第1页共15页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共15页今天分享给大家的不是本地安全策略，只是帮一些小虾人物解决下PC安全性质的问题。希望让我们的机子如同在没有车的高速公路上奔驰一样。计算机最大的威胁：我们常说，计算机的绝对安全是不存在的，但为什么计算机在高手下总是不会有病毒，不会有木马呢？人为因素占据的计算机安全的绝对比重。正确的操作计算机会使计算机更加的顺畅和安全。（说到这里忍不住说一个小插曲。从前我有一个口头禅，以不变应万变。为什么这样说呢？我身边始终放着一张XP的安装盘。从来不装防火墙，让计算机处于“裸奔”状态，中了病毒就重新做系统，方便快捷。但黑暗的一天总会到来。前一阵子听说了一种病毒，CIH，恶性病毒。他就像一块埋藏在你计算机中的定时炸弹，当他埋伏一阵子后，该他爆发的时候，它会将的计算机硬盘一起销毁。听完了心里好恐惧，自己本来是什么都不怕的，结果听说了这个病毒，心里瞬间毛骨耸然，可怕！）虽然这种病毒已经灭亡了，但不要心怀侥幸，绝对病毒不可能对你经济上有伤害，说不定你就会有这么好的运气，让病毒攻击了你的硬盘。虽未正确操作就是不要浏览恶意网站，不要为了什么关掉你的防火墙和杀毒软件。不要在未知网站下载软件。（很容易中木马）记得前一篇博文介绍了远程控制任我行这个软件。其实木马的原理跟这个软件是一样的，将服务器端跟应用程序融合在一起，然后你运行应用程序了之后，就相当于你运行了服务器端，客户端就可以随之控制你的计算机了，对你的计算机的信息进行盗取和删除。（后面会说破解木马的方法。一招解决，藏一手，让你看完^-^)这里我截个图，让大家看看其实中木马的人不一定是高手，缓解一下情绪再接着忽悠。第2页共15页第1页共15页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共15页传说中的傻瓜捆绑机，点下就成功了，说明网络真的好可怕的。人人都是黑客。接下来介绍一下克制木马的绝招，再不说可能就要被骂了。先记录几个常用端口号：21——FTP文件传输22——安全登录，端口冲定向25——E-mail69——TFTP80——HTTP88——KerberosAuthenticatingagent119——NNTPusedforusenetnewsgroups137，138，139——用于文件共享和samba服务的端口多的不说了，网上搜索常用端口可以搜到。知己知彼，百战百胜。要克制木马，先了解木马工作的原理，上一篇博文已经介绍，这里大概补充一下。木马将服务端发送过来后，你的计算机运行后会中，木马这时候进入一个空闲端口的后门进行监听，当客户端连接的时候，木马悄悄将门打开，让客户端进行访问，所谓这里的一招破木马就是将端口封锁，让木马成为瓮中之鳖。当我们需要什么服务的时候，再将其打开就OK了。右键网上邻居选择属性第3页共15页第2页共15页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共15页然后双击internet协议（TCP/IP)再选择高级第4页共15页第3页共15页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共15页再打开的窗口选择“选项”第5页共15页第4页共15页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共15页第6页共15页第5页共15页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共15页再双击tcp/ip筛选选择只允许，然后选择添加，将我们常用的端口号输入后确定第7页共15页第6页共15页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第7页共15页做完这一步，已经结束。忍不住大声叫一声：“木马原来如此脆弱。”windows系统很容易中毒，而linxu却不认识病毒，并不是linux的防范措施高级，而是windows下有一个很强大的功能：注册表。虽然注册表功能强大，相当于计算机的大脑，但同时也是最脆弱的地方，当病毒进入linux系统中，重启系统，linux中的病毒不会随之启动，而在windows下，病毒写入注册表，重新启动后病毒就会随着注册表一起启动，从而开始破坏你的系统。注册表如此强大，却抵制不了小小的病毒，所以需要严加防范。但注册表里的东西实在是太多，我几乎都看不懂...
