一、电子计算机的设定

1关掉“文档和复印共享”

文档和复印共享应该是一个十分有效的作用，但在不用它的情况下，也是黑客攻击的非常好的 *** 安全问题。因此在沒有必需“文档和复印共享”的状况下，我们可以将它关掉。用电脑鼠标右键“ *** 邻居”，挑选“属性”，随后点击“文档和复印共享”按键，将弹出来的“文档和复印共享”提示框中的2个勾选框中的钩除掉就可以。 尽管“文档和复印共享”关掉了，可是还不可以保证安全，也要修改注册表，严禁它人变更“文档和复印共享”。打开注册表在线编辑器，挑选“HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies

\\NetWork”主键，在该主键下在建DWORD种类的键值，键值名叫“NoFileSharingControl”，键值设为“1”表明严禁此项作用，进而做到严禁变更“文档和复印共享”的目地;键值为“0”表明容许此项作用。那样在“ *** 邻居”的“属性”提示框中“文档和复印共享”就荡然无存了。

2.把Guest账户禁止使用

有很多侵入全是根据这一账户进一步得到用户名和密码或是管理权限的。假如不愿把自己的电子计算机给他人当小玩具，那還是严禁的好。开启操作面板，双击鼠标“用户和登陆密码”，点击“高級”菜单栏，再点击“高級”按键，弹出来当地用户和组对话框。在Guest账户上边点一下鼠标右键，挑选属性，在“基本”页中选定“帐户已停止使用”。此外，将Administrator账户更名能够 避免 *** 黑客了解自身的管理员账号，这会在非常大水平上确保 *** 信息安全。

3.严禁创建空联接

在默认设置的状况下，一切用户都能够根据空联接连上 *** 服务器，枚举类型账户并猜想登陆密码。因而，大家务必严禁创建空联接。方式是修改注册表：打开注册表“HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\LSA”，将DWORD值“RestrictAnonymous”的键值改成“1”就可以。

二、 安裝必需的防护软件

大家还应在电脑上中安裝并应用必需的防黑手机软件，电脑杀毒软件和 服务器防火墙 全是必需的。在网上时开启他们，那样就算有 *** 黑客攻击大家的安全性也是有确保的。

三、关掉多余的端口

*** 黑客在侵入时经常会扫描仪你的电子计算机端口，假如安裝了端口监控程序流程(例如Netwatch)，该监控程序流程则会出现警示提醒。假如碰到这类侵入，能用软件工具关掉用不上的端口。

四、不必回路人的电子邮件

一些 *** 黑客很有可能会假冒一些正规网站的为名，随后编个堂而皇之的原因寄一封信让你规定你键入网上的用户名字与登陆密码，假如按住“明确”，你的账号和登陆密码就进了 *** 黑客的电子邮箱。因此不必随意回路人的电子邮件，即便 他说道得再悦耳再诱惑都不上当受骗。

五、拆换管理人员帐户

Administrator帐户有着更大的系统软件管理权限，一旦该帐户被别人运用，不良影响无法预料。黑客攻击的常见方式之一便是尝试得到Administrator帐户的登陆密码，因此我们要重新部署Administrator账号。

更先是为Administrator帐户设定一个强劲繁杂的登陆密码，随后大家重新命名Administrator帐户，再建立一个沒有访问权限的Administrator帐户蒙骗侵略者。这样一来，侵略者就难以弄清哪一个帐户真实有着访问权限，也就在一定水平上降低了危险因素。

六、掩藏IP地址

*** 黑客常常运用一些互联网检测技术性来查询大家的服务器信息内容，关键目地便是获得互联网中服务器的IP地址。IP地址在 *** 信息安全上是一个很重要的定义，假如 *** 攻击知道你的IP地址，相当于为他的进攻做好准备总体目标，他能够 向这一IP启动各种各样攻击，如DoS( 拒绝服务攻击 )进攻、Floop溢出攻击等。

