當前位置:首頁 » 電腦辦公 » 公司電腦多怎樣能防止被黑
擴展閱讀
怎樣在網上申請貸款 2024-12-26 10:48:34

公司電腦多怎樣能防止被黑

發布時間: 2022-12-28 21:57:36

㈠ 如何防止電腦被別人入侵

防是防不住的,不上那些亂七八糟的網站電腦就會沒事!不過那些電腦彈窗確實很煩人下載一個火絨殺毒軟體能過濾大部分的彈窗!

㈡ 公司的電腦要怎麼設置才能防止黑客竊取文件

網路安全
先要杜絕人為因素
我們公司的安全措施是,所有公司電腦全部加入
域,收回administrator許可權和密碼,只給予user許可權,嚴格限制上網,上網需要嚴格的審批手續。禁止USB介面的使用,禁止光碟機軟碟機使用,所有文件通過網路流動,在伺服器上安裝監控軟體,監控所有網路流量的動向。在網關上嚴格配置防火牆和殺毒軟體,在其他電腦上安裝客戶端殺毒軟體和網關的伺服器端殺毒軟體同步跟新和統一設置。

㈢ 怎樣才能讓電腦不被黑客入侵

1.安裝新版殺毒軟體和防火牆,避免病毒木馬攻擊
2.不要隨意安裝網上的共享軟體,很多都是沒有多大用處,反而給你梆定一些垃圾流氓軟體(如3721、中文上網等),影響你的系統運行;
3.定時讓電腦自動更新
4.大家公認的優化軟體有:windows優化大師、XP總管、超級兔子、Registry Optimize等,
5.查看系統版本最簡單的方法是:右擊我的電腦--屬性,就可以看到了。

㈣ 怎樣預防黑客入侵電腦

在這個技巧中,你將學到:一個簡單的網頁毀損會顯示出一個詳盡的突發事件響應計劃多麼的有價值!

被黑掉的經驗類似於得到了一個少的可憐的收入,至少,這是最近我從自己的一個網頁被人塗改破壞後學習到的感受。

果真,我們的調查發現被毀損的伺服器上運行著一個沒有打補丁的PHP論壇程序,黑客使用PHP exploit留下了一條短的、友好的信息標明他曾經佔領過這個領地。雖然這是一個相對較小的事件,但它強調了有一個有準備的、明智的突發事件響應計劃是多麼的重要。

有個諺語說的很對:不到危急時刻,沒有人會看到一項策略的價值。

信息響應(IR)計劃給出了我們的立即響應、調查分析和恢復的過程,它們就像在我們手中互相交叉的三環,為了保證其成功,我們必須做到以下幾個方面:

伺服器隔離

這是一台相當重要的伺服器,因此我們必須保證其安裝性,並將其從網路中隔離。我們在伺服器和外部網路之間通過防火牆規則來攔截攻擊行為,然後我們就可以關閉響應的交換機埠,將伺服器隔離。一旦隔離完成,我們就可以暫停記錄發現的時間,這將發現黑客以及黑客所進行的行為,這也是為法庭分析和可能的訴訟行為提供證據的重要步驟。

黑客跟蹤

黑客沒有刪除日誌,因此我們花很短的時間就發現黑客多次使用一個固定的腳本嘗試攻擊PHP。我們真正想知道的是黑客是否得到了root用戶的許可權,或者他使用此伺服器作為墊腳石對其它系統進行攻擊。對重要文件的CRC校驗告訴我們,它們並沒有被更改和損壞,在內存中也沒有可疑的進程運行。我們檢查了論壇程序供應商的站點,的確,在攻擊發生前的一周,供應商已經發表了有關此漏洞的聲明,並且已經推出了補丁程序。這就沒有問題了――一個星期的時間對黑客來說已經足夠了。

我們震驚於在我們的IDS日誌中沒有發現PHP攻擊的證據,我們的IDS供應商告訴我們,在下一次計劃中的簽名更新之前,簽名將有大約兩星期的使用時間。也就使說,在漏洞和攻擊被發現,和IDS簽名變得可用之前,有三個星期的缺口。

響應和恢復

我們的事件響應策略是,不管事件的嚴重性如何(不留下冒險的機會),任何被破壞的機器都要重新再建。系統根據一般可接受的指南進行安全方面的設置和鞏固,我們還通過漏洞掃描器掃描機器的弱點以檢查我們的工作。當然,我們還通過攻擊軟體檢測相似的機器。

