目录介绍：

• 1、怎么能查到别人的网吧IP
• 2、如何阻止黑客进入我个人电脑。查询其ip地区
• 3、为什么那么多人要查某个人的IP？有很大好处吗？
• 4、关于QQ被盗，有什么办法可以查到登陆IP地址，现在被盗的QQ用来做黄色宣传，空间被风了。求助电脑高手
• 5、电脑给黑客监控了怎么办？？我在做什么事他都知道~怎么办？我试过重装系统了，还是没用
• 6、怎么防范电脑黑客

怎么能查到别人的网吧IP

运行——cmd 回车后调出命令提示符 输入 netstat -abnov 回车后看到当前网络联接 然后你跟她说几句话 就能在上面看到QQ.EXE产生的连接了 对方IP就显示了

如何阻止黑客进入我个人电脑。查询其ip地区

我来告诉你怎样减少受到网络攻击!!!

现在，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。

一、取消文件夹隐藏共享

如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？

原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。

怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。

二、拒绝恶意代码

恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。

一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。

运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。

三、封死黑客的“后门”

俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！

1.删掉不必要的协议

对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。

2.关闭“文件和打印共享”

文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

3.把Guest账号禁用

有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

4.禁止建立空连接

在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：

方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。

最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的！

四、隐藏IP地址

黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

五、关闭不必要的端口

黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。

六、更换管理员帐户

Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。

首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

七、杜绝Guest帐户的入侵

Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。

禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。

八、安装必要的安全软件

我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。

九、防范木马程序

木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：

● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。

● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。

● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。

十、不要回陌生人的邮件

有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。

做好IE的安全设置

ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与相关选项禁用。谨慎些总没有错！

另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更多的选择，并对本地电脑安全产生更大的影响。

下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。

为什么那么多人要查某个人的IP？有很大好处吗？

近几年发现很多人都会要求我查一些帖子的IP或者QQ的IP，当今社会乃是开明盛世，人人都有话语权的，除缉拿疑凶之外，是不允许任何人来查你的IP地址的。这是受法律保护的。但网络说话也要小心 或从键盘出 如果害怕跨省追捕 或者你已经说了不该说的 不好意思 你是可以查出来的

564923069 信誉高效果佳 国内专业查询IP 这个是我们de QQ

IP地址在家庭用户中多数都是随机分配，

（网吧等一些部门是一般固定IP，本人曾经做过一个西丰网吧的IP库，有一段时间，家里有孩子丢的，只有在某个网吧用过QQ，我多数都可以找到，后来我被某部门警告了。-_-!，不敢再做了，糗事不再重提。）

但每个上网账号都是有记录的，以前网通的上网记录在他们网站上都可以随便查

（因为以前绝大多数用户的账号和密码都是电话号，很少有人自己修改密码，我比较有爱心，一般我帮忙维修的电脑，我都顺手把上网密码修改一下，现在不用了，一是用户名密码比较隐蔽，二是网通已经把那个BUG修改了。）

你有很多信息在注册宽带的时候登记过，例如你的地址、电话、姓名、甚至身份证。

地址一项一般都比较精确（因为多数人安装宽带都是维修人员上门安装的，不知道你地址咋给你安。）

在公安的网络监察部门，可以随时调用这些数据。（不信的可以去公安局的网络监察大队看看，-_-!闲着没事还是别去了，影响人家工作。）

有人说了，那我用代理不就行了，显示的是外地甚至外国的IP地址，这个确实增加一点点难度。

我用个比较通俗的例子来说明：小时候大家都玩过用小镜子反射阳光照来照去。你用代理的时候，就相当于是找到了一面镜子，你的IP地址像一束光一样通过镜子反射到对方的机器上，对方机器虽然显示的是镜中的你的IP，但想找到你还是可以的吧。除非你用了多个镜子来折射，这样会增加寻找你的难度，但这个技术普通老百姓甚至一般的黑客做起来都很难。

已注册用户的信息更是丰富，不仅可以看到你发表的言论，还可以看到你在什么时间，看过什么内容。你所有的浏览都是有案可查的。

顺便再说一下QQ，QQ的信息也都是完全可查。QQ的IP地址这个想必大家都知道是可以查的，类似于以前的珊瑚虫这种修改版本甚至都是直接可以看到。 你们说过的话，发送的文件，影音信息在QQ上都是有记录的。说一句大家就都能明白，任何QQ信息都是必须要经过QQ服务器中转的。懂了吧。甭管您是啥信息，都得经过人家的管道才能流过去。

