【文章內(nèi)容簡(jiǎn)介】 實(shí)驗(yàn)參考 天網(wǎng)防火墻 設(shè)置 前言 相信不少有一定網(wǎng)齡的網(wǎng)蟲都經(jīng)歷過以下的事情： 場(chǎng)景 1：正在聊天室和人聊天的時(shí)候，忽然出現(xiàn)很多打“交叉”的小窗口，你不斷的按“確定”，而它卻不斷地打 開， 10個(gè)、 20個(gè)、 40個(gè) ......不斷地遞增下去，最后終于塞滿了你那小小 128M 內(nèi)存，逼著你不得不去重啟機(jī)器。（圖 1） 圖 1 場(chǎng)景 2：正在網(wǎng)上悠閑地瀏覽幾個(gè)自己平時(shí)經(jīng)常去的網(wǎng)站，看到 一篇不錯(cuò)的文章，正想打開“ Word”把這文章 copy 下來，但卻發(fā)現(xiàn)不見了“開始”按鈕?。浚▓D 2） 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 圖 2 場(chǎng)景 3： oicq 打開了，忽然有一個(gè)陌生人發(fā)了一條信息給你：“哈哈 ~你的 IP 是 ，你的 oicq 端口是 XXXX~~！” .......需知道，如果別人知道了你這些資料，那么他就可以隨時(shí)用工具攻擊你 ......（圖 3） 圖 3 如果你遇見過以 上其中一個(gè)情況，那么恭喜你～～～～～～你的機(jī)器被入侵了。如果你沒有遇見過上面的情況，那你也不用那么開心，以為還有很多“癥狀”我沒有列出來，所謂預(yù)防勝于治療，在你還沒有遇到之前，先預(yù)防吧！下面就是我給大家介紹一個(gè)比較好的“預(yù)防”軟件 —— 天網(wǎng)防火墻 由于天網(wǎng)防火墻有正式版（收費(fèi)的版本，服務(wù)好，功能強(qiáng)）和試用版（免費(fèi)，用的人很多，高級(jí)功能受一些限制）之分，本人支持正版軟件，所以這里就以正式版為例給大家介紹，試用版的界面和操作基本都一樣，使用試用版的可以參考類似的操作。 安裝完后要重起，重起后打開天網(wǎng) 防火墻就能起到作用了。默認(rèn)情況下，它的作用就很強(qiáng)大了。但有時(shí)它苛刻的 IP規(guī)則也帶來了很多不便，后面再說。所以，如果沒什么特殊要求的，就設(shè)置為默認(rèn)就 OK了，安全級(jí)別為中就好。 一、普通應(yīng)用（默認(rèn)情況） 下面來介紹天網(wǎng)的一些簡(jiǎn)單設(shè)置，如下圖一是系統(tǒng)設(shè)置界面，大家可以參照來設(shè)置：圖一 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 此主題相關(guān)圖片如下： 下面是 IP規(guī)則，一般默認(rèn)就可以了，其實(shí)在未經(jīng)過修改的自定義 IP規(guī)則是與默認(rèn)中級(jí)的規(guī)則一樣的。但如果你想新建新的 IP規(guī)則也是可以的，因?yàn)槲覀冊(cè)俳榻B，這里是默認(rèn)情況就不多說了。圖二 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 下面是各個(gè)程序使用及監(jiān)聽端口的情況，可以查看什么程序使用了端口，使用哪個(gè)端口，是不是有可疑程序在使用網(wǎng) 絡(luò)資源，如木馬程序，然后可以根據(jù)要求再自定義 IP規(guī)則里封了某些端口以及禁止某些 IP訪問自己的機(jī)子等等。圖三 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 再看下圖就是日志，上面記錄了你程序訪問網(wǎng)絡(luò)的記錄，局域網(wǎng)，和網(wǎng)上被 IP掃描你端口的情況，供參考以便采取相應(yīng)對(duì)策，由于是默認(rèn)就不多說了，日志上基本都是拒絕的操作。