Ping 探测是Windows系统中最常用的工具之一,它同时也是“网络流氓”寻找下手目标的最常用的工具,当“网络流氓”一次发送的数据包大于或等于65532K时,系统就很有可能死机,通过Ping 命令可以制造ICMP风暴,堵塞网络,所以Ping 命令对于系统的危害不可小覤,那么我们在Windows 2000系统中,在没有防火墙保护的状态下,如何屏蔽Ping探测,避免系统被“网络流氓”盯上呢?你可以通过以下方法来实现。
步骤1 点击“网上邻居”,选择“属性”再指向要配置的“网卡”,再用右键选取“属性”,再依次点“TCP/IP”-“高级”-“选项”-“TCP/IP筛选”。
步骤 2 接着在TCP端口编辑框中点击“只允许”,在下面加上需要开的端口,一般打开80、20、21、25端口,应用于浏览网页,上传文件、收发邮件便行了。
步骤 3 编辑UDP端口,选择“全部不允许”,最右边的一个编辑框是定义IP协议过滤的,我们选择只允许TCP协议通过,点“确定”关闭设置框。
上面设置了“只允许TCP协议通过”,只可惜微软在这里的IP协议过滤并不包括ICMP协议 ,所以还需要在IP安全机制(IP Security)上着手。
步骤1 打开“本地安全策略”,选择“IP安全策略”,再指向“管理IP筛选器”,在IP过滤规则:ICMP_ANY_IN,源地址选“任何IP ”,目标地址选“我的IP地址”(本机),协议类型是“ICMP”,切换到“管理过滤器操作”,增加一个名为“Deny”的操作,操作类型为“阻止”。
步骤2 接着再用右键选取本机的IP安全策略,选择“新建IP安全策略”,建立一个名称为“ICMP Filter”的过滤器,通过增加过滤规则向导,我们把刚刚定义的ICMP_ANY_IN过滤策略指定给“ICMP Filter”。
最后在操作选框中选择我们刚刚定义的Deny 操作,退出向导窗口,右击“ICMP Filter”并启用它,现在任何地址进入的ICMP报文就都会被丢弃了。
在本地安全策略里启用新的过滤策略后,就会有一个关闭所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。通过此番设置后,您就再也不用担心“网络流氓”对系统进行骚扰了。
第二种方法:使用下面的软件。
Steganos Internet Anonym Pro 6
这是一套功能强大的网路身份隐藏工具软件,所以请使用在正当的防卫用途。我们在网路上浏览网页或是下载各式各样的文件的同时,有成千上万的人使用监视用或是入侵用的软件正在虎视眈眈的预备攻击我们,而这套软件就是用来防止如此攻击或是窥视的工具软件,你可以透过这套软件很简单的隐藏自已的身份(ip)或是将我们所经过的网站讯息、Cookkies、暂存文件都消除,所以你可以如有网路隐形人一般的出入所有的网路,而不留痕迹 经过试用发现,自己的ip是1秒钟变化一次,哈哈,用显示ip的网站测试,我一会在
英国,一会儿在加拿大,真是好用啊!!
安装注意:安装后不要急于测试,先关闭所有的浏览器,然后重新打开。如果还没有效果,那么重新启动,保证见效。
哈哈.这里真正的黑客很少哦.不过隐藏自己真实IP地址并不难,有ARP欺骗,还有可以让你电脑中病毒,连接许多别人的服务器,让你一时难以判断那个是真的IP攻击地址.
不是黑客,钓鱼网站通常是指伪装成银行及电子商务等网站,主要危害是窃取用户提交的银行帐号、密码等私密信息。。所以大家在网上利用银行卡购物、购买机票、预订酒店时,要打开360等杀毒软件的实时监控和个人防火墙;不要轻易登录陌生电子商务网站。
什么是恶意网站?
