服务器端口(1）
服务器端口过滤防黑法大全
服务器端口过滤防黑法2007年04月26日 星期四 12:10随着网络技术的发展，网络服务的逐渐增加，网络安全的问题也越来越突出。服务器的安全性更是重要。一台服务器被入侵的话，整个服务器上的机密信息可能被盗取，服务器所提供的服务也可能受到恶意的篡改。所以保护网络服务器安全对整个网络来讲是非常重要的。
然而，作为一个网络服务器的管理员，怎样来保证你所管理的服务器不被一般的黑客入侵呢？首先，我们要了解以下黑客入侵通常所用的步骤，正所谓知己知彼，方能百战百胜嘛！真正的黑客入侵前总是先会对网络上的目标服务器做一番扫描，端口扫描过程主要是用来收集主机所要的信息，这一步对整个入侵过程来说是非常的重要的。从扫描的结果中，黑客能判断该服务器使用的是什么样的操作系统；提供了哪些服务；装了哪些软件；甚至还可能提供被服务对象的一些信息。利用这些信息，黑客就能判断系统的密码机制、找处该系统有否存在哪些漏洞可以利用、服务器所提供的服务又能否进一步提供有用信息或者有无漏洞可以利用、软件是否存在漏洞可利用，等等。如果是一台安全性做得不完善的服务器的话，通过这一步即可以找到入侵主机的办法。
其实，不知各位是否知道，在windows2000下，不许要任何第三方软件，就可以实现端口过滤。具体发方法是：
1.在“网上邻居”是单击右键，选“属性”；
2.在弹出的“网络和拨号”中，选中目前有效的网卡连接点右键，选“属性”；
3.双击“Internet 协议(TCP/IP)”，在弹出的“Internet 协议(TCP/IP)属性”上点“高级”按钮；
4.在弹出的“高级TCP/IP设置”窗口中选种“选项”卡；双击其中的“TCP/IP筛选”；
5.在弹出的“TCP/IP筛选”框中，就可以对TCP端口，UDP端口以及IP协议进行筛选配置了；在这里，你可以打开任何你想开放的端口或协议，关闭任何无意义的端口。
对与一个网络管理员，哪些端口该开放，哪些端口该禁止呢？这主要根据你的服务器所提供的服务以及你对这台服务器的管理方式而定。譬如说，你的服务器纯粹是拿来做web服务器的话，而且你都是本地管理的话，那么你只要允许80端口上的数据通过就行了。每台服务器都会有不同的用途，具体应该开放哪些端口也会各不相同。
最后，需要说明的是，一台服务器真正的安全，并不是做好TCP/IP过滤就够了；尽管通过端口过滤使我们的服务器安全性提高了很多，但是一个优秀的黑客，就算你只开了极少数几个端口，甚至只开一个端口，他都可以通过你运行在该端口上软件的漏洞或者其他的合法的途径饶过安全机制来完成入侵。这个世界没有绝对的安全，只有相对的安全。
