本文目录一览：

• 1、如何防止黑客用IP攻击
• 2、LOFTER原神官方账号被盗，为何官号账号也会被盗？
• 3、如果哪个黑客攻入了俄罗斯的死手系统并激活了会发生

如何防止黑客用IP攻击

最直接 的 方法 就是 关闭 一些 安全隐患比较 大 的 服务 和 端口默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口： 第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。 第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。 第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。 点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。 重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。 第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。 第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右餍绿砑拥?IP 安全策略，然后选择“指派”。 于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。 路由器的设置：1、关闭7.9等等端口：关闭SimpleTCP/IPService,支持以下TCP/IP服务：CharacterGenerator,Daytime,Discard,Echo,以及QuoteoftheDay。 2、关闭80口：关掉WWW服务。在“服务”中显示名称为"WorldWideWebPublishingService"，通过Internet信息服务的管理单元提供Web连接和管理。 3、关掉25端口：关闭SimpleMailTransportProtocol(SMTP)服务，它提供的功能是跨网传送电子邮件。 4、关掉21端口：关闭FTPPublishingService,它提供的服务是通过Internet信息服务的管理单元提供FTP连接和管理。 5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。 6、还有一个很重要的就是关闭server服务，此服务提供RPC支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。 7、还有一个就是139端口，139端口是NetBIOSSession端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。 我们一般采用一些功能强大的反黑软件和防火墙来保证我们的系统安全，但是有些用户不具备上述条件。怎么办呢？下面就介绍一种简易的办法——通过限制端口来帮助大家防止非法入侵。 非法入侵的方式 简单说来，非法入侵的方式可粗略分为4种： 1、扫描端口，通过已知的系统Bug攻入主机。 2、种植木马，利用木马开辟的后门进入主机。 3、采用数据溢出的手段，迫使主机提供后门进入主机。 4、利用某些软件设计的漏洞，直接或间接控制主机。 非法入侵的主要方式是前两种，尤其是利用一些流行的黑客工具，通过第一种方式攻击主机的情况最多、也最普遍；而对后两种方式来说，只有一些手段高超的黑客才利用，波及面并不广泛，而且只要这两种问题一出现，软件服务商很快就会提供补丁，及时修复系统。 因此，如果能限制前两种非法入侵方式，就能有效防止利用黑客工具的非法入侵。而且前两种非法入侵方式有一个共同点，就是通过端口进入主机。 端口就像一所房子(服务器)的几个门一样，不同的门通向不同的房间(服务器提供的不同服务)。我们常用的FTP默认端口为21，而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么，只要我们把自己用不到的端口全部封锁起来，不就杜绝了这两种非法入侵吗？ 限制端口的方法 对于个人用户来说，您可以限制所有的端口，因为您根本不必让您的机器对外提供任何服务；而对于对外提供网络服务的服务器，我们需把必须利用的端口(比如WWW端口80、FTP端口21、邮件服务端口25、110等)开放，其他的端口则全部关闭。 这里，对于采用Windows2000或者WindowsXP的用户来说，不需要安装任何其他软件，可以利用“TCP/IP筛选”功能限制服务器的端口。具体设置如下： 1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”(如果是拨号上网用户，选择“我的连接”图标)，弹出“本地连接状态”对话框。 2、点击[属性]按钮，弹出“本地连接属性”，选择“此连接使用下列项目”中的“Internet协议(TCP/IP)”，然后点击[属性]按钮。 3、在弹出的“Internet协议(TCP/IP)”对话框中点击[高级]按钮。在弹出的“高级TCP/IP设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。 4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上(请见附图)。 这样，您就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。 添加或者删除完毕，重新启动机器以后，您的服务器就被保护起来了。 如果只上网浏览的话，可以不添加任何端口。但是要利用一些网络联络工具，比如OICQ的话，就要把“4000”这个端口打开，同理BitComet端口：TCP：8927，UDP：8927 ，如果发现某个常用的网络工具不能起作用的时候，请搞清它在您主机所开的端口，然后在“TCP/IP筛选”中添加端口即可。 要改回来也很简单，把最后一个图改回缺省设定，重启就ok