圖四 此主題 相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 以上是天網(wǎng)在默認(rèn)下的一些情況，只要你沒什么特殊要求，如開放某些端口或 屏蔽某些端口，或某些 IP操作等等，默認(rèn)下就能起到防火墻的強(qiáng)大作用。但是防火墻的苛刻要求給某些程序的使用帶來麻煩。以下就介紹開放某些端口的設(shè)置方法，大家可以依次類推，完成你想要的相關(guān)操作。 二、防火墻開放端口應(yīng)用 如果 想開放端口就得新建新的 IP規(guī)則，所以在說開放端口前，我們來說說怎么新建一個(gè)新的 IP規(guī)則，如下圖五，在自定義 IP規(guī)則里雙擊進(jìn)行新規(guī)則設(shè)置。圖五 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 點(diǎn)擊增加規(guī)則后就會(huì)出現(xiàn)以下圖六所示界面，我們把它分成四部分。圖六 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 1）圖六 1是新建 IP規(guī)則的說明部分，你可以取有代表性的名字，如“打開BT68816889端口”，說明詳細(xì)點(diǎn)也可以。還有數(shù)據(jù)包方向的選擇，分為接收，發(fā)送，接收和發(fā)送三種，可以根據(jù)具體情況決定。 2）就是對(duì)方 IP地址，分為任何地址，局域網(wǎng)內(nèi)地址，指定地址，指定網(wǎng)絡(luò)地址四種。 3） IP規(guī)則使用的各種協(xié)議，有 IP， TCP， UDP， ICMP， IGMP五種協(xié)議 ，可以根據(jù)具體情況選用并設(shè)置，如開放 IP地址的是 IP協(xié)議， 使用的是 UDP協(xié)議等。 4）比較關(guān)鍵，就是決定你設(shè)置上面規(guī)則是允許還是拒絕，在滿足條件時(shí)是通行還是攔截還是繼續(xù)下一規(guī)則，要不要記錄，就看你自己想怎么樣了，具體看后面的實(shí)例。 如果設(shè)置好了 IP規(guī)則就單擊確定后保存并把規(guī)則上移到該協(xié)議組的置頂，這就完成了新的 IP規(guī)則的建立，并立即發(fā)揮作用。 三、打開端口實(shí)例 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 在介紹完新 IP規(guī)則是怎么建立后，我們就開始舉例說明，畢竟例子是最好的說明。大家也許都知道 BT使用的端口為 6881－ 6889端口這九個(gè)端口，而防火墻的默認(rèn)設(shè)置是不允許訪問這些端口的，它只允許 BT軟件訪問網(wǎng)絡(luò)，所以有時(shí)在一定程度上影響了 BT下載速度。當(dāng)然你關(guān)了防火墻就沒什么影響了，但機(jī)器是不是就不安全了？所以下面以打開 6881－6889端口舉個(gè)實(shí)例。 1）在圖五雙擊后建立一個(gè)新的 IP 規(guī)則后在出現(xiàn)的下圖七里設(shè)置，由于 BT 使用的是 TCP協(xié)議，所以就按下圖七設(shè)置就 OK了，點(diǎn)擊確定完成新規(guī)則的建立，我命名為 BT。圖七 此主題相關(guān)圖片如下： 設(shè)置新規(guī)則后，把規(guī)則上移到該協(xié)議組的置頂，并保存。然后可以進(jìn)行在線端口測(cè)試是否 BT的連接端口已經(jīng)開放的。圖八 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 四、應(yīng)用自定義規(guī)則防止常見病毒 上面介紹的 是開放端口的應(yīng)用，大體上都能類推，如其他程序要用到某些端口，而防火墻沒有開放這些端口時(shí)，就可以自己設(shè)置，相信大家能搞定。下面來介紹一些實(shí)例的應(yīng)用，就是封端口，讓某些病毒無法入侵。 防范沖擊波 沖擊波，這病毒大家熟悉吧？？它是利用 WINDOWS系統(tǒng)的 RPC服務(wù)漏洞以及開放的6 13 13 44 4444端口入侵。 