对了，说到管道这个例子，在网络监控中是有过滤器的，遇到敏感字词马上截住然后记录分析，觉得有问题马上就会采取行动。

所以，大家不要以为在网络上，随便说什么都可以，想找你，真的很容

关于QQ被盗，有什么办法可以查到登陆IP地址，现在被盗的QQ用来做黄色宣传，空间被风了。求助电脑高手

可以下载一个木头QQ可以显示IP的哦，有很多办法

安装方法1：

本程序是绿色免安装的，只是要配置一下。首次使用，运行loader.exe（请先将压缩包全部文件解压开来，你不能在压缩包里直接双击运行这个），然后跟着向导操作，配置完后loader.exe qqext 等文件不要再移动位置了，移动后需要重新启动loader向导。

安装方法2：(不适应安全防护版的)

DIY，不用loader.exe配置向导也可以。

先找到QQ的Bin目录，通常是C:\Program Files\Tencent\QQ\Bin\，

必须在qq的Bin目录里面新建一个qqext文件夹，将qqext.dll和其他文件全部放此刚新建的文件夹中。

然后其中的msimg32.dl_单独剪切放QQ的Bin目录（即qq.exe等文件同目录），并重新命名为msimg32.dll。

这样msimg32.dll会随qq启动，然后会自动加载qqext\qqext.dll。

注：为了避免和之前（假如）用过loader配置过的信息冲突。在命令提示符下执行 reg.exe DELETE HKCU\Software\qqext\loader /f

安装方法3：

注意，这个方法操作不好QQ程序就开不了，因为你需要编辑QQ的一个文件，请用户自己抉择，菜鸟慎重。

安全防护版是修改不了QQ的目录下任何文件的，至于如何突破限制进行修改，请用户自己研究，后果自负。

先找到QQ的目录，通常是C:\Program Files\Tencent\QQ\，

用GMD编辑器编辑QQ的common.xml.txd文件(建议先备份)，找到BEA07E3C-31B4-4F13-B8AA-BDBE0B8CCF43，将下面的Common.dll改为qqext\qqext.dll（那么qqext的文件就要复制到QQ的Bin\qqext目录下），GMD编辑器保存文件。然后设qqext.ini的proxydll=Common.dll。proxydll不要随便设置，如果不是用这种安装方法一定要保留空。

详细问题见

-----------------------

v1028

-改进有时出现很多探测到IP提示的情况

-增强HTTP通信功能模块：引入zlib库，查询在线IP库时支持Content-Encoding: gzip了

-对在线IP库网站查询的结果在本地保存3天缓存，以减少向在线IP库联网请求的次数

-不用运行QQ单独开启GMD编辑器的方法(根据自己环境修正其中路径参数): rundll32 "qqext.dll",Loader "C:\Program Files\Tencent\QQ\Bin\QQ.exe" ?GMD

-关于兼容QQ2013，由于目前的2013版是“安全防护版”的，安全防护的能力提升了，导致之前加载插件的方式都失效了。虽然插件功能是兼容QQ2013了，但是如何挂载上去是个问题。qqext不会选择帮你破坏QQ安全防护模块的方式，这里已经提供不了“便民”的加载方式了。如果亲非要把插件挂载到QQ上去，请用户自己研究，后果自负。

-qqext.ini新增proxydll参数，可以代理动态加载的Dll功能。参见安装方法3

v1027

修复“导出所有好友+群”联系人列表

改进老板键的一个细节

增加防虚拟IP

v1026

解决非会员用户开启本地会员后无法漫游消息的问题

优化了searchip的配置

兼容 QQ2012Beta3

v1025

兼容 QQ2012Beta2

v1024

修复一个内存小泄露的bug

增加一个方便更新qq版本库的功能，见qqext.ini中的updateVer变量,需要在设置界面手动点更新按钮

v1023

对消息加密功能的实现进行调整和优化

v1022

增加功能“导出所有好友+群”联系人列表(在QQ开始菜单-工具中)

