【文章內(nèi)容簡介】 實驗參考 天網(wǎng)防火墻 設置 前言 相信不少有一定網(wǎng)齡的網(wǎng)蟲都經(jīng)歷過以下的事情： 場景 1：正在聊天室和人聊天的時候，忽然出現(xiàn)很多打“交叉”的小窗口，你不斷的按“確定”，而它卻不斷地打 開， 10個、 20個、 40個 ......不斷地遞增下去，最后終于塞滿了你那小小 128M 內(nèi)存，逼著你不得不去重啟機器。（圖 1） 圖 1 場景 2：正在網(wǎng)上悠閑地瀏覽幾個自己平時經(jīng)常去的網(wǎng)站，看到 一篇不錯的文章，正想打開“ Word”把這文章 copy 下來，但卻發(fā)現(xiàn)不見了“開始”按鈕！？（圖 2） 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 圖 2 場景 3： oicq 打開了，忽然有一個陌生人發(fā)了一條信息給你：“哈哈 ~你的 IP 是 ，你的 oicq 端口是 XXXX~~！” .......需知道，如果別人知道了你這些資料，那么他就可以隨時用工具攻擊你 ......（圖 3） 圖 3 如果你遇見過以 上其中一個情況，那么恭喜你～～～～～～你的機器被入侵了。如果你沒有遇見過上面的情況，那你也不用那么開心，以為還有很多“癥狀”我沒有列出來，所謂預防勝于治療，在你還沒有遇到之前，先預防吧！下面就是我給大家介紹一個比較好的“預防”軟件 —— 天網(wǎng)防火墻 由于天網(wǎng)防火墻有正式版（收費的版本，服務好，功能強）和試用版（免費，用的人很多，高級功能受一些限制）之分，本人支持正版軟件，所以這里就以正式版為例給大家介紹，試用版的界面和操作基本都一樣，使用試用版的可以參考類似的操作。 安裝完后要重起，重起后打開天網(wǎng) 防火墻就能起到作用了。默認情況下，它的作用就很強大了。但有時它苛刻的 IP規(guī)則也帶來了很多不便，后面再說。所以，如果沒什么特殊要求的，就設置為默認就 OK了，安全級別為中就好。 一、普通應用（默認情況） 下面來介紹天網(wǎng)的一些簡單設置，如下圖一是系統(tǒng)設置界面，大家可以參照來設置：圖一 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 此主題相關圖片如下： 下面是 IP規(guī)則，一般默認就可以了，其實在未經(jīng)過修改的自定義 IP規(guī)則是與默認中級的規(guī)則一樣的。但如果你想新建新的 IP規(guī)則也是可以的，因為我們再介紹，這里是默認情況就不多說了。圖二 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 下面是各個程序使用及監(jiān)聽端口的情況，可以查看什么程序使用了端口，使用哪個端口，是不是有可疑程序在使用網(wǎng) 絡資源，如木馬程序，然后可以根據(jù)要求再自定義 IP規(guī)則里封了某些端口以及禁止某些 IP訪問自己的機子等等。圖三 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 再看下圖就是日志，上面記錄了你程序訪問網(wǎng)絡的記錄，局域網(wǎng)，和網(wǎng)上被 IP掃描你端口的情況，供參考以便采取相應對策，由于是默認就不多說了，日志上基本都是拒絕的操作。圖四 此主題 相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 以上是天網(wǎng)在默認下的一些情況，只要你沒什么特殊要求，如開放某些端口或 屏蔽某些端口，或某些 IP操作等等，默認下就能起到防火墻的強大作用。但是防火墻的苛刻要求給某些程序的使用帶來麻煩。以下就介紹開放某些端口的設置方法，大家可以依次類推，完成你想要的相關操作。 二、防火墻開放端口應用 如果 想開放端口就得新建新的 IP規(guī)則，所以在說開放端口前，我們來說說怎么新建一個新的 IP規(guī)則，如下圖五，在自定義 IP規(guī)則里雙擊進行新規(guī)則設置。圖五 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 點擊增加規(guī)則后就會出現(xiàn)以下圖六所示界面，我們把它分成四部分。圖六 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 1）圖六 1是新建 IP規(guī)則的說明部分，你可以取有代表性的名字，如“打開BT68816889端口”，說明詳細點也可以。還有數(shù)據(jù)包方向的選擇，分為接收，發(fā)送，接收和發(fā)送三種，可以根據(jù)具體情況決定。 2）就是對方 IP地址，分為任何地址，局域網(wǎng)內(nèi)地址，指定地址，指定網(wǎng)絡地址四種。 3） IP規(guī)則使用的各種協(xié)議，有 IP， TCP， UDP， ICMP， IGMP五種協(xié)議 ，可以根據(jù)具體情況選用并設置，如開放 IP地址的是 IP協(xié)議， 使用的是 UDP協(xié)議等。 4）比較關鍵，就是決定你設置上面規(guī)則是允許還是拒絕，在滿足條件時是通行還是攔截還是繼續(xù)下一規(guī)則，要不要記錄，就看你自己想怎么樣了，具體看后面的實例。 