网络端口安全防护基本技巧

时。不同于传统的局域网，黑客可以攻击远程网络，而无线　局域网的入侵者就在本地。通过无线入侵检测系统就可以　估算出入侵者的物理地址。通过８０２　１　１的ｓｅｎｓｏｒ数据分　析找出受害者的，就可以更容易定位入侵者的地址。一旦　确定攻击者的目标缩小，特别反映小组就拿出Ｋｉｓｍｅｔ或　Ａｉｒｏｐｅｅｋ根据入侵检测系统提供的线索来迅速找出入侵　者。　奠■执行　无线入侵检测系统不但能找出入侵者，它还能加强策　文：番茄　略。通过使用强有力的策略，会使无线局域网更安全。　网络端口安全防护基本技巧　众所周知，计算机之间通信是通过端　３进行的，例如你访问一个网站时，Ｗｉ１ｎ－　ｔ胁栓一　无线入侵检测系统不但能检测出攻击者的行为，还能　关闭本机不用的端口　默认情况下Ｗｉｎｄｏｗｓ有很多端１３是　检测到ｒｏｇｕｅ　ＷＡＰＳ，识别出未加密的８０２　１　１标准的数　据流量。　ｄｏｗｓ就会在本机开一个端１３，然后去连　开放的，一旦你上网，黑客可以通过这些　３连上你的电脑，因此你应该封闭这些　接远方网站服务器的一个端１３，别人访问　端１为了更好地发现潜在的ＷＡＰ目标，黑客通常使用扫　描软件（Ｎｅｔｓｔｕｍｂｌｅｒ和Ｋｉｓｍｅｔ这样的软件）。使用全球　卫星定位系统（Ｇｌｏｂａｌ　Ｐｏｓｉｔｉｏｎｉｎｇ　Ｓｙｓｔｅｍ）来记录他们　你时也是如此。默认状态下，Ｗｉｎｄｏｗｓ会　端１３。主要有：ＴＣＰ１３９、４４５、５９３、１０２５端　在你的电脑上打开许多服务端１３，黑客常　常利用这些端１３来实施入侵，因此掌握端　３方面的知识，１是安全上网必备的技能。　口和ＵＤＰ１２３、１３７、１３８、４４５、１９００端　３、一些流行病毒的后门端１１３（如ＴＣＰ　２５１３、２７４５、３１２７、６１２９端１３），以及远程　服务访问端口３３８９。关闭的方法是：　的地理位置。这些工具正因为许多网站对ＷＡＰ的地理支　持而变得流行起来。　比探测扫描更严重的是，无线入侵检测系统检测到的　ＤｏＳ攻击，ＤｏＳ攻击在网络上非常普遍。ＤｏＳ攻击都是因　为建筑物阻挡造成信号衰减而发生的。黑客也喜欢对无线　局域网进行ＤｏＳ攻击。无线入侵检测系统能检测黑客的　这种行为。像伪造合法用户进行泛洪攻击等。　常用端口及其分类　电脑在Ｉｎｔｅｒｎｅｔ上相互通信需要使　用ＴＣＰ／ＩＰ协议，根据ＴＣＰ／ＩＰ协议规定，　１．１３７、１３８、１３９、４４５端１３：它们都是　为共享而开放的，你应该禁止别人共享你　的机器，所以要把这些端１３全部关闭，方　电脑有２５６×２５６（６５５３６）个端１３，这些端　法是：单击“开始一控制面板一系统一硬　３可分为ＴＣＰ端１１３和ＵＤＰ端１３两种。如　果按照端１３号划分，它们又可以分为以下　两大类：　１．系统保留端口（从０到１０２３）　件一设备管理器”，单击“查看”菜单下　的“显示隐藏的设备”，双击“非即插即　除了上文的介绍，还有无线入侵检测系统还能检测到　ＭＡＣ地址欺骗。它是通过一种顺序分析，找出那些伪装　ＷＡＰ的无线上网用户。　用驱动程序”，找到并双击ＮｅｔＢｉｏｓ　ｏｖｅｒ　Ｔｃｐｉｐ，在打开的“ＮｅｔＢｉｏｓ　ｏｖｅｒ　Ｔｃｐｉｐ属　这些端口不允许你使用，它们都有确　性”窗口中，单击选中“常规”标签下的　“不要使用这个设备（停用）”，单击“确　２．关闭ＵＤＰ１２３端１３：单击“开始一　设置一控制面板”，双击“管理工具一服　无线入慢括一曩奠的　陷　虽然无线入侵检测系统有很多优点，但缺陷也是同时　存在的。因为无线入侵检测系统毕竟是一门新技术。每个　新技术在刚应用时都有一些ｂｕｇ，无线入侵检测系统或许　也存在着这样的问题。随着无线入侵检测系统的飞速发　展，关于这个问题也会慢慢解决。　切的定义，对应着因特网上常见的一些服　系统服务，例如８０端１３就代表Ｗｅｂ服　务。２１对应着Ｆ．ｒＰ，２５对应着ＳＭＴＰ、　１１０对应着ＰＯＰ３等。　２．动态端口（从１０２４到６５５３５）　务，每一个打开的此类端１３，都代表一个　定”按钮后重新启动后即可。　务”，停止Ｗｉｎｄｏｗｓ　Ｔｉｍｅ服务即可。关　闭ＵＤＰ　１２３端１３，可以防范某些蠕虫病　３．关闭ＵＤＰ１９００端１３：在控制面板　当你需要与别人通信时，Ｗｉｎｄｏｗｓ　毒。　蕾论　无线入侵检测系统未来将会成为无线局域网中的一　个重要的部分。虽然无线入侵检测系统存在着一些缺陷，　但总体上优大干劣。无线入侵检测系统能检测到的扫描，　会从１０２４起，在本机上分配一个动态端　口，如果１０２４端口未关闭，再需要端口　推。　中双击“管理工具一服务”，停止ＳＳＤＰ　端１３，可以防范ＤＤｏＳ攻击。　４．其他端１３：你可以用网络防火墙来　时就会分配１０２５端１３供你使用，依此类　Ｄｉｓｃｏｖｅｒｙ　Ｓｅｒｖｉｃｅ服务即可。关闭这个　但是有个别的系统服务会绑定在　１０２４到４９１５１的端１３上，例如３３８９端　ＤｏＳ攻击和其他的８０２．１１的攻击，再加上强有力的安全　策略，可以基本满足一个无线局域网的安全问题。随着无　线局域网的快速发展．对无线局域网的攻击也越来越多，　需要一个这样的系统也是非常必要的。　（文章出处：ＩＴ　ｃｏｍ．ｏｎ）　关闭，或者在“控制面板”中，双击“管理　３（１远程终端服务）。从４９１５２到６５５３５　工具一本地安全策略”，选中“ＩＰ安全策　这一段端１３，通常没有捆绑系统服务，允　略，在本地计算机”，创建ＩＰ安全策略来　许Ｗｉｎｄｏｗｓ动态分配给你使用。　关闭。　＂／１