8.真正想入侵你机器的日志(值得注意)：
[11:13:55] 219.130.135.151试图连接本机的3389端口，
TCP标志：S，
该操作被拒绝。
这种人应该引起高度重视，3389这么恐怖的事情都来，还记得2000系统的3389输入法漏洞吗，当年菜鸟的最爱。
[11:13:55] 210.29.14.130试图连接本机的1433端口，
TCP标志：S，
该操作被拒绝。
[11:13:55] 210.29.14.130试图连接本机的23端口，
TCP标志：S，
该操作被拒绝。
[11:13:55] 210.29.14.130试图连接本机的4899端口，
TCP标志：S，
该操作被拒绝。
不多说了，都是黑客们的最爱,如果想知道具体的就去网上Down吧！
9.洪水攻击SYN Flood、UDP Flood、ICMP Flood和Stream Flood等大流量DDoS的攻击。
因为条件的限制，我没有模拟，大概日志应该如下：
[11:13:55] 接收到210.29.14.130的SYN Flood攻击，
该操作被拒绝。
遇到这种情况，人品就要考虑下了！关于如何防范，还有别的事，不想长篇大论了！网上资料也很多的~~~
10.木马端口的扫描日志
这次我列具体点，现在木马泛滥：
[11:13:55] 210.29.14.130试图连接本机的木马冰河[7626]端口，
TCP标志：S，
该操作被拒绝。
(冰河木马的端口，呵呵，黑迷们的最爱啊)
[11:13:55] 210.29.14.130试图连接本机6267端口，
TCP标志：S，
该操作被拒绝。
(注:广外女生木马的默认端口，很经典的一个国产木马)
[11:13:55] 210.29.14.130试图连接本机5328端口，
TCP标志：S，
该操作被拒绝。
(注：风雪木马的默认端口)
【编辑推荐】
请问电脑装上防火墙有什么好处?
防火墙定义防火墙就是一个位于计算机和它所连接的网络之间的软件。 该计算机流入流出的所有网络通信均要经过此防火墙。 防火墙的功能防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。 防火墙还可以关闭不使用的端口。 而且它还能禁止特定端口的流出通信，封锁特洛伊木马。 最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。 为什么使用防火墙防火墙具有很好的保护作用。 入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。 你可以将防火墙配置成许多不同保护级别。 高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。 防火墙的类型防火墙有不同类型。 一个防火墙可以是硬件自身的一部分，你可以将因特网连接和计算机都插入其中。 防火墙也可以在一个独立的机器上运行，该机器作为它背后网络中所有计算机的代理和防火墙。 最后，直接连在因特网的机器可以使用个人防火墙。 Windows 防火墙能做到的和不能做到的能做到： 不能做到：阻止计算机病毒和蠕虫到达您的计算机。 检测或禁止计算机病毒和蠕虫（如果它们已经在您的计算机上）。 由于这个原因，您还应该安装防病毒软件并及时进行更新，以防范病毒、蠕虫和其他安全威胁破坏您的计算机或使用您的计算机将病毒扩散到其他计算机。 请求您的允许，以阻止或取消阻止某些连接请求。 阻止您打开带有危险附件的电子邮件。 不要打开来自您不认识的发件人的电子邮件附件。 即使您知道并信任电子邮件的来源，仍然要格外小心。 如果您认识的某个人向您发送了电子邮件附件，请在打开附件前仔细查看主题行。 如果主题行比较杂乱或者您认为没有任何意义，那么请在打开附件前向发件人确认。 创建记录（安全日志），可用于记录对计算机的成功连接尝试和不成功的连接尝试。 此日志可用作故障排除工具。 如果您希望 Windows 防火墙创建安全日志，那么请参阅启用安全记录选项。 阻止垃圾邮件或未经请求的电子邮件出现在您的收件箱中。 不过，某些电子邮件程序可以帮助您做到这一点。 请查看该电子邮件程序的文档，以了解更多信息。
防火墙有什么用途？
防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。 防火墙还可以关闭不使用的端口。 而且它还能禁止特定端口的流出通信，封锁特洛伊木马。 最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。 防火墙是网络安全的屏障：一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。 由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。 如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。 防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。 