如果設置好了 IP規(guī)則就單擊確定后保存并把規(guī)則上移到該協(xié)議組的置頂，這就完成了新的 IP規(guī)則的建立，并立即發(fā)揮作用。 三、打開端口實例 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 在介紹完新 IP規(guī)則是怎么建立后，我們就開始舉例說明，畢竟例子是最好的說明。大家也許都知道 BT使用的端口為 6881－ 6889端口這九個端口，而防火墻的默認設置是不允許訪問這些端口的，它只允許 BT軟件訪問網(wǎng)絡，所以有時在一定程度上影響了 BT下載速度。當然你關了防火墻就沒什么影響了，但機器是不是就不安全了？所以下面以打開 6881－6889端口舉個實例。 1）在圖五雙擊后建立一個新的 IP 規(guī)則后在出現(xiàn)的下圖七里設置，由于 BT 使用的是 TCP協(xié)議，所以就按下圖七設置就 OK了，點擊確定完成新規(guī)則的建立，我命名為 BT。圖七 此主題相關圖片如下： 設置新規(guī)則后，把規(guī)則上移到該協(xié)議組的置頂，并保存。然后可以進行在線端口測試是否 BT的連接端口已經(jīng)開放的。圖八 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 四、應用自定義規(guī)則防止常見病毒 上面介紹的 是開放端口的應用，大體上都能類推，如其他程序要用到某些端口，而防火墻沒有開放這些端口時，就可以自己設置，相信大家能搞定。下面來介紹一些實例的應用，就是封端口，讓某些病毒無法入侵。 防范沖擊波 沖擊波，這病毒大家熟悉吧？？它是利用 WINDOWS系統(tǒng)的 RPC服務漏洞以及開放的6 13 13 44 4444端口入侵。 如何防范，就是封主以上端口，首先在圖八里見到的“禁止互聯(lián)網(wǎng)上的機器使用我的共享資源”這項的起用（就是打勾）就已經(jīng)禁止了 135和 139兩個端口。 下 邊是禁止 4444端口的圖九 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 下面是禁止 69和 445端口的圖，上圖為 69下圖為 445 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 建立完后就保存，記得保存，很所人就是不記得保存。保存完后就可以防范沖擊波了，補丁都不用打，爽吧？？ 防范冰河木馬 冰河，熟悉了吧？也是比較狠的病毒哦，它使用的是 UDP協(xié)議，默認端口為 7626，只要在防火墻里把它給封了，看它還能怎么樣？具體見下圖 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 如你掌握一些病毒的攻擊特性及其使用的端口就可以參照上面的方法設置，其實設置都差不多，大家可以參照，可以大大防范病毒和木馬的攻擊！ 五、下面介紹怎么打開 WEB和 FTP服務 相信不少朋友都使用了 FTP服務器軟件和 WEB服務器，放火墻不僅限制本機訪問外部的服務器，也限制外部計算機訪問 本機。 所以我們?yōu)榱?WEB和 FTP服務器能正常使用就得設置防火墻，首先在圖八把“禁止所有人連接”前的勾去掉。 以下是 WEB和 FTP的 IP規(guī)則供大家參考上圖為 WEB，下圖為 FTP。 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 六、常見日志的分析（僅供參考） 使用防火墻關鍵是會看日志，看懂日志對分析問題是非常關鍵的，大家看下圖，就是日志記錄，上面記錄了不符合規(guī)則的數(shù)據(jù)包被攔截的情況，通過分析日志就能知道自己受到什么攻擊。下面我們就來說說日志代表的意思，當然很多我也是模模糊糊的，希望大蝦能給些更詳細的解釋。 此主題相關圖片如下： 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） 看上圖，一般日志分為三行，第一行反映了數(shù)據(jù)包的發(fā)送、接受時間、發(fā)送者 IP地址、對方通訊端口、數(shù)據(jù)包類型、本機通訊端口等等情況；第二行為 TCP數(shù)據(jù)包的標志位，共有六位標志位，分別是： URG、 ACK、 PSH、 RST、 SYN、 FIN，在日志上顯示時只標出第一個字母，他們的簡單含義如下： ACK：確認標志 提示遠端系統(tǒng)已經(jīng)成功接收所有數(shù)據(jù) SYN：同步標志 該標志僅在建立 TCP連接時有效，它提示 TCP連接的服務端檢查序列編號 FIN：結束標志 帶有該標志位的數(shù)據(jù)包用來結束一個 TCP會話，但對應端口還處于開放狀態(tài)，準備接收后續(xù)數(shù)據(jù)。 重慶工商大學 計算機信息工程學院 電子商務教研室 代春艷（編） RST：復位標志，具體作用未知 其他不知道了，呵呵 第三行是對數(shù)據(jù)包的處理方法，對于不符合規(guī)則的數(shù)據(jù)包會攔截或拒絕，對符合規(guī)則的但被設為監(jiān)視的數(shù)據(jù)包會顯示為“繼