掩藏IP地址的关键方式是应用服务器 *** 。与立即联接到Internet对比，应用服务器 *** 能维护网上用户的IP地址，进而确保安全上网。服务器 *** 的基本原理是在远程服务器(用户网上的电子计算机)和虚拟服务器(如用户想浏览远侧WWW *** 服务器)中间搭建一个“转运站”，当远程服务器向虚拟服务器明确提出服务项目规定后，服务器 *** 更先提取用户的要求，随后服务器 *** 将服务项目要求转送虚拟服务器，进而完成远程服务器和虚拟服务器中间的联络。

很显而易见，应用服务器 *** 后，其他用户只有检测到服务器 *** 的IP地址而不是用户的IP地址，这就完成了掩藏用户IP地址的目地，确保了用户安全上网。出示完全免费服务器 *** 的网址有很多，你也能够 自身用 *** 猎手等专用工具来搜索。

七、预防恶意代码

恶意代码会盗取所嵌入电脑上中的有效信息内容，因而大家还要避免 被 *** 黑客嵌入恶意代码，常见的 *** 有：

1、在下载文件时先放进自身在建的文件夹名称里，再用电脑杀毒软件来检验，具有提早防止的功效。

2、在“刚开始”→“程序流程”→“起动”或“刚开始”→“程序流程”→“Startup”选择项里看是不是有未知的运作新项目，如果有，删掉就可以。将注册表文件里 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下的全部以“Run”为作为前缀的异常程序流程全删就可以。

八、避免Guest帐户的侵入

Guest帐户即说白了的宾客帐户，它能够 浏览电子计算机，但受限制。悲剧的是，Guest也为黑客攻击打开了一扇门!在网上有很多文章内容上都详细介绍过怎样运用Guest用户获得访问权限的方式，因此要避免根据Guest帐户的系统入侵。

禁止使用或彻底删除Guest帐户是更好是的 *** ，但在一些务必应用到Guest帐户的状况下，就必须根据其他方式来搞好防御力工作中了。更先要给Guest设一个健壮的登陆密码，随后详尽设定Guest帐户对物理学途径的访问限制。打个比方，假如你需要避免 Guest用户能够 浏览tool文件夹名称，能够 右键该文件夹名称，在弹出来菜单中选择“安全性”标识，从这当中可见到能够 浏览此文件夹名称的全部用户。删掉管理人员以外的全部用户就可以。或是在管理权限中为相对的用户设置管理权限，比如说只有“列举文件夹名称文件目录”和“载入”等，那样就安全性多了。

九、搞好IE的安全策略

ActiveX控制和 Applets有极强的作用，但也存有被别人运用的安全隐患，网页页面中的恶意程序通常便是运用这种控制撰写的微信小程序，要是打开网站便会被运作。因此要防止故意网页页面的进攻仅有严禁这种恶意程序的运作。

IE对于此事出示了多种多样挑选，实际设定流程是：“专用工具”→“Internet选择项”→“安全性”→“自定等级”，建议将ActiveX控制与有关选择项禁止使用。慎重些总沒有错!

此外，在IE的安全系数设置中大家只有设置Internet、当地Intranet、受信赖的网站、受到限制的网站。但是，微软公司在这儿掩藏了“我的电脑”的安全系数设置，根据修改注册表把该选择项开启，能够 使我们在看待ActiveX控制和 Applets时有大量的挑选，并对当地上网安全造成更大的危害。

下边是实际的方式：

1、开启“刚开始”莱单中的“运作”，在弹出来的“运作”提示框中键入Regedit.exe。

2、打开注册表在线编辑器，点一下前边的“ ”号依次进行到：HKEY_CURRE-NT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\InternetSettings\\Zones\\0

3、在右侧对话框中寻找DWORD值“Flags”，默认设置键值为十六进制的21(十进制33)，双击鼠标“Flags”，

4、在弹出来的提示框里将它的键值改成“1”就可以，关掉注册表文件在线编辑器。不用重启电脑上，再次开启IE，再度点一下“专用工具→Internet选择项→安全性”标识，你就会看到多了一个“我的电脑”标志，在这儿你能设置它的安全级别。将它的安全级别设置高些，那样的预防更严实。

