1.怎样知道电脑是否被入侵

2.如何让个人电脑不受黑客攻击,不被感染

3.电脑有高危漏洞怎么办

4.ddos攻击电脑原理是什么?

5.电脑平时如何保证安全

怎样知道电脑是否被入侵

怎么才能自动攻击电脑系统-如何自动攻击

收到的数据量比发送的数据量大的多属于正常现象,如果反之则极有可能是被远程入侵了。

此外判断是否被入侵的方法:

一般判断:

1、查看端口,特别是从其他主机上扫描本机所有开放端口(以防本机上被隐藏的端口)

2、查看进程,特别是用带有路径和启动参数的进程查看软件检查

3、检查所有启动项(包括服务等很多启动位置)

4、查看可引起程序调用的关联项、插件项

高级防范:(防止内核级隐藏端口、进程、注册表等)

1、用其他可读取本系统文件的os启动,检查本机文件、注册表

2、用网络总流量对比各套接字流量和、查看路由器网络通讯记录等方法分析异常网路通讯

要抓入侵人,查看并跟踪日志。(不光是本机的日志,包括路由器的,电信的等)

如何来知道电脑有没有被装了木马?

2005-07-20

一、手工方法:

1、检查网络连接情况

由于不少木主动侦听端口,或者会连接特定的IP和端口,所以我们可以在没有正常程序连接网络的情况下,通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”->“运行”->“cmd”,然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口,它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息,我们就可以完全监控电脑的网络连接情况。

2、查看目前运行的服务

服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”->“运行”->“cmd”,然后输入“net start”来查看系统中究竟有什么服务在开启,如果发现了不是自己开放的服务,我们可以进入“服务”管理工具中的“服务”,找到相应的服务,停止并禁用它。

3、检查系统启动项

由于注册表对于普通用户来说比较复杂,木马常常喜欢隐藏在这里。检查注册表启动项的方法如下:点击“开始”->“运行”->“regedit”,然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值;HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。

Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看,在该文件的[boot]字段中,是不是有shell=Explorer.exe file.exe这样的内容,如有这样的内容,那这里的file.exe就是木马程序了!

4、检查系统帐户

恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机。他们用的方法就是激活一个系统中的默认账户,但这个账户却很少用的,然后把这个账户的权限提升为管理员权限,这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况,可以用以下方法对账户进行检测。

点击“开始”->“运行”->“cmd”,然后在命令行下输入net user,查看计算机上有些什么用户,然后再使用“net user 用户名”查看这个用户是属于什么权限的,一般除了Administrator是administrators组的,其他都不应该属于administrators组,如果你发现一个系统内置的用户是属于administrators组的,那几乎可以肯定你被入侵了。快使用“net user用户名/del”来删掉这个用户吧!

