Win 自带防火墙的设置教程方法.docx

《Win 自带防火墙的设置教程方法.docx》由会员分享，可在线阅读，更多相关《Win 自带防火墙的设置教程方法.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Win2003自带防火墙的设置教程方法Win2003自带防火墙的设置教程方法加城003或者WindowsXP的用户来讲，不需要安装任何其他软件，由于能够利用系统自带的Internet连接防火墙来防备黑客的攻击。一、基本设置1、鼠标右键单击网上邻居，选择属性。2、然后鼠标右键单击本地连接，选择属性，出现图1界面。如图选择高级选项，选中Internet连接防火墙，确定后防火墙即起了作用。二、测试基本设置1、在另为一台机子上ping本机，出现Requesttimedout表示ping不同本机2、在另为一台机子上用漏洞扫描工具扫描本机发现没有打开的端口。这两种测试通过后讲明防火墙已经起了作用。三、高级

2、设置1、选择要开通的服务如图3所示，假如本机要开通相应的服务可选中该服务，本例选中了FTP服务，这样从其它机器就可FTP到本机，扫描本机能够发现21端口是开放的。能够按添加按钮增加相应的服务端口。2、设置日志如图4所示，选择要记录的项目，防火墙将记录相应的数据，日志默认在c:windowspfirewall.log，用记事本就能够打开看看。3、设置ICMP协议如图5所示，最常用的ping就是用的ICMP协议，默认设置完后ping不通本机就是由于屏蔽了ICMP协议，假如想ping通本机只需将允许传入响应请求一项选中即可。四、几点疑问设置非常简单，但我在给别人设置经过中，有些人提出了下面几点疑问，

3、不知您能否也有下面的困惑?1、端口都封住了怎么与别的计算机通信?按默认设置完成后，能够看出没有添加一个端口，那端口都封住了怎么与别的计算机通信呢?在Internet上互相通信是靠TCP/IP协议完成的，而上网访问网页时，是在本机上随机打开一个大于1024的端口去连服务器的80服务端口，用Telnet协议登陆其它设备也是在本机上随机打开一个大于1024的端口去连服务器的23服务端口。Internet连接防火墙封住的是服务端口，例如HTTP的80端口，FTP的21端口、TELNET的23端口等，只要系统提供了这些服务，一开机这些端口就是开放的，等待别的计算机连接到提供服务的计算机上，能够讲这些端口

4、是长期有效的。而随机打开的端口是临时的，比方当你上网访问一个网站，你的计算机随机开个端口1026连接到网站服务器的80端口，当访问完毕关闭网页后，本机的1026端口随之关闭，而服务器的80端口始终是开着的。有上可见Internet连接防火墙是封住的服务端口，而不是临时打开的端口，所以一个端口不添加可以正常上网。WIN98默认不提供任何服务就没有打开的端口，不照样能正常上网吗?一般上网用户不用提供任何服务，所以没有必要开听任何端口，但是要利用一些网络联络工具，比方要开通FTP服务的话，就要把21这个端口打开，同理，假如发现某个常用的网络工具不起作用时，请查清它在本机所开的端口，然后在Intern

5、et连接防火墙中添加端口即可。2、设置了Internet连接防火墙后用netstatna命令观察，可是端口还是开的?有些人以为如上设置后就没有端口开放了，可设置完后用netstatna命令观察开放的端口与没设置之前一样一个不少，难道没起作用?实际上端口是由某个服务的进程打开的，要彻底关闭某个端口就要结束相应的服务，例如要关闭80端口就要停止WWW服务。而我们用Internet连接防火墙是在外围建一个防火墙，打个简单的比喻，一所房子有很多的门，要保证安全有两个办法，一是把门用砖头堵住;二是留着门，在房子周围建一道墙。用结束进程来关闭端口用的是第一种办法，用Internet连接防火墙用的是第二种方

6、法，固然用netstatna观察端口是开放的，但在外围已建了一睹密不透风的墙。怎样知道防火墙能否起作用了?最简单的方法就是在另外一台机子上用xscan、superscan之类的扫描工具扫描本机，假如没有打开的端口表示在房子周围建一道墙是没有漏洞的。3、没有扫描软件怎样在远程测试本机端口能否打开假如手头没有扫描软件，能够用telnet命令来测试相应的端口能否打开，例如测试21端口能否打开，能够在另为一台机器上telnetxxx.xxx.xxx.xxx21，假如端口打开会出现提示信息，假如没有打开则出现连接失败的提示。补充浏览：防火墙主要使用技巧一、所有的防火墙文件规则必须更改。尽管这种方法听起来

7、很容易，但是由于防火墙没有内置的变动管理流程，因而文件更改对于很多企业来讲都不是最佳的实践方法。假如防火墙管理员由于突发情况或者一些其他形式的业务中断做出更改，那么他撞到枪口上的可能性就会比拟大。但是假如这种更改抵消了之前的协议更改，会导致宕机吗?这是一个相当高发的状况。防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因而团队的所有成员都必须达成共鸣，观察谁进行了何种更改。这样就能及时发现并修理故障，让整个协议管理愈加简单和高效。二、以最小的权限安装所有的访问规则。另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的：即源(IP地址)，目的地(网络/子网络)和服务(应

8、用软件或者其他目的地)。为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目的对象。当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络，这些规则就会变得权限过度释放，因而就会增加不安全因素。服务域的规则是开放65535个TCP端口的ANY。防火墙管理员真的就意味着为黑客开放了65535个攻击矢量?三、根据法规协议和更改需求来校验每项防火墙的更改。在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题，应用新产品和业务部门的经过中，我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神，而不仅是一篇法律条文。四、当服务过期后从防火墙规则中删除无用的规则。规则膨胀是防火墙经常会出现的安全问题，由于多数运作团队都没有删除规则的流程。业务部门擅于让你知道他们了解这些新规则，却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的服务器和网络以及应用软件更新周期对于达成规则共鸣是个好的开场。运行无用规则的报表是另外一步。黑客喜欢从来不删除规则的防火墙团队。Win2003自带防火墙的设置教程方法