時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
??? "木馬"一個讓用戶頭疼的字眼，它們悄然無聲的進入我們的系統(tǒng)，叫人防不勝防。當木馬悄悄打開某扇"方便之門"(端口)時，不速之客就會神不知鬼不覺地侵入你的電腦。如果被種下木馬其實也不必擔心，首先我們要切斷它們與外界的聯(lián)系(就是堵住可疑端口)。
??? 在Win 2000/XP/2003系統(tǒng)中，Microsoft管理控制臺(MMC)已將系統(tǒng)的配置功能匯集成配置模塊，大大方便我們進行特殊的設置(以Telnet利用的23端口為例，操作系統(tǒng)為Windows XP)。
??? 操作步驟
??? 首先單擊"運行"在框中輸入"mmc"后回車，會彈出"控制臺1"的窗口。我們依次選擇"文件→添加/刪除管理單元→在獨立標簽欄中點擊‘添加’→IP安全策略管理"，最后按提示完成操作。這時，我們已把"IP安全策略，在本地計算機"(以下簡稱"IP安全策略")添加到"控制臺根節(jié)點"下。
??? 現(xiàn)在雙擊"IP安全策略"就可以新建一個管理規(guī)則了。右擊"IP安全策略"，在彈出的快捷菜單中選擇"創(chuàng)建IP安全策略"，打開IP安全策略向?qū)?，點擊"下一步→名稱默認為‘新IP安全策略’→下一步→不必選擇‘激活默認響應規(guī)則’"(注意:在點擊"下一步的同時，需要確認此時"編輯屬性"被選中)，然后選擇"完成→在"新IP安全策略屬性→添加→不必選擇‘使用添加向?qū)А?。
??? 在尋址欄的源地址應選擇"任何IP地址"，目標地址選擇"我的IP地址"(不必選擇鏡像)。在協(xié)議標簽欄中，注意類型應為TCP，并設置IP協(xié)議端口從任意端口到此端口23，最后點擊"確定"即可。這時在"IP篩選器列表"中會出現(xiàn)一個"新IP篩選器"，選中它，切換到"篩選器操作"標簽欄，依次點擊"添加→名稱默認為‘新篩選器操作’→添加→阻止→完成"。
??? 新策略需要被激活才能起作用，具體方法是:在"新IP安全策略"上點右鍵，"指派"剛才制定的策略。
??? 效果
??? 現(xiàn)在，當我們從另一臺電腦Telnet到設防的這一臺時，系統(tǒng)會報告登錄失敗。用掃描工具掃描這臺計算機，會發(fā)現(xiàn)23端口仍然在提供服務。以同樣的方法，大家可以把其它任何可疑的端口都封殺掉。
關(guān)鍵詞標簽：IP安全策略,木馬
相關(guān)閱讀
熱門文章
火絨安全軟件開啟懸浮窗的方法-怎么限制和設置軟件網(wǎng)速
火絨安全軟件怎么攔截廣告-火絨設置廣告攔截的方法
網(wǎng)絡安全管理軟件-PCHunter使用教程
騰訊QQ密碼防盜十大建議
人氣排行 火絨安全軟件開啟懸浮窗的方法-怎么限制和設置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設置廣告攔截的方法 網(wǎng)絡安全管理軟件-PCHunter使用教程 xp系統(tǒng)關(guān)閉445端口方法_ 教你如何關(guān)閉xp系統(tǒng)445端口 什么是IPS（入侵防御系統(tǒng)） 企業(yè)網(wǎng)絡安全事件應急響應方案 ARP協(xié)議的反向和代理 Windows Server 2008利用組策略的安全設置