如何让个人电脑不受黑客攻击,不被感染

1、禁止IPC空连接: cracker可以利用net use命令建立空连接,进而入侵,还有net view,nstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到 Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。 2、禁止at命令: cracker往往给你个木马然后让它运行,这时他就需要at命令了。打开管理工具-服务,禁用task scheduler服务即可。 3、关闭超级终端服务 如果你开了的话。这个漏洞都烂了,我不说了。 4、关闭SSDP Discover Service服务 这个服务主要用于启动家庭网络设备上的UPnP设备,服务同时会启动5000端口。可能造成DDOS攻击,让CPU使用达到100%,从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS,但这个使用过程中也非常的占用带宽,它会不断的向外界发送数据包,影响网络传输速率,所以还是关了好。 5、关闭Remote Regisry服务 看看就知道了,允许远程修改注册表?除非你真的脑子进水了。 6、禁用TCP/IP上的NetBIOS 网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nstat命令来读取你的NetBIOS信息和网卡MAC地址了。 7、关闭DCOM服务 这就是135端口了,除了被用做查询服务外,它还可能引起直接的攻击,关闭方法是:在运行里输入dcomcnfg,在弹出的组件服务窗口里选择默认属性标签,取消“在此计算机上启用分布式COM”即可。 8、把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享,默认的属性就是”everyone”组的,一定不要忘了改。 9、取消其他不必要的服务 请根据自己需要自行决定,下面给出HTTP/FTP服务器需要最少的服务作为参考: l Event Log l License Logging Service l Windows NTLM Security Support Provider l Remote Procedure Call (RPC) Service l Windows NT Server or Windows NT Workstation l IIS Admin Service l MSDTC l World Wide Web Publishing Service l Protected Storage 10、更改TTL值 cracker可以根据ping回的TTL值来大致判断你的操作系统,如: TTL=107(WINNT); TTL=108(win2000); TTL=127或128(win9x); TTL=240或241(linux); TTL=252(solaris); TTL=240(Irix); 实际上你可以自己更改的:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦。 11、账户安全 首先禁止一切账户,除了你自己,呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧~!破完了才发现是个低级账户,看你崩溃不? 12、取消显示最后登录用户 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrent VersionWinlogon:DontDisplayLastUserName把值改为1。 13、删除默认共享 有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是怎么回事,这是2K为管理而设置的默认共享,必须通过修改注册表的方式取消它: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters: AutoShareServer类型是REG_DWORD把值改为0即可。 14、禁用LanManager 身份验证 Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证方法: LanManager (LM) 身份验证;Windows NT(也叫NTLM)身份验证;Windows NT Version 2.0 (也叫NTLM2) 身份验证; 默认的情况下,当一个客户尝试连接一台同时支持LM 和 NTLM 身份验证方法的服务器时,LM 身份验证会优先被使用。所以建议禁止LM 身份验证方法。 1. 打开注册表编辑器; 2. 定位到 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa; 3. 选择菜单“编辑”,“添加数值”; 4. 数值名称中输入:LMCompatibilityLevel ,数值类型为:DWORD,单击 确定; 5. 双击新建的数据,并根据具体情况设置以下值: 0 - 发送 LM 和 NTLM响应; 1 - 发送 LM 和 NTLM响应; 2 - 仅发送 NTLM响应; 3 - 仅发送 NTLMv2响应;(Windows 2000有效) 4 - 仅发送 NTLMv2响应,拒绝 LM;(Windows 2000有效) 5 - 仅发送 NTLMv2响应,拒绝 LM 和 NTLM;(Windows 2000有效) 6. 关闭注册表编辑器; 7. 重新启动机器; 好了,就说到这里,按我说的设置完毕,再加上一个网络防火墙,一个防火墙,基本上一般的安全是能保证的,除非你自己非要泄露你的资料。本文主要面向菜鸟,略过了一些高级和复杂的设置,毕竟个人电脑被真正黑客攻击的可能较小,大多数搞破坏的都是只会用几个工具的小菜鸟 最后推键你使用NOD32防下载网趾: ://26.duote/nod32.exe

电脑有高危漏洞怎么办

1.电脑的高危漏洞到底用不用修复

可以选择修复。

在设置里选择关机自动修复即可。以后在修复的时候它自己就会修复,不会出现任何提示了!选择这一项后,360在修复的时候会智能忽略掉不需要修复的漏洞会把重要的漏洞都修复的。

修复漏洞可以减少电脑被攻击的可能性,保护隐私。有些程序打不开的话也可能不是百分之百是漏洞引起的,也有可能是其他软件冲突或者驱动不稳定引起的。

这个不容易分辨。需要逐一排查。

如果是office软件打不开的话,可以在设置里选择一项为“打补丁的时影响到office的时候通知我”这一项打上勾即可解决。当然,朋友也可以选择不修复,其实也没什么大的影响。

毕竟补丁越多电脑容量越小。最后用的会很卡。

只要能保持一个良好的上网习惯,不打开有害网站,不下载来历不明的软件或者文档,这样基本上是不会出现中毒现象的,也不会被黑客控制的。如果不修复漏洞,可以把防火墙打开。

这样也可以起到保护的作用。另外可以同时安装360安全卫士和杀毒,开机全部启动。

安装软件和接收文件的时候如果不安全会有相应提示的。基本上上面写的做到了其实也不需要过分担心的!有一个好的上网习惯很重要,这可以最大程度的避免中招!希望对你有帮助。

