 設置】功能區中的【禁用TCP/IP 上的 NetBIOS】單選鈕,再單擊【確定】按鈕。至此,我們已經關閉了3389端口。
二、關閉139端口
139端口是操作系統的共享服務端口。這個端口用於文件、打印機的共享。因此,我們也應該關閉這個端口。
1.單擊【開始】菜單,在【計算機】的圖標上單擊鼠標右鍵,再選擇【屬性】。
2.進入【系統】窗口後,單擊左側的【遠程設置】。
3.進入【系統屬性】對話框,然後切換到【遠程】選項,再選中【遠程桌面】中的【不允許連接到這臺計算機】單選鈕,然後單擊【確定】按鈕即可。
三、使用防火牆限制端口
我們電腦的端口是和系統的服務相對應的。而電腦中有些端口是無法被關閉的,因為系統的正常運行離不開它們。所以,我們可以通過防火牆阻止服務來限制這些端口的使用。
1.單擊【開始】按鈕,選擇【控制面板】選項。
2.進入【控制面板】後,選擇【系統與安全】。
3.進入【系統與安全】對話框後,找到【Windows 防火牆】然後單擊【允許程序通過 Windows 防火牆】文字鏈接。
4.打開【允許的程序】窗口後,在【允許的程序和功能】列表中可以看到很多的服務名稱,其中已經選中的服務是允許通過防火牆進行通信的。
5.我們選中其中一個服務,單擊【詳細信息】按鈕,來查看它的詳細信息。
6.如果你想要臨時阻止某個服務,就需要單擊【更改設置】按鈕,然後撤選這個服務即可。
7.單擊【確定】按鈕,撤選的服務會被防火牆所阻止。至此,我們已經實現了利用防火牆來限制端口。
注意事項
在防火牆限制端口中,本人撤選的服務只是個例子,大家可以根據自己的情況來撤選自己電腦上服務。
在撤選服務時,大家可以選中列表中的名稱然後單擊【刪除】,從而把程序從防火牆的允許規則中清除,當這個程序需要訪問網絡時,防火牆就會提示你,讓你選擇允許或阻止。這時你可以單擊【允許運行另一程序】按鈕,把程序添加到防火牆的允許規則中。