總結教訓

我們從此次事件中總結出了經驗教訓:確信你的系統管理員跟上了最新的補丁(每個月一次是不夠的),並且經常查看日誌(一周一次也遠遠不夠)。安全管理員必須知道各台機器都安裝了什麼軟體,以便他們能夠提防相關的漏洞和弱點。不要依靠任何唯一的IDS供應商,因為簽名對第一防禦范圍來說可能到達的太晚。考慮在面向公眾的伺服器上實施Tripwire(一個入侵檢測系統),監視重要文件屬性的改變。

最後,保持你的突發事件響應策略的實時性,以適應當前系統的要求。讓大家知道在緊急狀態下應該做什麼,這樣才能保證補救措施的順利實行。
預防黑客十絕招

一、使用防病毒軟體並且經常將其升級更新,從而使有破壞性的程序遠離你的計算機。

二、不允許網上的商家為了便於你以後購物儲存你的信用卡資料。

三、使用由數字和字母混排而成、難以被破譯的口令密碼,並且經常更換。

四、對不同的網站和程序,要使用不同口令,以防止被黑客破譯。

五、使用最新版本的萬維網瀏覽器軟體、電子郵件軟體以及其他程序。

六、只向有安全保證的網站發送信用卡號碼,留意尋找瀏覽器底部顯示的掛鎖圖示或鑰匙形圖標。

七、確認你要打交道的網站地址,留意你輸入的地址,比如不要把ana-zon.com寫成amozon.com。

八、使用有對cookie程序控制權的安全程序,cookie程序會把信息傳送回網站。

九、如果你使用數字用戶專線或是電纜數據機連接英特網,那就要安裝防火牆軟體,監視數據流動。

十、不要打開電子郵件的附件,除非你知道信息的來源。

㈤ 怎樣設置電腦防止黑客入侵

1、禁止IPC空連接

Cracker可以利用net use命令建立空連接,進而入侵,還有net view,nbtstat這些都是基於空連接的,禁止空連接就好了。打開注冊表,找到Local_Machine\System\
CurrentControlSet\Control\
LSA-RestrictAnonymous 把這個值改成」1」即可。

2、禁止At命令

Cracker往往給你個木馬然後讓它運行,這時他就需要at命令了。打開管理工具-服務,禁用task scheler服務即可。

3、關閉超級終端服務

如果你開了的話,這個漏洞都爛了,我不說了。

4、關閉SSDP Discover Service服務

這個服務主要用於啟動家庭網路設備上的UPnP設備,服務同時會啟動5000埠。可能造成DDOS攻擊,讓CPU使用達到100%,從而使計算機崩潰。照理說沒人會對個人機器費力去做DDOS,但這個使用過程中也非常的佔用帶寬,它會不斷的向外界發送數據包,影響網路傳輸速率,所以還是關了好。

5、關閉Remote Regisry服務

看看就知道了,允許遠程修改注冊表?除非你真的腦子進水了。

6、禁用TCP/IP上的NetBIOS

網上鄰居-屬性-本地連接-屬性-Internet協議(TCP/IP)屬性-高級-WINS面板-NetBIOS設置-禁用TCP/IP上的NetBIOS。這樣Cracker就無法用nbtstat命令來讀取你的NetBIOS信息和網卡MAC地址了。

7、關閉DCOM服務

這就是135埠了,除了被用做查詢服務外,它還可能引起直接的攻擊,關閉方法是:在運行里輸入dcomcnfg,在彈出的組件服務窗口裡選擇默認屬性標簽,取消「在此計算機上啟用分布式COM」即可。

8、把共享文件的許可權從「everyone」組改成「授權用戶」

「everyone」 在win2000中意味著任何有權進入你的網路的用戶都能夠獲得這些共享資料。任何時候都不要把共享文件的用戶設置成「everyone」組。包括列印共享,默認的屬性就是「everyone」組的,一定不要忘了改。

9、取消其他不必要的服務

請根據自己需要自行決定,下面給出HTTP/FTP伺服器需要最少的服務作為參考:

l Event Log

l License Logging Service

l Windows NTLM Security Support Provider

l Remote Procere Call (RPC) Service

l Windows NT Server or Windows NT Workstation

l IIS Admin Service

l MSDTC

l World Wide Web Publishing Service

l Protected Storage
10、更改TTL值

Cracker可以根據ping回的TTL值來大致判斷你的操作系統,如:

TTL=107(WINNT);

TTL=108(win2000);

TTL=127或128(win9x);