5、最终提议为自己的系统软件打上补丁下载， 微软公司这些补丁下载還是很有效的。

操作步骤：

1、登陆有线路由器，进到局域网设置。设置路由器的局域 *** IP地址和子网掩码。这一IP地址默认设置是192.168.1.1，你设定为8.8.8.1都能够，在符合规格型号的标准下能够 随便设定。子网掩码還是255.255.255.0，DNS设定能够 延用老设定，能够 应用电信网DNS还可以应用GoogleDNS或是Opendns。

2、以Windows 5系统为事例，鼠标右键点一下任务栏图标上的 *** 图标，开启“互联网和共享管理中心”。点一下左上方的“变更电源适配器设定”，随后寻找“本地连接”或是“wifi *** 联接”。以有线 *** 为事例在“本地连接”上点一下鼠标右键，挑选“属性”。针对wifi *** 而言，也是一样的。

3、在“本地连接属性”中寻找“Internet协议书版本号4”也就是别名的IPV4协议书，点一下正下方的“属性”在这儿设定IP地址。以前边设置路由地址为8.8.8.1为事例，电脑上的IP能够 设定为8.8.8.2，几台电脑上得话IP地址最终一组数据按序增长，不可以反复。

4、假如互联网里边的设备很少，那麼能够 手动式设定IP地址并关掉DHCP。假如互联网里边电脑上比较多，那麼能够 保存DHCP，设定按MAC地址分派IP，那麼安全系数也是有确保的，大伙儿能够 依据具体必须差别设定。

5、假如保存DHCP那麼请绕过STEP02和STEP03。随后返回无线路由器中，进到DHCP设定项。在里面寻找“静态数据DHCP”，依照现有的标准或是路由器页面提醒，按文件格式键入每台电脑网卡的MAC地址和手动式分派的IP地址。随后，请还记得在一般DHCP设定中，给别的电脑上分派应用的地址段外的地址。

我提醒：这儿用的IP是IP V4协议书，一共四组数据，每一组要是在1-254中间便是达标的。为了更好地有利于记忆力，提议无线路由器的IP设定为末尾数1。

根据那样的设定，不敢说无尽 *** 密码不容易被破译，可是被破译的几率会减少许多 ，由于如今的 *** 黑客的才可以是无尽的！假如确实无法容忍被蹭网，還是提议你用光纤宽带。

*** 黑客一般是如何侵入大家的电脑上的怎样阻拦黑客攻击呢要做什么预防工作中今日我为大伙儿梳理了一些解决方案，下边我们一起来瞧瞧吧!

说白了防患于未然，黑客攻击大家的电脑上，方能进到电脑上的“口”，这儿说白了电脑上的“口”，指的便是端口。我们知道，电脑上与互联网技术开展通讯全是根据端口来传送数据的，不论是一切正常的数据信息，還是黑客攻击时造成的数据信息，无一例外都必须历经端口。因而，要是大家堵漏了一台电脑上的风险端口，那麼 *** 黑客要想侵入大家的电脑上就很艰难了。下边让我们一起来学习培训一下关闭电脑端口的方式。

什么叫端口

端口是电子计算机与外界通讯的方式，电子计算机必须它与外部开展交流与沟通。 *** 服务器选用不一样的端口出示不一样的服务项目，因而，只必须一个IP地址就可以接受不一样的数据文件。正由于拥有端口，当一个数据文件抵达该电子计算机时，它才知道该把哪一个数据文件送至哪一个系统服务去。因而，根据不一样端口，电子计算机与外部就可以开展互相影响的通讯。简易地说，端口就好像一扇门，仅有大家开启这道门，电子计算机才可以与外部开展通讯，全部数据信息必须根据门才可以进到大家的系统软件。比如大家所熟识的“震波”、“魔波”病原体便是根据139、445端口散播的，而知名的木马病毒“冰川”则是根据7626端口操纵大家的电子计算机。因此，要是大家掌握一些病原体木马病毒常见的端口，并将之关掉，就能防止许多 病原体木马病毒的进攻。

