至顶网›网络频道 ›防护全方位　打造百分百安全的个人电脑

防护全方位　打造百分百安全的个人电脑

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

由于现在家用电脑所使用的操作系统多数为Windows XP 和Windows 2000 pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。

作者：赛迪网来源：赛迪网安全社区 2007年10月7日

关键字：

17、常见端口的介绍

　　TCP 
　　21　　 FTP 
　　22　　 SSH 
　　23　　 TELNET 
　　25　　 TCP SMTP 
　　53　　 TCP DNS 
　　80　　 HTTP 
　　135　　epmap 
　　138　　[冲击波] 
　　139　　smb 
　　445 
　　1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b 
　　1026 DCE/12345778-1234-abcd-ef00-0123456789ac 
　　1433 TCP SQL SERVER 
　　5631 TCP PCANYWHERE 
　　5632 UDP PCANYWHERE 
　　3389　　 Terminal Services 
　　4444[冲击波] 
　 
　　UDP 
　　67[冲击波] 
　　137 netbios-ns 
　　161 An SNMP Agent is running/ Default community names of the SNMP Agent

关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运行本机使用4000这几个端口就行了。

18、另外介绍一下如何查看本机打开的端口和TCP\IP端口的过滤

开始——运行——cmd，输入命令netstat -a ，会看到例如（这是我的机器开放的端口）

Proto Local Address　　　　Foreign Address　　　　State 
TCP　　yf001:epmap yf001:0　　　　 LISTE 
TCP　　yf001:1025 yf001:0 LISTE 
TCP　　(用户名）:1035　 yf001:0 LISTE 
TCP　　yf001:netbios-ssn yf001:0　　　　 　 LISTE 
UDP　　yf001:1129　　　　　　*:* 
UDP　　yf001:1183　　　　　　*:* 
UDP　　yf001:1396　　　　　　*:* 
UDP　　yf001:1464　　　　　　*:* 
UDP　　yf001:1466　　　　　　*:* 
UDP　　yf001:4000　　　　　　*:* 
UDP　　yf001:4002　　　　　　*:* 
UDP　　yf001:6000　　　　　　*:* 
UDP　　yf001:6001　　　　　　*:* 
UDP　　yf001:6002　　　　　　*:* 
UDP　　yf001:6003　　　　　　*:* 
UDP　　yf001:6004　　　　　　*:* 
UDP　　yf001:6005　　　　　　*:* 
UDP　　yf001:6006　　　　　　*:* 
UDP　　yf001:6007　　　　　　*:* 
UDP　　yf001:1030　　　　　　*:* 
UDP　　yf001:1048　　　　　　*:* 
UDP　　yf001:1144　　　　　　*:* 
UDP　　yf001:1226　　　　　　*:* 
UDP　　yf001:1390　　　　　　*:* 
UDP　　yf001:netbios-ns *:* 
UDP　　yf001:netbios-dgm *:* 
UDP　　yf001:isakmp *:*

现在讲讲基于Windows的TCP/IP的过滤。

控制面板——网络和拨号连接——本地连接——INTERNET协议（TCP/IP)—属性—高级—选项—tcp/ip筛选—属性。后添加需要的tcp 和UDP端口就可以了。如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。

19、关于浏览器

IE浏览器（或基于IE内核的浏览器）存在隐私问题，index.dat文件里记录着你上网的信息。所以我推荐大家换一款其他内核浏览器。现在炒的很热的FireFox，就很不错，如果你想打造一款属于自己的个性化浏览器，那FireFox是首选。它有强大的扩展定制功能！还有传说中那款最快的浏览器 Opera ，速度惊人，界面华丽。

当然，由于国内一些网页并不是用WC3组织认证的标准HTML语言编写，所以IE还是不能丢，留作备用。处理IE隐私可以用：Webroot WindowWasher。

RAMDISK 用内存虚拟出一块硬盘，将缓存文件写进去，不仅解决了隐私问题，理论上还能提高网速。

20、最后一招，也是最关键的一招：安装杀软与防火墙。