網(wǎng)絡(luò)防火墻的使用ppt課件(參考版)
2025-01-18 08:32本頁面
【正文】 當(dāng)然有些病毒木馬是誘導(dǎo)用戶主動訪問而感染的，就要提自己提高安全意識來防范了。不過選用自定義后，記得要把自定義里的 IP規(guī)則選勾保存規(guī)則，這樣日志才會有記錄的。但不要重復(fù)安裝規(guī)則包，否則可能會引起故障。 計算機基礎(chǔ)講義 河南財經(jīng)學(xué)院現(xiàn)代教育技術(shù)中心 主講教師 :魏 彬 七、升級功能 計算機基礎(chǔ)講義 河南財經(jīng)學(xué)院現(xiàn)代教育技術(shù)中心 主講教師 :魏 彬 ? 現(xiàn)在風(fēng)云不斷推出新的規(guī)則庫，作為注冊版用戶（非注冊版不可以）當(dāng)然可以享受這免費升級的待遇，只要在風(fēng)云界面點擊一下在線升級，很快就可以完成整個升級過程，即快捷又方便。一般在自定義 IP規(guī)則里已經(jīng)設(shè)定了該規(guī)則，只要選中就可以了。 IGMP（ Inter Group Management Protocol）是用于組播的一種協(xié)議，實際上是對 Windows的用戶是沒什么用途的，但由于 Windows中存在 IGMP漏洞，當(dāng)向安裝有 Windows 9X操作系統(tǒng)的機子發(fā)送長度和數(shù)量較大的 IGMP數(shù)據(jù)包時，會導(dǎo)致系統(tǒng) TCP/IP棧崩潰，系統(tǒng)直接藍屏或死機，這就是所謂的 IGMP攻擊。防火墻會給出連接端口號，這時就得憑經(jīng)驗和資料來分析該端口是和哪種木馬程序相關(guān)聯(lián)，從而判斷對方的企圖，并采取相應(yīng)措施，封了那個端口。 計算機基礎(chǔ)講義 河南財經(jīng)學(xué)院現(xiàn)代教育技術(shù)中心 主講教師 :魏 彬 ? 這是個木馬攻擊的記錄，假如你沒有中木馬，也就沒有打開 7626端口，當(dāng)然沒什么事。對于服務(wù)器，該記錄表示有人通過此端口訪問服務(wù)器的網(wǎng)頁，而對于個人用戶一般沒這項服務(wù)，如果個人用戶在日志里見到大量來自不同 IP的此類記錄，你可能是受到 SYN洪水攻擊了。如果偶爾一兩條就沒什么大驚小怪的，但如果在日志里顯示有 N個來自同一 IP地址的記錄，那很有可能是別人用黑客工具探測你主機信息。 計算機基礎(chǔ)講義 河南財經(jīng)學(xué)院現(xiàn)代教育技術(shù)中心 主講教師 :魏 彬 ? 該記錄顯示了在 22： 30： 56時，從 IP地址 向你的電腦發(fā)出 PING命令來探測主機信息，但被拒絕了。 ? 日志分為三列，第一列反映了數(shù)據(jù)包的發(fā)送、接受的時間；第二行為數(shù)據(jù)包使用的協(xié)議類型，對方的 IP地址，本機的端口號；第三行是對數(shù)據(jù)包的處理方法，對于不符合規(guī)則的數(shù)據(jù)包會攔截或拒絕，對符合規(guī)則的但被設(shè)為監(jiān)視的數(shù)據(jù)包會顯示為 “ 繼續(xù)下一規(guī)則 ” 。但對于分計算機專業(yè)的個人用戶而言，僅需要簡單的明白日志的作用即可，詳細的日志分析方法大家不必學(xué)習(xí)。 所以我們?yōu)榱?WEB和 FTP服務(wù)器能正常使用就得設(shè)置防火墻，首先在圖九把 “ 禁止所有人連接低端端口 ” 前的勾去掉。 計算機基礎(chǔ)講義 河南財經(jīng)學(xué)院現(xiàn)代教育技術(shù)中心 主講教師 :魏 彬 ? 防范冰河木馬
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1