2.电脑有高危漏洞, 卖电脑的说不让修复,到底是修复好呢还是不修复

呵呵呵 。

不知道您能不能听听我的想法。 我很同意卖给您电脑的工作人员的说法。

他的说法是对的 您应该相信他 而不是听楼上的那些问友的回答。(点下修复就放那等着就行,又不累,人家没懒到那种程度) 我的回答也只是供您参考 具体操作看您喜好 。

首先: 不知道您发现没有这个问题 win的操作系统是自带漏洞更新和下载提示的 为什么 所有杀软的漏洞都上百倍 上千倍的多余正版出版商的提示。 答案:广告、推销、使用这种策略来让别人提高它的下载量和应用率 也不失为一种功能 (提示:很多杀软提供的漏洞补丁下载安装都不辨别您的系统版本 会出现类似蓝屏 卡机 死机等种种问题 更何况您用的是盗版系统呢。)

其次:补丁千千万 漏洞万万千 并不是说补丁打全了电脑就安全了 但凡一个黑客想要黑掉您的电脑 那么我想您是无能为力的 说的是实话 。 漏洞的主要用处在于完善电脑的安全体系。

所以其实微软自更新的漏洞足够您使用第三:漏洞打多了会占用内存 造成卡机现象 盗版的系统有的漏洞是正版的验证 安装后会导致种种问题 。 这是我暂时针对您的问题提出的几点 可能就是基于这些原因 电脑人员给您提出的建议 。

我的意见是:不修复或者只修复高危漏洞。如果不懂可追问。

3.是什么原因导致电脑高危漏洞多

楼主你好,你使用的管理软件会时常提醒你系统有漏洞,你要分辨下到底这些漏洞需不需要去补。

补丁不是安装的越多越好的。高危漏洞当然是补上好,但是有一些功能性的补丁,只是为了系统更新,则没必要去打,打的太多,白白占用系统,漏洞不断需打补丁是微软系统天生的缺陷,没得办法。

QQ管家我没有用过,但是我使用360安全卫士的时候,里面有修复漏洞的选项,它会自动区分补丁类别,一般的纯用来更新系统的漏洞它根本不会提示你,当然,你可以通过它来查看到这些漏洞,更不更新,随意。这样不会影响你玩游戏或者做别的事情,同时也不会遗漏下高危漏洞,推荐楼主使用。

4.为什么我刚买的电脑有很多高危漏洞这怎么办

这个很正常的 直接修复下即可

建议你使用电脑管家来修复,补丁不是安装的越多越好,如果安装了不需要安装的补丁,不但浪费系统,还可能导致系统崩溃,电脑管家漏洞修复会根据您的电脑环境智能安装您的电脑真正需要的补丁,节省系统,同时保证电脑安全。

1)电脑管家会智能匹配您的电脑系统,针对性推送适合系统的高危漏洞补丁,而其他安全软件可能推送非高危漏洞补丁;

2)电脑管家只为您推送最近发布的漏洞补丁包,而其他安全软件可能提示已过期的漏洞补丁(可以通过查看各安全软件的补丁发布日期得知)

5.为什么新买的电脑都有很多高危漏洞

新买来的电脑里面,预装的是正版操作系统(品牌机)或者是GHOST装机版的操作系统(组装兼容机)。这样的操作系统可以确保操作系统以及各种设备的驱动程序完好。但并没打上全部的微软安全更新补丁。所以,在使用第三方系统优化软件时,会提示存在很多高危漏洞。

解决方法:

1.新买来的电脑,在初次使用时,首先设置好各种网络连接设置。如果电脑里没装杀毒软件,则建议优先上网下载并安装一款知名品牌的可靠电脑安全杀毒软件。以防电脑上网或者在使用U盘,光盘,移动硬盘时,感染上木马。

2.其次,电脑上网。打开控制面板(下面以 Windows 7 操作系统为例来进行说明)。点击 → 操作中心 → 点击左下 Windows Update → 进去后点击左侧”检查更新“,经过一段时间的电脑自动检测扫描后,就会自动下载安装最新的微软电脑安全更新补丁。这样就能确保电脑系统安全无虞。

