一、要命的端口
计算机 要与外界进行通信，必须通过一些端口。别人要想入侵和控制我们的 电脑 ，也要从某些端口连接进来。某日笔者查看了一位朋友的系统，吃惊地发现开放了139、445、3389、4899等重要端口，要知道这些端口都可以为 黑客 入侵提供便利，尤其是4899，可能是入侵者安装的后门工具Radmin打开的，他可以通过这个端口取得系统的完全控制权。
在Windows 98下，通过“开始”选取“运行”，然后输入“*”(Windows 2000/XP/2003下在“运行”中输入“cmd”)，进入命令提示窗口，然后输入netstat/an，就可以看到本机端口开放和 网络 连接情况。
那怎么关闭这些端口呢？因为 计算机 的每个端口都对应着某个服务或者应用程序，因此只要我们停止该服务或者卸载该程序，这些端口就自动关闭了。例如可以在“我的 电脑 →控制面板→ 计算机 管理→服务”中停止Radmin服务，就可以关闭4899端口了。
如果暂时没有找到打开某端口的服务或者停止该项服务可能会影响 计算机 的正常使用，我们也可以利用防火墙来屏蔽端口。以天网个人防火墙关闭4899端口为例。打开天网“自定义IP规则”界面，点击“增加规则”添加一条新的规则，在“数据包方向”中选择“接受”，在“对方IP地址”中选择“任何地址”，在TCP选项卡的本地端口中填写从4899到0，对方端口填写从0到0，在“当满足上面条件时”中选择“拦截”，这样就可以关闭4899端口了。其他的端口关闭方法可以此类推。
二、敌人的“进程”
在Windows 2000下，可以通过同时按下“Ctrl+Alt+Del”键调出任务管理器来查看和关闭进程；但在Windows 98下按“Ctrl+Alt+del”键只能看到部分应用程序，有些服务级的进程却被隐藏因而无法看到了，不过通过系统自带的工具msinfo32还是可以看到的。在“开始→运行”里输入msinfo32，打开“Microsoft 系统信息”界面，在“ 软件 环境”的“正在运行任务”下可以看到本机的进程。但是在Windows 98下要想终止进程，还是得通过第三方的工具。很多系统优化 软件 都带有查看和关闭进程的工具，如春光系统修改器等。
但目前很多 木马 进程都会伪装系统进程，新手朋友很难分辨其真伪，所以这里推荐一款强大的杀 木马 工具──“ 木马 克星”，它可以查杀8000多种国际 木马 ，1000多种密码偷窃 木马 ，功能十分强大，实在是安全上网的必备工具！
。
三、小心，远程管理 软件 有大麻烦
现在很多人都喜欢在自己的机器上安装远程管理 软件 ，如Pcanywhere、Radmin、VNC或者Windows自带的远程桌面，这确实方便了远程管理维护和办公，但同时远程管理 软件 也给我们带来了很多安全隐患。例如Pcanywhere 10.0版本及更早的版本存在着口令文件*.CIF容易被解密(解码而非爆破)的问题，一旦入侵者通过某种途径得到了*.CIF文件，他就可以用一款叫做Pcanywherepwd的工具破解出管理员账号和密码。
而Radmin则主要是空口令问题，因为Radmin默认为空口令，所以大多数人安装了Radmin之后，都忽略了口令安全设置，因此，任何一个攻击者都可以用Radmin客户端连接上安装了Radmin的机器，并做一切他想做的事情。
Windows系统自带的远程桌面也会给 黑客 入侵提供方便的大门，当然是在他通过一定的手段拿到了一个可以访问的账号之后。
可以说几乎每种远程管理 软件 都有它的问题，如本报43期G12版介绍的强大的远程管理 软件 DameWare NT Utilitie。它工具包中的DameWare Mini Remote Control某些版本也存在着缓冲区溢出漏洞， 黑客 可以利用这个漏洞在系统上执行任意指令。所以，要安全地远程使用它就要进行IP限制。这里以Windows 2000远程桌面为例，谈谈6129端口(DameWareMini Remote Control使用的端口)的IP限制：打开天网“自定义IP规则”界面，点击“增加规则”添加一条新的规则。在“数据包方向”中选择“接受”，在“对方IP地址”中选择“指定地址”，然后填写你的IP地址，在TCP选项卡的本地端口中填写从6129到0，对方端口填写从0到0，在“当满足上面条件时”中选择“通行”，这样一来除了你指定的那个IP(这里假定为192.168.1.70)之外，别人都连接不到你的 电脑 上了。
安装最新版的远程控制 软件 也有利于提高安全性，比如最新版的Pcanywhere的密码文件采用了较强的加密方案。
很多安全站点都提供了在线检测，可以帮助我们发现系统的问题，如天网安全在线推出的在线安全检测系统──天网医生，它能够检测你的 计算机 存在的一些安全隐患，并且根据检测结果判断你系统的级别，引导你进一步解决你系统中可能存在的安全隐患。
天网医生( http://pfw.sky.net.cn/news/info/list.php?sessid=&sortid=17) 可以提供 木马 检测、系统安全性检测、端口扫描检测、信息泄漏检测等四个安全检测项目，可能得出四种结果：极度危险、中等危险、相当安全和超时或有防火墙。,IE的安全性也是非常重要的,一不小心就有可能中了恶意 代码 、网页 木马 的招儿， http://bcheck.scanit.be/bcheck/ 就是一个专门检测IE是否存在安全漏洞的站点，大家可以根据提示操作。
五、自己扫描自己
天网医生主要针对 网络 新手，而且是远程检测，速度比不上本地，所以如果你有一定的基础，最好使用安全检测工具(漏洞扫描工具)手工检测系统漏洞。
我们知道， 黑客 在入侵他人系统之前，常常用自动化工具对目标机器进行扫描，我们也可以借鉴这个思路，在另一台 电脑 上用漏洞扫描器对自己的机子进行检测。功能强大且容易上手的国产扫描器首推X-Scan，当然小蓉流光也很不错。
以X-Scan为例，它有开放端口、CGI漏洞、IIS漏洞、RPC漏洞、SSL漏洞、SQL-SERVER等多个扫描选项，更为重要的是列出系统漏洞之外，它还给出了十分详尽的解决方案，我们只需要“按方抓药”即可。
例如，用X-Scan对隔壁某台 计算机 进行完全扫描之后，发现如下漏洞：
: 端口135开放: Location Service
: 端口139开放: NET BIOS Session Service
: 端口445开放: Mi crosoft-DS
: 发现 NT-Server弱口令: user/[空口令]
: 发现 “NetBios信息”
从其中我们可以发现，Windows 2000弱口令的问题，这是个很严重的漏洞。NetBios信息暴露也给 黑客 的进一步进攻提供了方便，解决办法是给User账号设置一个复杂的密码，并在天网防火墙中关闭135～139端口。
六、别小瞧Windows *
微软通常会在 病毒 和攻击工具泛滥之前开发出相应的补丁工具，只要点击“开始”菜单中的Windows *，就到了微软的Windows *网站，在这里下载最新的补丁程序。所以每周访问Windows *网站及时更新系统一次，基本上就能把 黑客 和 病毒 拒之门外