一、应用系统软件内置作用关掉端口

关掉端口并并不是一项 高深的技术，Windows本身就内置有管理端口的功能，只是我们很少用到它，这项功能名叫“TCP/IP筛选”。

　　1)进入“控制面板”→“ *** 连接”。我们可以在其中找到一个“本地连接”，在“本地连接”上点右键，选择“属性”，接着会出现属性窗口。

　　2)在窗口中央处有一个“此连接使用下列选定组件”选项，其中可以找到“Internet 协议(TCP/IP)”，选中它后再次点击鼠标右键，在新出现的属性窗口中单击“高级”按钮，进入高级TCP/IP设置。切换到“选项”标签，在“可选设置”中就可以发现我们的主角“TCP/IP筛选”。双击“TCP/IP筛选”，即可对其进行设置。

　　

　　使用“TCP/IP筛选”

　　3)我们先来设置TCP端口。在TCP端口设置处选中“只允许”选项，下方的“添加”按钮会被激活，我们单击后即可开始添加端口。这里我们只需根据自身的情况添加常用的端口，例如需要浏览网页就添加80端口，用Foxmail等邮件客户端收信则添加110端口。至于需要关闭的端口，只要不添加进来就是了。同样的，UDP端口的设置类似。最后别忘了勾选“启用TCP/IP 筛选(所有适配器)”，这样才能让设置生效。

　　

　　二、使用 *** 防火墙

　　关闭端口是一般的 *** 防火墙都具有的功能。使用 *** 防火墙也是关闭端口最简便、最快捷的途经。以“天网防火墙”为例，点击其“IP规则管理”，选择“增加规则”。规则的“名称”和“说明”可以随意填。在“数据包方向”下拉框中选择“接收”，“对方IP地址”中选择“任何地址”，“数据包协议类型”选择“TCP”，在“本地端口”处填上139-139，最后在“满足上面条件时”选择“拦截。这样就可以防止别人连接本机139的端口。如果想防止本机向外连接，例如防止一些反弹连接型的木马，那么只要在“数据包方向”下拉框中选择“发送”，并在端口填写处选择“对方端口”即可。

　　防火墙关闭端口

　　在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：

　　依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

　　关闭/开启端口

　　在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、 *** TP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的 *** 来关闭/开启端口。

　　关闭端口

　　比如在Windows 2000/XP中关闭 *** TP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol ( *** TP)”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了 *** TP服务就相当于关闭了对应的端口。

　　开启端口

　　如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。

　　提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。

　　好了今天小编的介绍就到这里了，希望对大家有所帮助!如果你喜欢记得分享给身边的朋友哦!

　　相关文章：

　　1.如何防范黑客入侵

　　2.防止黑客入侵电脑的简单 ***

　　3.【 *** 安全】:预防黑客入侵电脑的常用 *** ,你都知道吗

　　4.系统防止黑客入侵小教程

　　5.怎么防止黑客入侵cisco路由器

　　知道IP地址怎样入侵电脑（菜鸟入门）

　　黑客已经成为一种文化，很多人想成为黑客，他们偶尔学到了几种小花招，总喜欢拿别人开玩笑，搞些恶作剧。其实黑客的更高境界在于防守，不在于进攻。所谓明枪易躲暗箭难防，要防住他人所有的进攻，肯定需要懂得比对方更多的系统知识，了解更多的系统漏洞，及如何弥补漏洞。 现在满天都是黑客教程，但真正有用的不多，黑客小组下面介绍一种WIN9X下的入侵 *** :

　　

　　1.取得对方IP地址如XX.XX.XX.XX， *** 太多不细讲了。

　　2.判断对方上网的地点，开个DOS窗口键入 TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是对方的上网地点。

　　3.得到对方电脑的名称，开个DOS窗口键入 N *** STAT -A XX.XX.XX.XX 之一行是对方电脑名称 第二行是对方电脑所在工作组 第三行是对方电脑的说明

　　4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： XX.XX.XX.XX 电脑名

　　5.开DOS窗口键入 N *** STAT -R

　　6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。

　　以上 *** 请不要乱用，本人对你用上面的 *** 所惹出的麻烦概不负责，请慎重。 对付上面进攻的更好办法就是隐藏你的IP地址。