示例截图

3.如果你不急于马上更新补丁。你也可以选择点击”更改设置“,把自动更新设置为”自动安装更新(推荐)“,这样设置完毕后,电脑就会在你上网空闲时,自动下载安装微软安全更新补丁。

示例截图

4.极力不建议安装第三方优化软件推荐的那些高危漏洞补丁。因为这些高危漏洞补丁不一定适用于你当前使用的操作系统,会存在一些兼容性问题。这些高危漏洞补丁安装后,极有可能会出现各种问题。比如:出现电脑变卡、变慢,还有可能会出现蓝屏死机现象,甚至情况严重时,电脑将无法正常启动进入操作系统桌面。需要修复电脑系统。还得想办法去卸载掉那些已安装的有问题的高危漏洞补丁。

6.什么我的电脑总显示有个高危漏洞

建议打补丁不使用杀毒软件或360卫士扫描漏洞,因为它们什么漏洞都给你扫描出来供你打补丁,实际上只需打对系统有严重漏洞的补丁才需要打(4-5星级),这些软件有时你打了补丁扫描后还让你打这些补丁,报的也不是很准确。

建议你下载超级兔子,让她帮助你下载补丁。 你选择快速检测后,按安装按钮,她会自动帮助你下载安装,并且不需要重启。

到目前为止,使用超级兔子打补丁全部成功(对于系统不需要安装全部补丁,因此超级兔子有快速检测(推荐)、全面检测、自定义,选择快速检测只安装对系统有严重安全漏洞的补丁打)。 下载地址: 如果故障依旧,建议先查杀一下木马,修复一下系统试试。

建议你下载恶意软件和木马强杀工具windows清理助手查杀恶意软件和木马: 下载网址: 下载安装后,首先升级到最新版本,然后退出正常模式并重启按F8进入到安全模式。打开软件,点击“系统扫描”,对扫描结果全选,然后点击“执行清理”按钮,如果软件提示你是否“备份”,选择“是”(备份是为了防止发生清理错误,如果清理后系统没有发生异常,就删除备份),按提示进行操作即可(软件也可以在正常模式中进行查杀)。

1、开机按F8不动到高级选项出现在松手,选“最近一次的正确配置”回车修复。 2、开机按F8进入安全模式后在退出,选重启或关机在开机,就可以进入正常模式(修复注册表)。

3、如果故障依旧,请你用系统自带的系统还原,还原到你没有出现这次故障的时候修复(或用还原软件进行系统还原)。 4、如果故障依旧,使用系统盘修复,打开命令提示符输入C /SCANNOW 回车(C和/之间有一个空格),插入原装系统盘修复系统,系统会自动对比修复的。

5、如果故障依旧,在BIOS中设置光驱为第一启动设备插入原装系统安装盘按R键选择“修复安装”即可。 6、如果故障依旧,建议重装操作系统。

7.电脑高危漏洞应不应该修复

不要修复,很多漏洞修复后会有各种各样问题,就算没问题,电脑运行速度会变的越修越卡。

每台电脑硬件不同,修复会导致硬件与系统文件冲突。

每台电脑软件不同,修复又会导致软件与软件起冲突。

我修电脑的经验告诉我,漏洞最好别修复。修复后问题五花八门的,有宽带接不上的,有宽带接上几分钟掉次线,有声卡冲突,导致无法正常安装声卡的,有系统文件损坏的,无法开机的等等。

还有很多的软件最好别升级,例如以前搜狗5.0,本来从3.4版本升级到5.0结果出现,安装正常,使用正常,但每次重新启动后,搜狗输入法就没有了。还有包括QQ影音升级后无法正常关闭计算机。

