駭客攻擊遵循「偵察→掃描→利用→持久化」鏈條。切斷鏈條任一環即可阻斷攻擊。本文構建三層防線：**隱藏身分、封鎖入口、強化客戶端**。
第一層：隱藏真實 IP（切斷偵察）
| 方法 | 原理 | 適用場景 | 局限 |
|---|
| 代理伺服器 | 流量經代理轉發，目標端見代理 IP | 瀏覽網頁、聊天、BBS | 路由器/NAT 環境下無效（NIS 僅隱藏本機 IP） |
| 工具軟體 (如 NIS) | 驅動層攔截封包修改來源 IP | 單機直連網際網路 | 同上，且需付費 |
| 區域網路 Proxy 設定 | 瀏覽器 Proxy 指向網關主機 | 企業/家庭區域網路 | 僅保護瀏覽器流量 |
進階：駭客仍可用埠口掃描定位真實 IP → 需配合第二層。
第二層：埠口防禦（封鎖入口）
- 安裝埠口監控工具 (如 Netwatch、CurrPorts) 即時告警異常掃描。
- 關閉非必要埠口：
| 埠口 | 服務 | 建議 |
|---|
| 80, 443 | HTTP/HTTPS | 非網站伺服器必關 |
| 25, 110 | SMTP/POP3 | 非郵件伺服器必關 |
| 139 | NetBIOS Session | **關閉 TCP/IP 上的 NetBIOS** (網路連線 → TCP/IP 進階 → WINS → 禁用)，防絕大多數 Windows 攻擊 |
| 445 | SMB/CIFS | 防永恆之藍等漏洞利用，非檔案共享環境必關 |
| 135 | RPC/DCOM | 執行 dcomcnfg 取消「啟用分散式 COM」 |
| 3389 | RDP | 非遠程桌面需求必關，或限制來源 IP + 強制 NLA + 高強度密碼 |
第三層：共享與客戶端強化
- 關閉非必要共享：網路連線 → 檔案和列印共享 → 取消「允許其他用戶存取我的檔案」。
- 必要共享設唯讀+密碼：右鍵資料夾 → 共享 → 權限 → 移除 Everyone、僅授權用戶 + 複雜密碼。
注意：Win9x/Me 共享密碼極易破解，**升級至 Win2K/XP/更新版本**是明智之舉。
- ActiveX/Java 防護：IE → 網際網路選項 → 安全性 → 自訂等級 → 對未簽名/不安全的 ActiveX、Java Applet 選「停用」或「提示」。
總結：分層防禦清單
| 層級 | 關鍵動作 | 工具/設定位置 |
|---|
| 隱藏 IP | 代理/VPN/Tor | 瀏覽器/系統 Proxy 設定、NIS、路由器 |
| 封鎖埠口 | 關閉 135/139/445/80/443/25/110/3389 等非必要埠口 | 防火牆規則、TCP/IP 進階設定、DCOM 設定、服務管理員 |
| 共享管控 | 關閉預設共享、最小權限、強密碼 | 網路共享設定、登錄檔 AutoShareServer/Wks、資料夾權限 |
| 客戶端強化 | 禁用不安全 ActiveX/Java、啟用 DEP/ASLR、修補系統 | IE 安全性設定、EMET/Windows Defender Exploit Guard、WSUS/自動更新 |
copyright ©
萬盛學電腦網 all rights reserved