网络端口安全防护技巧（追加一篇） 计算机之间通信是通过端口进行的，例如你访问一个网站时，Windows就会在本机开一个端口（例如1025端口），然后去连接远方网站服务器的一个端口，别人访问你时也是如此。默认状态下，Windows会在你的电脑上打开许多服务端口，黑客常常利用这些端口来实施入侵，因此掌握端口方面的知识，是安全上网必备的技能。 一、常用端口及其分类 电脑在Internet上相互通信需要使用TCP/IP协议，根据TCP/IP协议规定，电脑有256×256（65536）个端口，这些端口可分为TCP端口和UDP端口两种。如果按照端口号划分，它们又可以分为以下两大类： 1.系统保留端口（从0到1023） 这些端口不允许你使用，它们都有确切的定义，对应着因特网上常见的一些服务，每一个打开的此类端口，都代表一个系统服务，例如80端口就代表Web服务。21对应着FTP，25对应着SMTP、110对应着POP3等（如图1）。 2.动态端口（从1024到65535） 当你需要与别人通信时，Windows会从1024起，在本机上分配一个动态端口，如果1024端口未关闭，再需要端口时就会分配1025端口供你使用，依此类推。 但是有个别的系统服务会绑定在1024到49151的端口上，例如3389端口（远程终端服务）。从49152到65535这一段端口，通常没有捆绑系统服务，允许Windows动态分配给你使用。 二、如何查看本机开放了哪些端口 在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用以下两种方法。 1.利用netstat命令 Windows提供了netstat命令，能够显示当前的 TCP/IP 网络连接情况，注意：只有安装了TCP/IP协议，才能使用netstat命令。 操作方法：单击“开始→程序→附件→命令提示符”，进入DOS窗口，输入命令 netstat -na 回车，于是就会显示本机连接情况及打开的端口，如图2。其中Local Address代表本机IP地址和打开的端口号（图中本机打开了135端口），Foreign Address是远程计算机IP地址和端口号，State表明当前TCP的连接状态，图中LISTENING是监听状态，表明本机正在打开135端口监听，等待远程电脑的连接。 如果你在DOS窗口中输入了netstat -nab命令，还将显示每个连接都是由哪些程序创建的。上图2中本机在135端口监听，就是由svchost.exe程序创建的，该程序一共调用了5个组件（WS2_32.dll、RPCRT4.dll、rpcss.dll、svchost.exe、ADVAPI32.dll）来完成创建工作。如果你发现本机打开了可疑的端口，就可以用该命令察看它调用了哪些组件，然后再检查各组件的创建时间和修改时间，如果发现异常，就可能是中了木马。 2.使用端口监视类软件 与netstat命令类似，端口监视类软件也能查看本机打开了哪些端口，这类软件非常多，著名的有Tcpview、Port Reporter、绿鹰PC万能精灵、网络端口查看器等，推荐你上网时启动Tcpview，密切监视本机端口连接情况，这样就能严防非法连接，确保自己的网络安全，详见本刊2005年2月88页《让端口开放尽收眼底》一文。 三、关闭本机不用的端口 默认情况下Windows有很多端口是开放的，一旦你上网，黑客可以通过这些端口连上你的电脑，因此你应该封闭这些端口。主要有：TCP139、445、593、1025 端口和 UDP123、137、138、445、1900端口、一些流行病毒的后门端口（如 TCP 2513、2745、3127、6129 端口），以及远程服务访问端口3389。关闭的方法是： ①137、138、139、445端口：它们都是为共享而开放的，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是：单击“开始→控制面板→系统→硬件→设备管理器”，单击“查看”菜单下的“显示隐藏的设备”，双击“非即插即用驱动程序”，找到并双击NetBios over Tcpip，在打开的“NetBios over Tcpip属性”窗口中，单击选中“常规”标签下的“不要使用这个设备（停用）”，如图3，单击“确定”按钮后重新启动后即可。 ②关闭UDP123端口：单击“开始→设置→控制面板”，双击“管理工具→服务”，停止Windows Time服务即可。关闭UDP 123端口，可以防范某些蠕虫病毒。 ③关闭UDP1900端口：在控制面板中双击“管理工具→服务”，停止SSDP Discovery Service 服务即可。关闭这个端口，可以防范DDoS攻击。 ④其他端口：你可以用网络防火墙来关闭，或者在“控制面板”中，双击“管理工具→本地安全策略”，选中“IP 安全策略，在本地计算机”，创建 IP 安全策略来关闭。 四、重定向本机默认端口，保护系统安全 如果本机的默认端口不能关闭，你应该将它“重定向”。把该端口重定向到另一个地址，这样即可隐藏公认的默认端口，降低受破坏机率，保护系统安全。 例如你的电脑上开放了远程终端服务（Terminal Server）端口（默认是3389），可以将它重定向到另一个端口（例如1234），方法是： 1.在本机上（服务器端）修改 定位到下列两个注册表项，将其中的 PortNumber，全部改成自定义的端口（例如1234）即可： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] 2.在客户端上修改 依次单击“开始→程序→附件→通讯→远程桌面连接”，打开“远程桌面连接”窗口，单击“选项”按钮扩展窗口，填写完相关参数后，单击“常规”下的“另存为”按钮，将该连接参数导出为.rdp文件。用记事本打开该文件，在文件最后添加一行：server port:i:1234 （这里填写你服务器自定义的端口）。以后，直接双击这个.rdp 文件即可连接到服务器的这个自定义端口了。 常见的p2p端口:现在qq直播非常严重,所以很多网管都在烦这个问题.无意中得知!封qq直播端口即可解决此问题.这东西比BT还BT..封13000-14000的udp 端口。