个人认为,个人电脑最好不要修复漏洞,不要升级一些不该升级的软件。

希望对大家有些帮助。

8.是什么原因导致电脑高危漏洞多

楼主你好,你使用的管理软件会时常提醒你系统有漏洞,你要分辨下到底这些漏洞需不需要去补。补丁不是安装的越多越好的。

高危漏洞当然是补上好,但是有一些功能性的补丁,只是为了系统更新,则没必要去打,打的太多,白白占用系统,漏洞不断需打补丁是微软系统天生的缺陷,没得办法。

QQ管家我没有用过,但是我使用360安全卫士的时候,里面有修复漏洞的选项,它会自动区分补丁类别,一般的纯用来更新系统的漏洞它根本不会提示你,当然,你可以通过它来查看到这些漏洞,更不更新,随意。这样不会影响你玩游戏或者做别的事情,同时也不会遗漏下高危漏洞,推荐楼主使用。

9.您好,我的电脑高危漏洞修复不了怎么办

此方案适用XPVISTAWIN7系统问题描述:体检高风险原因分析:1。

电脑中2。 系统漏洞未修复3。

系统文件损坏简易步骤:使用360安全卫士一键修复,如果修复失败可以使用360系统急救箱扫描。解决方案:使用360安全卫士体检之后下方会显示当前系统存在的安全隐患。

只要按照提示进行修复即可。点击一键修复即可自动修复。

如果电脑中存在漏洞无法修复,或者顽固无法彻底查杀则无法通过一键修复解决,可以尝试如下解决方案:图1方案一:针对顽固1。 打开360安全卫士,点击功能大全,找到并打开360系统急救箱。

(8。6以上版本需打开360安全卫士--功能大全--添加小工具--360系统急救箱)(如图2)图22。

360系统急救箱安装并更新完成后,点击开始急救按钮。 (如图3)图33。

扫描完毕后,点击立即重启即可。(如图4)图4方案二:针对无法修复的漏洞1。

360安全卫士--修复漏洞,找到无法正常的更新的补丁,然后点击右侧的官方下载,下载之后手动安装即可。 (如图5)图5(注:补丁不是安装越多越好,如果安装了不需要安装的补丁,不但浪费系统,还有可能导致系统崩溃。

360漏洞修复会根据您电脑环境的情况智能安装补丁,节省系统,保证电脑安全。)。

ddos攻击电脑原理是什么?

3、刷Script脚本攻击:这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序,并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的,特征是和服务器建立正常的TCP连接,并不断的向脚本程序提交查询、列表等大量耗费数据库的调用,典型的以小博大的攻击方法。一般来说,提交一个GET或POST指令对客户端的耗费和带宽的占用是几乎可以忽略的,而服务器为处理此请求却可能要从上万条记录中去查出某个记录,这种处理过程对的耗费是很大的,常见的数据库服务器很少能支持数百个查询指令同时执行,而这对于客户端来说却是轻而易举的,因此攻击者只需通过Proxy代理向主机服务器大量递交查询指令,只需数分钟就会把服务器消耗掉而导致拒绝服务,常见的现象就是网站慢如蜗牛、ASP程序失效、PHP连接数据库失败、数据库主程序占用CPU偏高。这种攻击的特点是可以完全绕过普通的防火墙防护,轻松找一些Proxy代理就可实施攻击,缺点是对付只有静态页面的网站效果会大打折扣,并且有些Proxy会暴露攻击者的IP地址。

四、怎么抵御DDOS?

对付DDOS是一个系统工程,想仅仅依靠某种系统或产品防住DDOS是不现实的,可以肯定的是,完全杜绝DDOS目前是不可能的,但通过适当的措施抵御90%的DDOS攻击是可以做到的,基于攻击和防御都有成本开销的缘故,若通过适当的办法增强了抵御DDOS的能力,也就意味着加大了攻击者的攻击成本,那么绝大多数攻击者将无法继续下去而放弃,也就相当于成功的抵御了DDOS攻击。以下几点是防御DDOS攻击几点:

1、用高性能的网络设备

首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是如和网络提供商有特殊关系或协议的话就更好了,当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。

2、尽量避免NAT的使用

无论是路由器还是硬件防护墙设备要尽量避免用网络地址转换NAT的使用,因为用此技术会较大降低网络通信能力,其实原因很简单,因为NAT需要对地址来回转换,转换过程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间,但有些时候必须使用NAT,那就没有好办法了。