TTL=240或241(linux);

TTL=252(solaris);

TTL=240(Irix);
實際上你可以自己更改的:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\
Parameters:DefaultTTL REG_DWORD 0-0xff(0-255 十進制,默認值128)改成一個莫名其妙的數字如258,起碼讓那些小菜鳥暈上半天,就此放棄入侵你也不一定哦。

11、賬戶安全

首先禁止一切賬戶,除了你自己,呵呵。然後把Administrator改名。我呢就順手又建了個Administrator賬戶,不過是什麼許可權都沒有的那種,然後打開記事本,一陣亂敲,復制,粘貼到「密碼」里去,呵呵,來破密碼吧!破完了才發現是個低級賬戶,看你崩潰不?

12、取消顯示最後登錄用戶

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current Version\
Winlogon:DontDisplayLastUserName把值改為1。

13、刪除默認共享

有人問過我一開機就共享所有盤,改回來以後,重啟又變成了共享是怎麼回事,這是2K為管理而設置的默認共享,必須通過修改注冊表的方式取消它:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\
Parameters:AutoShareServer類型是REG_DWORD把值改為0即可。

14、禁用LanManager 身份驗證

Windows NT Servers Service Pack 4 和後續的版本都支持三種不同的身份驗證方法: LanManager (LM) 身份驗證;Windows NT(也叫NTLM)身份驗證;Windows NT Version 2.0 (也叫NTLM2) 身份驗證;

默認的情況下,當一個客戶嘗試連接一台同時支持LM 和 NTLM 身份驗證方法的伺服器時,LM 身份驗證會優先被使用。所以建議禁止LM 身份驗證方法。

1. 打開注冊表編輯器;

2. 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa;

3. 選擇菜單「編輯」,「添加數值」;

4. 數值名稱中輸入:LMCompatibilityLevel ,數值類型為:DWORD,單擊 確定;

5. 雙擊新建的數據,並根據具體情況設置以下值:

0 - 發送 LM 和 NTLM響應;

1 - 發送 LM 和 NTLM響應;

2 - 僅發送 NTLM響應;

3 - 僅發送 NTLMv2響應;(Windows 2000有效)

4 - 僅發送 NTLMv2響應,拒絕 LM;(Windows 2000有效)

5 - 僅發送 NTLMv2響應,拒絕 LM 和 NTLM;(Windows 2000有效)

6. 關閉注冊表編輯器;

7. 重新啟動機器。

㈥ 怎麼防止電腦被黑客監控

其一:一般個人電腦重要信息較少,厲害的黑客一般不會光顧,當然也有被黑客新手拿來試手的可能,或被當作肉雞的可能~
其二:系統安全性不高的情況易被黑客遠程監控,主要是一些菜鳥級黑客,因為如果真高手級的黑客一般對普通個人電腦不會在意~
當電腦中了遠程監控的木馬或病毒(如灰鴿子木馬等)時,就等同於被對方開了後門~
其三:防止被黑客遠程監控方法:
1、先針對前兩答:你使用影子系統,只能說是每次重啟後系統恢復到裝影子系統時的狀態,如果你在裝影子系統時已經中了遠程監控木馬,就會一直被對方遠程監控了~~~而且還不保證你在某次使用時被植入木馬~~~而且影子系統也尚存在一系列問題~~~
2、防止黑客入侵方法:
盡量提高系統安全性:(1)安裝殺毒軟體,推薦:McAfee、卡巴、諾頓、金山等(McAfee企業版可免費升級),並安裝網路防火牆。
(2)關閉無用的埠,盡量減少某些常用木馬常用的埠。如果是區域網的話最好關閉系統共享。~
(3)及時升級系統安全補丁,減少系統安全漏洞。
(4)安裝軟體時盡量使用綠色無插件版,可使用一些安全軟體如360安全衛士、瑞星卡卡助手等,McAfee有強大的系統監控功能,也可防禦一些插件~~~
(5)盡量少上一些不知名的小網站,減少中木馬機會~~~
安全不是絕對的,只是相對的!~
是否可以解決您的問題?

