防范黑客来自网上的攻击的几种方法

一、隐藏ip地址

黑客若要对我们实施攻击，首先要找到我们的ip地址，否则无从下手。隐藏ip地址常用如下三法：

1、使用代理服务器(proxy server)：若我们浏览网站、聊天、bbs等，这时留下网址是代理服务器的，而非我们的网址。

2、使用工具软件：norton internet security 具有隐藏ip的功能，若您的电脑前端有路由器、ip共享功能的集线器，则此法无效，因nis只能隐藏你电脑的ip地址。

3、对于局域网中的电脑，浏览器中的proxy的地址应设为与internet连接的那台电脑的地址。

以上措施一定程度上防范了入侵，但仍存在疏漏之处，黑客仍可利用端口扫描找到你的ip地址，更进一步的措施就是“端口防范”。

二、端口防范

黑客或病毒对您入侵时，要不断地扫描您的计算机端口，如果您安装了端口监视程序(比如netwatch),该监视程序则会有警告提示。入侵者很可能连续频繁扫描端口以寻找时机，监视程序也会不断地提示您，令您不胜其烦，如果您遇到这种入侵，可用工具软件关闭不用的端口，比如，用“norton internet security ”关闭不用的80和443端口，这两个端口提供http服务，如果您不提供网页浏览服务，尽可关闭;关闭25和110端口，这两个提供smtp和pop3服务，不用时也应关闭，其他一些不用端口也可关闭。关闭了这些端口，无异于挡入侵者于大门之外。

在tcp/ip协议上，windows是通过139端口与其他安装windows系统的电脑进行连接，关闭此端口，可防范绝大多数的攻击。关闭步骤：[网络]→[配置]→[tcp/ip]→[属性]→[绑定]→[microsoft网络客户端](把此项前面的“√”去掉，若无此项可不作变动)。

关闭共享和设置密码

若您的电脑非局域网**享硬盘存取的电脑，可关闭全部硬盘和文件夹共享，步骤是：[网络]→[文件和打印机共享]→[允许其他用户访

[1] [2]