3、充足的网络带宽保证

网络带宽直接决定了能抗受攻击的能力,若仅仅有10M带宽的话,无论取什么措施都很难对抗现在的SYNFlood攻击,当前至少要选择100M的共享带宽,最好的当然是挂在1000M的主干上了。但需要注意的是,主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的,若把它接在100M的交换机上,它的实际带宽不会超过100M,再就是接在100M的带宽上也不等于就有了百兆的带宽,因为网络服务商很可能会在交换机上限制实际带宽为10M,这点一定要搞清楚。

4、升级主机服务器硬件

在有网络带宽保证的前提下,请尽量提升硬件配置,要有效对抗每秒10万个SYN攻击包,服务器的配置至少应该为:P4 2.4G/DDR512M/SCSI-HD,起关键作用的主要是CPU和内存,若有志强双CPU的话就用它吧,内存一定要选择DDR的高速内存,硬盘要尽量选择SCSI的,别只贪IDE价格不贵量还足的便宜,否则会付出高昂的性能代价,再就是网卡一定要选用3COM或Intel等名牌的,若是Realtek的还是用在自己的PC上吧。

5、把网站做成静态页面

大量事实证明,把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给黑客入侵带来不少麻烦,至少到现在为止关于HTML的溢出还没出现,看看吧!新浪、搜狐、网易等门户网站主要都是静态页面,若你非需要动态脚本调用,那就把它弄到另外一台单独主机去,免的遭受攻击时连累主服务器,当然,适当放一些不做数据库调用脚本还是可以的,此外,最好在需要调用数据库的脚本中拒绝使用代理的访问,因为经验表明使用代理访问你网站的80%属于恶意行为。

6、增强操作系统的TCP/IP栈

Win2000和Win2003作为服务器操作系统,本身就具备一定的抵抗DDOS攻击的能力,只是默认状态下没有开启而已,若开启的话可抵挡约10000个SYN攻击包,若没有开启则仅能抵御数百个,具体怎么开启,自己去看微软的文章吧!《强化 TCP/IP 堆栈安全》。

也许有的人会问,那我用的是Linux和FreeBSD怎么办?很简单,按照这篇文章去做吧!《SYN Cookies》。

7、安装专业抗DDOS防火墙

8、其他防御措施

以上几条对抗DDOS建议,适合绝大多数拥有自己主机的用户,但如取以上措施后仍然不能解决DDOS问题,就有些麻烦了,可能需要更多投资,增加服务器数量并用DNS轮巡或负载均衡技术,甚至需要购买七层交换机设备,从而使得抗DDOS攻击能力成倍提高,只要投资足够深入。

电脑平时如何保证安全

平时保证电脑的安全主要从以下三个大方面注意,主要包括:

一、更换系统

1、首先从最基本的系统来说,不再使用XP系统,其他系统都可以自由选择,因为XP系统已经停止安全更新服务,所以不要去使用。

2、使用其他系统时,不要用一些自动激活好的GHOST版系统,因为大多这种系统自身带了后门程序,黑客查看用户电脑资料如同探囊取物。

二、修复漏洞

1、系统本身都存在漏洞,XP系统不安全就是因为停止了漏洞维护功能,所以当用户的电脑不修复漏洞,那么就是不安全的。

2、借助第三方软件来对电脑漏洞进行修复,比如用腾讯电脑管家——工具箱——漏洞修复这个功能。

3、修复漏洞后重启开机可能会速度比较慢,需要耐心等待。

三、定期杀毒

1、除了修复漏洞外,还可能通过下载的软件U盘等进入电脑,所以用户需要懂得定期对进行查杀,打开腾讯电脑管家——使用查杀功能。

2、打开这个功能后,先对电脑进行检测,然后等待检测结束后,再去对电脑进行彻底的查杀就好,如果检测无毒就说明系统暂时是安全的。

3、杀毒的时候要根据不同的情况选择不同的杀毒模式,避免有些检测不到。