恶意网站是指恶意种植木马、病毒等恶意程序在网站内,通过“伪装的网站服务内容”诱导用户访问该网站,一旦进入这些网站,便会触发网站内种植下的木马、病毒等程序,导致访问者计算机被感染,面临丢失帐号或者隐私信息等危险。恶意网站容易出现在一些不知名的带有销售、推荐性质的网址中。
什么是挂马网站?
挂马网页是指被嵌入了木马网站链接的网页。访问这些网页,会触发到木马网站的访问请求,这种访问一旦成功,就会导致访问者计算机被感染,面临丢失帐号和隐私信息的危险。挂马网页容易出现在一些安全防护不严密,容易被黑客攻破的游戏网站、学校网站和企业网站。
您提问的描述能否再清晰一些呢,比如您指的是某行业的从业人员伪装黑客还是某个机构伪装黑客行事呢?
您可以继续向我提问,我很乐意给您解答
1.抓包工具Wireshark
2.分析恶意代码时用的反编译工具OllyDbg
3.Stuxnet(超级工厂病毒)
4.keylogger键盘记录器
5.Metasploit渗透测试工具
6.Nmap网络连接端扫描软件
7.HDSI自动化的SQL注入工具(据说国内程序员的杰作哦)
8.wiping硬盘擦拭工具
9.Process Explorer进程查看工具
10.Cain针对Microsoft操作系统的免费口令恢复工具
11.Browser History Spy浏览器缓存查看及恢复工具
12.RoadMaster司法部门的取证和数据分析专业系统
13.OpenStego文件隐藏在图像中的工具
防火墙可分为几种不同的安全等级。在Linux中,由于有许多不同的防火墙软件可供选择,安全性可低可高,最复杂的软件可提供几乎无法渗透的保护能力。不过,Linux核心本身内建了一种称作“伪装”的简单机制,除了最专门的黑客攻击外,可以抵挡住绝大部分的攻击行动。
当我们拨号接连上Internet后,我们的计算机会被赋给一个IP地址,可让网上的其他人回传资料到我们的计算机。黑客就是用你的IP来存取你计算机上的资料。Linux所用的“IP伪装”法,就是把你的IP藏起来,不让网络上的其他人看到。有几组IP地址是特别保留给本地网络使用的,Internet骨干路由器并不能识别。像作者计算机的IP是192.168.1.127,但如果你把这个地址输入到你的浏览器中,相信什么也收不到,这是因为Internet骨干是不认得192.168.X.X这组IP的。在其他Intranet上有数不清的计算机,也是用同样的IP,由于你根本不能存取,当然不能侵入或破解了。
那么,解决Internet上的安全问题,看来似乎是一件简单的事,只要为你的计算机选一个别人无法存取的IP地址,就什么都解决了。错!因为当你浏览Internet时,同样也需要服务器将资料回传给你,否则你在屏幕上什么也看不到,而服务器只能将资料回传给在Internet骨干上登记的合法IP地址。
“IP伪装”就是用来解决此两难困境的技术。当你有一部安装Linux的计算机,设定要使用“IP伪装”时,它会将内部与外部两个网络桥接起来,并自动解译由内往外或由外至内的IP地址,通常这个动作称为网络地址转换。
上面软件都是黑客常用的软件 自己慢慢试试
应该是伪装IP吧,黑客一般是不会用自己的电脑直接发动攻击的,因为那很危险,很容易被对方查到攻击的ip地址,进而暴露自己的身份。因此黑客必需想方设法来隐藏自己,那就是伪装,首先控制一台毫无防范的主机,这台主机平时是没有任何异常的,当黑客要发动一次攻击的时候,首先控制这台主机,通过它去实施攻击。这样被攻击的那一方查到的ip就是这台被控制的电脑,黑客还是稳稳的躲在幕后。恩,这样的电脑往往被称为肉鸡,从安全性上讲,肉鸡往往也是一个套着一个,肉鸡的嵌套熟练越多,对于黑客自身就越安全。