LOFTER原神官方账号被盗，为何官号账号也会被盗？

     最近《原神》的玩家过的可谓是非常丰富。先是忙着参加原神光华容彩祭，玩小游戏，看小剧场，再继续整N个648准备19号的复刻卡池。然后又忙着 围观没头没脑的小派蒙，后知后觉的发“哈哈哈哈哈哈”观光打卡成为了最近新晋流量密码。原来，是有一位神秘人士将《原神》官方老福特账号给盗了！！

      据悉，这次的盗号者瞄准的是《原神》在LOFTER平台发布消息的官方账号。没改密码，没发布盗号宣言，也没换名字头像，只是发布了一些奇怪的动态。要么是发一堆之前的视频还乱打tag，要么就是在官方发现之后再次拿回主动权，把澄清被盗号的动态又给删掉了。

     不过，鉴于《原神》的账号之前不是发表情包就是像没有感情的机器人一样转发动态和物料。所以，这次的盗号事件虽然很离谱，但一开始并没有多少玩家知道。

     直到官方账号发布被盗号的声明之后，陆陆续续有玩家跑到账号下留言询问怎么回事？那为何官号账号也会被盗？

一：不安全的网络环境

不少侠士喜欢在网吧进行游戏，喧闹的气氛还可以提升游戏热情，尤其是约上几个好友比邻而坐，谈笑间驰骋战场、攻克话本，的确快哉。但是很多不法盗号者也窥见了玩家这一习惯，在网吧等公共上网环境的电脑机器上加载病毒、木马等，这些病毒、木马将可以收集电脑运行过程中一切键入信息以及存储的图片，严重威胁玩家的网络信息安全。而很多时候，网吧为了考虑运行速度、软件冲突等因素，不会安装杀毒程序，只是简单以重启还原性的软件来抵御可能存在的病毒与木马，更有甚者，经网吧经营者授意而传播木马的案例屡见不鲜。那么面对这种情况，作为玩家我们应该如何应对呢?诚然，最一劳永逸的方法是尽量避免去网吧、网咖等公共上网环境，但是不免太过被动，在解答这个问题之前，让我们先继续看看还有哪些盗号手段。