㈦ 如何防止電腦被黑客入侵

安裝殺毒軟體。有些黑客是通過木馬竊取用戶資料的,也有一些殺毒軟體自帶有防黑技術。所以,安裝建議殺毒軟體。

安裝安全輔助軟體。如QQ電腦管家、金山衛士、360安全衛士等,並把監控全部打開。

安裝正版操作系統。盜版的很多有後門。

定期安裝安全補丁。微軟每隔一段時間就會發布安全補丁更新,很多第三方的軟體也是如此。

設置系統登錄密碼。在控制面板裡面設置,並禁用guest賬戶。

關閉磁碟共享。可以通過dos命令(開始——運行,輸入cmd,回車,輸入 net share c$ /delete (再把C換D、E、F等,依次下去)),也可以在管理里的共享文件夾關閉。

打開防火牆。建議正版windows用戶開啟。

關閉遠程訪問。右鍵單擊「我的電腦」——「屬性」——「遠程」,把「允許遠程用戶訪問此計算機」前面的鉤去掉。

不要亂進網站。特別是一些QQ群上亂發的網站。

㈧ 我的電腦如何有效的防範黑客的攻擊

一、計算機的設置

1.關閉「文件和列印共享」

文件和列印共享應該是一個非常有用的功能,但在不需要它的時候,也是黑客入侵的很好的安全漏洞。所以在沒有必要「文件和列印共享」的情況下,我們可以將它關閉。用滑鼠右擊「網路鄰居」,選擇「屬性」,然後單擊「文件和列印共享」按鈕,將彈出的「文件和列印共享」對話框中的兩個復選框中的鉤去掉即可。 雖然「文件和列印共享」關閉了,但是還不能確保安全,還要修改注冊表,禁止它人更改「文件和列印共享」。打開注冊表編輯器,選擇

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork

主鍵,在該主鍵下新建DWORD類型的鍵值,鍵值名為「NoFileSharingControl」,鍵值設為「1」表示禁止這項功能,從而達到禁止更改「文件和列印共享」的目的;鍵值為「0」表示允許這項功能。這樣在「網路鄰居」的「屬性」對話框中「文件和列印共享」就不復存在了。
2.把Guest賬號禁用

有很多入侵都是通過這個賬號進一步獲得管理員密碼或者許可權的。如果不想把自己的計算機給別人當玩具,那還是禁止的好。打開控制面板,雙擊「用戶和密碼」,單擊「高級」選項卡,再單擊「高級」按鈕,彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵,選擇屬性,在「常規」頁中選中「賬戶已停用」。另外,將Administrator賬號改名可以防止黑客知道自己的管理員賬號,這會在很大程度上保證計算機安全。

3.禁止建立空連接

在默認的情況下,任何用戶都可以通過空連接連上伺服器,枚舉賬號並猜測密碼。因此,我們必須禁止建立空連接。方法是修改注冊表:打開注冊表

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA

將DWORD值「RestrictAnonymous」的鍵值改為「1」即可。
二、隱藏IP地址

黑客經常利用一些網路探測技術來查看我們的主機信息,主要目的就是得到網路中主機的IP地址。IP地址在網路安全上是一個很重要的概念,如果攻擊者知道了你的IP地址,等於為他的攻擊准備好了目標,他可以向這個IP發動各種進攻,如DoS( 拒絕服務 )攻擊、Floop溢出攻擊等。隱藏IP地址的主要方法是使用代理伺服器。 與直接連接到Internet相比,使用代理伺服器能保護上網用戶的IP地址,從而保障上網安全。代理伺服器的原理是在客戶機(用戶上網的計算機)和遠程伺服器(如用戶想訪問遠端WWW伺服器)之間架設一個「中轉站」,當客戶機向遠程伺服器提出服務要求後,代理伺服器首先截取用戶的請求,然後代理伺服器將服務請求轉交遠程伺服器,從而實現客戶機和遠程伺服器之間的聯系。很顯然,使用代理伺服器後,其它用戶只能探測到代理伺服器的IP地址而不是用戶的IP地址,這就實現了隱藏用戶IP地址的目的,保障了用戶上網安全。提供免費代理伺服器的網站有很多,你也可以自己用代理獵手等工具來查找。

三、關閉不必要的埠

黑客在入侵時常常會掃描你的計算機埠,如果安裝了埠監視程序(比如Netwatch),該監視程序則會有警告提示。如果遇到這種入侵,可用工具軟體關閉用不到的埠。

四、更換管理員賬戶

Administrator賬戶擁有最高的系統許可權,一旦該賬戶被人利用,後果不堪設想。黑客入侵的常用手段之一就是試圖獲得Administrator賬戶的密碼,所以我們要重新配置Administrator賬號。 首先是為Administrator賬戶設置一個強大復雜的密碼,然後我們重命名Administrator賬戶,再創建一個沒有管理員許可權的Administrator賬戶欺騙入侵者。這樣一來,入侵者就很難搞清哪個賬戶真正擁有管理員許可權,也就在一定程度上減少了危險性。
五、杜絕Guest賬戶的入侵