如何防范，就是封主以上端口，首先在圖八里見到的“禁止互聯(lián)網(wǎng)上的機(jī)器使用我的共享資源”這項(xiàng)的起用（就是打勾）就已經(jīng)禁止了 135和 139兩個(gè)端口。 下 邊是禁止 4444端口的圖九 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 下面是禁止 69和 445端口的圖，上圖為 69下圖為 445 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 建立完后就保存，記得保存，很所人就是不記得保存。保存完后就可以防范沖擊波了，補(bǔ)丁都不用打，爽吧？？ 防范冰河木馬 冰河，熟悉了吧？也是比較狠的病毒哦，它使用的是 UDP協(xié)議，默認(rèn)端口為 7626，只要在防火墻里把它給封了，看它還能怎么樣？具體見下圖 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 如你掌握一些病毒的攻擊特性及其使用的端口就可以參照上面的方法設(shè)置，其實(shí)設(shè)置都差不多，大家可以參照，可以大大防范病毒和木馬的攻擊！ 五、下面介紹怎么打開 WEB和 FTP服務(wù) 相信不少朋友都使用了 FTP服務(wù)器軟件和 WEB服務(wù)器，放火墻不僅限制本機(jī)訪問外部的服務(wù)器，也限制外部計(jì)算機(jī)訪問 本機(jī)。 所以我們?yōu)榱?WEB和 FTP服務(wù)器能正常使用就得設(shè)置防火墻，首先在圖八把“禁止所有人連接”前的勾去掉。 以下是 WEB和 FTP的 IP規(guī)則供大家參考上圖為 WEB，下圖為 FTP。 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 六、常見日志的分析（僅供參考） 使用防火墻關(guān)鍵是會(huì)看日志，看懂日志對(duì)分析問題是非常關(guān)鍵的，大家看下圖，就是日志記錄，上面記錄了不符合規(guī)則的數(shù)據(jù)包被攔截的情況，通過分析日志就能知道自己受到什么攻擊。下面我們就來說說日志代表的意思，當(dāng)然很多我也是模模糊糊的，希望大蝦能給些更詳細(xì)的解釋。 此主題相關(guān)圖片如下： 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 看上圖，一般日志分為三行，第一行反映了數(shù)據(jù)包的發(fā)送、接受時(shí)間、發(fā)送者 IP地址、對(duì)方通訊端口、數(shù)據(jù)包類型、本機(jī)通訊端口等等情況；第二行為 TCP數(shù)據(jù)包的標(biāo)志位，共有六位標(biāo)志位，分別是： URG、 ACK、 PSH、 RST、 SYN、 FIN，在日志上顯示時(shí)只標(biāo)出第一個(gè)字母，他們的簡(jiǎn)單含義如下： ACK：確認(rèn)標(biāo)志 提示遠(yuǎn)端系統(tǒng)已經(jīng)成功接收所有數(shù)據(jù) SYN：同步標(biāo)志 該標(biāo)志僅在建立 TCP連接時(shí)有效，它提示 TCP連接的服務(wù)端檢查序列編號(hào) FIN：結(jié)束標(biāo)志 帶有該標(biāo)志位的數(shù)據(jù)包用來結(jié)束一個(gè) TCP會(huì)話，但對(duì)應(yīng)端口還處于開放狀態(tài)，準(zhǔn)備接收后續(xù)數(shù)據(jù)。 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） RST：復(fù)位標(biāo)志，具體作用未知 其他不知道了，呵呵 第三行是對(duì)數(shù)據(jù)包的處理方法，對(duì)于不符合規(guī)則的數(shù)據(jù)包會(huì)攔截或拒絕，對(duì)符合規(guī)則的但被設(shè)為監(jiān)視的數(shù)據(jù)包會(huì)顯示為“繼