二：贪小便宜心理

除了游戏运行环境的基础安全问题外，在游戏中我们也要时刻提防江湖上层出不穷的骗术，这些骗术往往也会导致我们的帐号信息泄漏，从而被盗。一般而言，诸多骗术都有一个核心手段，那就是利用他人贪小便宜的心理，其中最具代表性的便是在世界频道上会有一些小号喊话——愿意出资多少多少点券只求带一个低级副本，甚至还可以先钱后带，如果小编是一位“涉世未深”且小具实力的玩家，看到这样的价格怎么能不心动!这要比普通带副本的价格高出十数倍了，还能先钱，看似那名喊话的小号是个诚意满满的土豪，但事实上，想必略微有些经验的玩家看到这样的喊话都会不禁勾起一丝冷笑——骗傻子呢!通常这类骗子的伎俩就是假称点券充值会直接发送至邮箱，而索要上当者的电子邮箱，同时往该邮箱发送一封伪装成充值网站，实则是包含采集功能、或病毒的邮件，如果在贪心或者好奇心的驱使下点开并登录了该网站，那么所登录的帐号信息便会以多种形式反馈给盗号者，他们也就轻易掌握了这些关键性信息，而下载了邮件中所含附件的话，也会释放其中潜藏的病毒、木马，威胁电脑运行安全。这类骗术的应对方法非常简单，就是不理会那些“诱人”的喊话陷阱，尤其避免接收陌生人发送的任何可疑邮件、文件。

三：五花八门的“礼”包

众所周知，很多游戏都会投放各种礼包作为活动奖励等，也为了迎合玩家喜好，虽然往往内含东西价值不高，但是本着聊胜于无的心理，玩家们也都会乐此不疲地收集。而在天刀中，骗子们也充分利用了这种普遍性的“收礼”心理，他们会立一个非常好听的礼包名目，在聊天频道大肆宣扬，而实际上这些“礼包”所指向的网站通通都是钓鱼网站，所谓钓鱼网站，顾名思义，是常指伪装成官方网站，窃取用户提交的帐号、密码等私密信息的网站，通常该网站的地址与官方网站非常类似，甚至只有一个字母的差别，如果不仔细区别非常容易掉入陷阱，这些网站会让用户填写帐号、密码，甚至密保问答、动态密码等高度敏感的帐号信息，而在另一端，很可能盗号者已经做好登录游戏的准备，只要用户登录，所有的数据都会即时传送给盗号者。除了认准官方网站，谨慎区分虚假站址之外，我们能做的就是不相信那些非正规渠道的所谓“礼包”，哪怕噱头奖励再丰厚。

以上便是三种最容易导致盗号的直接原因，不难看出，这些不法宵小拥有各种“高科技”手段

如果哪个黑客攻入了俄罗斯的死手系统并激活了会发生

首先，俄罗斯编程一块很强，举全国之力，大概率不会被攻破防火墙。如果真的不幸被攻破了，死手系统是个自主性很高的自动化核打击系统，它的触发条件主要有以下三点：1，各地检测器上传数据，表明全国范围遭遇饱和式核打击，死手进入半激活状态，等候指令

2，死手自行联系国家领导人，由国家领导人决定是否终止死手系统，一定时间内（几分钟的事儿）中央指挥系统无应答，死守自动进入下一程序

3，死手询问主要基层核反击指挥员，一定时间内无应答，则所有指挥权移交死手系统，死手进入彻底激活状态（到这里才算彻底激活哦）

最后，最最保险的一部，只要死手系统仍在原来那个编程大结构里运作，国家最高领导人还在世，有死手系统紧急停止按钮，紧急停止后，顾名思义，死手系统将即刻停止所有饱和式核打击，进入休眠状态。

这要是还能被他激活了，那这人就是人才了，既然他要这么玩儿，那就历史重演了，实在没辙了