Guest賬戶即所謂的來賓賬戶,它可以訪問計算機,但受到限制。不幸的是,Guest也為黑客入侵打開了方便之門!網上有很多文章中都介紹過如何利用Guest用戶得到管理員許可權的方法,所以要杜絕基於Guest賬戶的系統入侵。

禁用或徹底刪除Guest賬戶是最好的辦法,但在某些必須使用到Guest賬戶的情況下,就需要通過其它途徑來做好防禦工作了。首先要給Guest設一個強壯的密碼,然後詳細設置Guest賬戶對物理路徑的訪問許可權。舉例來說,如果你要防止Guest用戶可以訪問tool文件夾,可以右擊該文件夾,在彈出菜單中選擇「安全」標簽,從中可看到可以訪問此文件夾的所有用戶。刪除管理員之外的所有用戶即可。或者在許可權中為相應的用戶設定許可權,比方說只能「列出文件夾目錄」和「讀取」等,這樣就安全多了。

六、安裝必要的安全軟體

我們還應在電腦中安裝並使用必要的防黑軟體,殺毒軟體和 防火牆 都是必備的。在上網時打開它們,這樣即便有黑客進攻我們的安全也是有保證的。

七、防範木馬程序

木馬程序會竊取所植入電腦中的有用信息,因此我們也要防止被黑客植入木馬程序,常用的辦法有:

● 在下載文件時先放到自己新建的文件夾里,再用殺毒軟體來檢測,起到提前預防的作用。

● 在「開始」→「程序」→「啟動」或「開始」→「程序」→「Startup」選項里看是否有不明的運行項目,如果有,刪除即可。將注冊表裡

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

下的所有以「Run」為前綴的可疑程序全部刪除即可。
八、不要回陌生人的郵件

有些黑客可能會冒充某些正規網站的名義,然後編個冠冕堂皇的理由寄一封信給你要求你輸入上網的用戶名稱與密碼,如果按下「確定」,你的賬號和密碼就進了黑客的郵箱。所以不要隨便回陌生人的郵件,即使他說得再動聽再誘人也不上當。

九、做好IE的安全設置

ActiveX控制項和 Applets有較強的功能,但也存在被人利用的隱患,網頁中的惡意代碼往往就是利用這些控制項編寫的小程序,只要打開網頁就會被運行。所以要避免惡意網頁的攻擊只有禁止這些惡意代碼的運行。IE對此提供了多種選擇,具體設置步驟是:「工具」→「Internet選項」→「安全」→「自定義級別」,建議您將ActiveX控制項與相關選項禁用。謹慎些總沒有錯! 另外,在IE的安全性設定中我們只能設定Internet、本地Intranet、受信任的站點、受限制的站點。不過,微軟在這里隱藏了「我的電腦」的安全性設定,通過修改注冊表把該選項打開,可以使我們在對待ActiveX控制項和 Applets時有更多的選擇,並對本地電腦安全產生更大的影響。

下面是具體的方法:打開「開始」菜單中的「運行」,在彈出的「運行」對話框中輸入Regedit.exe,打開注冊表編輯器,點擊前面的「+」號順次展開到:

HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0

在右邊窗口中找到DWORD值「Flags」,默認鍵值為十六進制的21(十進制33),雙擊「Flags」,在彈出的對話框中將它的鍵值改為「1」即可,關閉注冊表編輯器。無需重新啟動電腦,重新打開IE,再次點擊「工具→Internet選項→安全」標簽,你就會看到多了一個「我的電腦」圖標,在這里你可以設定它的安全等級。將它的安全等級設定高些,這樣的防範更嚴密。
最後建議給自己的系統打上補丁, 微軟那些補丁還是很有用的。

㈨ 電腦要怎樣組才能防止網路上的黑客,

默認情況下,Windows有很多埠是開放的,在你上網的時候,網路病毒和黑客可以通過這些埠連上你的電腦。為了讓你的系統變為銅牆鐵壁,應該封閉這些埠,主要有:TCP 135、139、445、593、1025 埠和 UDP 135、137、138、445 埠,一些流行病毒的後門埠(如 TCP 2745、3127、6129 埠),以及遠程服務訪問埠3389。下面介紹如何在WinXP/2000/2003下關閉這些網路埠:

第一步,點擊「開始」菜單/設置/控制面板/管理工具,雙擊打開「本地安全策略」,選中「IP 安全策略,在本地計算機」,在右邊窗格的空白位置右擊滑鼠,彈出快捷菜單,選擇「創建 IP 安全策略」(如右圖),於是彈出一個向導。在向導中點擊「下一步」按鈕,為新的安全策略命名;再按「下一步」,則顯示「安全通信請求」畫面,在畫面上把「激活默認相應規則」左邊的鉤去掉,點擊「完成」按鈕就創建了一個新的IP 安全策略。

第二步,右擊該IP安全策略,在「屬性」對話框中,把「使用添加向導」左邊的鉤去掉,然後單擊「添加」按鈕添加新的規則,隨後彈出「新規則屬性」對話框,在畫面上點擊「添加」按鈕,彈出IP篩選器列表窗口;在列表中,首先把「使用添加向導」左邊的鉤去掉,然後再點擊右邊的「添加」按鈕添加新的篩選器。

第三步,進入「篩選器屬性」對話框,首先看到的是定址,源地址選「任何 IP 地址」,目標地址選「我的 IP 地址」;點擊「協議」選項卡,在「選擇協議類型」的下拉列表中選擇「TCP」,然後在「到此埠」下的文本框中輸入「135」,點擊「確定」按鈕(如左圖),這樣就添加了一個屏蔽 TCP 135(RPC)埠的篩選器,它可以防止外界通過135埠連上你的電腦。

點擊「確定」後回到篩選器列表的對話框,可以看到已經添加了一條策略,重復以上步驟繼續添加 TCP 137、139、445、593 埠和 UDP 135、139、445 埠,為它們建立相應的篩選器。

重復以上步驟添加TCP 1025、2745、3127、6129、3389 埠的屏蔽策略,建立好上述埠的篩選器,最後點擊「確定」按鈕。

第四步,在「新規則屬性」對話框中,選擇「新 IP 篩選器列表」,然後點擊其左邊的圓圈上加一個點,表示已經激活,最後點擊「篩選器操作」選項卡。在「篩選器操作」選項卡中,把「使用添加向導」左邊的鉤去掉,點擊「添加」按鈕,添加「阻止」操作(右圖):在「新篩選器操作屬性」的「安全措施」選項卡中,選擇「阻止」,然後點擊「確定」按鈕。

第五步、進入「新規則屬性」對話框,點擊「新篩選器操作」,其左邊的圓圈會加了一個點,表示已經激活,點擊「關閉」按鈕,關閉對話框;最後回到「新IP安全策略屬性」對話框,在「新的IP篩選器列表」左邊打鉤,按「確定」按鈕關閉對話框。在「本地安全策略」窗口,用滑鼠右擊新添加的 IP 安全策略,然後選擇「指派」。

於是重新啟動後,電腦中上述網路埠就被關閉了,病毒和黑客再也不能連上這些埠,從而保護了你的電腦

㈩ 為什麼電腦會被黑客入侵可以預防么

為避免您的網站被黑客攻擊,單仁資訊建議您需要在平時做大量的工作,例如:

1、定期對網站進行安全檢測,通過查毒工具維護網站安全。
2、網站建設的過程中,需要多去維護,定期檢查網頁中是否存在漏洞與病毒,防止資料庫資料發生故障。
3、修改管理員的用戶名,有效提高後台管理員的密碼強度,強密碼應該包括14個字元,包括大小寫字母、數字和符號在內的組合。嚴格控制不同級別用戶的訪問許可權。
4、選擇安全性、穩定性、價格和客戶服務好的主機服務提供商。
5、會員的上載文件功能安全性要把控好,很多木馬都是通過上載,比如ASA,ASP。PHP,CER等這些都能夠作為木馬上載的。
6、需要的程序一定要通過正規途徑去下載,避免出現不正規程序影響網站運作與安全,並且建議在下載之後更改程序的資料庫名稱自己存放路徑,並且更改資料庫名稱而且使其具有復雜性。
7、注重程序的更新,保持網站程序是全新的版本,因為新版本不僅更加能夠對付各種病毒而且還能夠保護網站數據不受損壞。
8、如果網站經常遭到被黑,可以選擇重新安裝伺服器,重新上傳備份的網站文件。
網站一旦發現被黑,管理員應當盡量處理,將非網站的代碼去除,修改網站用戶名與密碼,把網站的損失盡可能地降到最低。