防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。 防火墙可以强化网络安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。 与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。 例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。 对网络存取和访问进行监控审计：如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。 当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。 另外，收集一个网络的使用和误用情况也是非常重要的。 首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。 而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。 防止内部信息的外泄：通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。 再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。 使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。 Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。 但是Finger显示的信息非常容易被攻击者所获悉。 攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。 防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。
网通宽带错误678是什么原因
宽带adsl拨号上网用户经常会碰到“错误678”的故障提示：一直上网正常，但某一天突然上不了了，拨号连接时出现“错误678”等提示，一般用户对这种故障是束手无策，有的还怀疑是不是密码被盗了？总的来说，对这种故障的具体原因不太好判断，但经过分析，绝大部分情况下还是能够顺利解决的。 下面就对这种故障发生的原因和解决办法阐述如下：一、“错误678”是什么意思？宽带adsl拨号上网使用pppoe协议连接，通过电话线传输数据，使用adsl专用modem实现数据的调制解调，错误提示678的含义是：远程计算机无响应，意思是从计算机发出指令到网卡向外发送数据，包括电话线的传输，局端（电信局机房端）端子板的端口处理到返回数据到计算机的过程中数据传输出问题都会提示678错误。 简单地说就是网络不通了。 二、用户在遇到“错误678”的常见解决思路和步骤：1、最近你的计算机有没有动过？特别是ADSL Modem连线、线路有没有动过？请先检查“猫”上信号灯是不是会闪(猫不同,指示灯也不同,主要有dsl、adsl,line,link,@等都是宽带信号指示灯),如果要闪,检查线路有没有接对(主要是分离器上,有三个口,每个口对应一根线,接法是总线就是进线接line口,电话机接phone口,另外modem或adsl接宽带猫,你也可以直接将电话进线接在猫上试,这样可以排除分离器坏)，如果接对还是闪,检查电话线路是不是有接头,线路氧化接触不好也会出现信号定不住（电话线进猫的水晶头或线有问题，也会造成线路不通。 ）2、确认adsl modem拨号正常，因为网卡自动获取的IP没有清除，所以再次拨号的时候网卡无法获取新的IP地址会提示678，操作方法是：关闭adsl modem，进入控制面板的网络连接右击本地连接选择禁用，5秒钟后右击本地连接选择启用，然后打开adsl modem拨号即可；3、如果第一步无效，则在关闭adsl modem的情况下，仍然禁用本地连接（网卡），重启计算机，然后启用本地连接（网卡），再打开adsl modem即可解决;4、如果上述步骤都无法解决，查看网卡灯是否亮，如果网卡灯不亮，检查网卡和网线。 5、如果网卡灯正常1，2步无法解决则卸载网卡驱动，重装网卡驱动。 6、如果上述操作无效联系电信部门确认端口。 笔者在家中上网也曾遇到过“678”错误，刚开始什么问题也检查不出来，后来发现是电信局那边的端口松动了，导致线路不通。 7、还有一种情况，笔者也曾碰到过，如果你的家中有两台以上的电脑，用来接电脑的HUB端口损坏的话，也会出现“678错误”，这时更换一个好的端口就可以了。 8、有些经过电信检测后网络情况正常，也出现了错误“678”的提示，这时要考虑使用过程中各种应用软件的冲突，同样也会引发网络不通。 如“雅虎小助手”、杀毒软件或者防火墙等出现异常引发错误“678”提示的现象。 所以，在您发现错误“678”的提示时，可以先尝试暂时卸载“雅虎小助手”、退出杀毒软件或者暂时关闭防火墙，重新进行连接，试试看是否能够解决问题。 9、万不得已时，可以用重新启动“猫”和计算机的办法来解决，看看能不能奏效。
发表评论