其他优化

v1021

兼容QQ2012 Beta1

v1020

增加功能：群内显示完整昵称(打开一个群窗口，消息框内右键-qqext菜单中)

v1019

解决msimg32启动方式与QQ2011(3725)的兼容性问题

更新QQ版本号库 (感谢chencui258)

v1018

修复好友关系查询功能

更新QQ版本号库

v1017

针对个别网络IP库的变动，重新优化网络IP库的查询功能

v1016

针对QQ2011 Beta3(安全增强版)做了一些优化

更新QQ版本号库

v1015

增加可过滤qq2011 beta3新增的组件：FriendsSocial(腾讯朋友)。屏蔽这个组件可去掉主面板中新增的标签“腾讯朋友”

增加qqext.ini配置参数ShakeEx，可增强聊天窗口的抖动按钮（抖离线或隐身无需打开qqext菜单了），让QQ抖动功能不依赖SNSApp组件

更新QQ版本号库

群聊天中增加一个“对TA说”的功能

v1014

可屏蔽群动态的广告

优化“快捷方式”加载模式:适应2011Beta3的多账号登陆模式

v1013

修正自己下线后好友资料卡仍然显示对方IP

优化自动发图探测IP的逻辑：探测过IP后不会定时再发图探测，直到TA下线重新上线才会，如果发图探测失败也不会每次消息都插图,保证插图的最少时间间隔为qqext.ini中的AddPicOnSendmsgInterval变量

qqext.ini中增加一个段LocalSSO，可以配置需要本地化的SSO组件

聊天窗口消息框内增加一个qqext的菜单

v1012+

修正bug

修正老板键隐藏后还会有上线提示小窗口

增强gmd解密和编辑能力，应该所有gmd都能编辑了

v1012

可屏蔽右下角新闻卡片

可伪装摄像头

可自定义更多IP网络库接口

可设置"Q我吧"的消息提示方式。（上线状态为"Q我吧"时可在别人列表里靠前排列，但你QQ收到消息时默认是自动直接弹出窗口。）

v1011

好友登陆统计，好友关系查询

向不在线的TA发送窗口抖动（TA离线时qqext菜单里才有）

保护你隐身时不会泄露版本号

v1010

提示隐身好友泄露的qq版本号(感谢网友fengyang提供了思路)

如果TA隐身，你发个消息给TA，TA首次打开了你的聊天对话框查看了消息（不是消息盒子哦），通常就会泄露

v1009

优化杂项

同时查询多IP库源时时，多个IP归属地显示顺序按qqext.ini中的searchip排列顺序显示

v1008

增加未探测到IP的情况下，也显示在线好友的QQ版本号

增加一个解密和编辑gmd文件的功能（面向高级DIY用户）

增加自定义打内存补丁的接口，详细见配置文档中的patch字段

迷你资料卡中的上次IP的归属地也可以显示多个IP库的数据

增加清除IP缓存的按钮菜单

修改ver.txt可立刻生效，无需重启qq。

v1007

增加泄露IP时的提示方式

增加可同时查询多个IP库网站并显示到资料卡中，详细见配置文件中的参数showip

增加可选的去除那句“交谈中请勿轻信汇款、中奖信息……”

v1006

增加插件管理，屏蔽掉你不喜欢的功能。

屏蔽QQ秀插件后自动隐藏聊天窗口侧栏并重新调整宽度。

v1005

修复bug(有时打不开好友聊天窗口的情况)

v1004

loader配置向导增加一种插件加载方式msimg32

增加老板键

v1003

增加“本地会员”，会员自然清爽“无广告”；

在用户信息卡上增加一栏显IP；

加入定时内存整理；

修改了loader，配置向导生成的快捷方式是调用系统的rundll32；

更新了查询IP地理位置的方法，优先级按顺序可配置多个qqwry|cz88|qqip|ip138

qqext添加了数字签名（用自己创建的证书签:p），用于qqext运行时自校验；

更新qq版本号库，加入了2011的；

v1002

qqext能帮你提醒你的IP泄漏的时候。(通常有人发表情图片给你然后你qq自动和其他人建立连接接收表情图片时，也是你IP泄漏的时候，可能来者不善，你自己可能无意识哦)。

qqext同时也帮你捕捉住TA当时的IP地址及其归属地，让TA无所遁形。

获取IP的能力非凡

目前唯一一款能支持设置代理的情况下也能捕获对方IP。

qqext也可以自动探测TA的IP，但是注意你的IP也会暴露哦。

每次记录到的好友地理位置信息顺便都保存到聊天记录，好让你分析TA每天的行踪。

支持多种在线查询IP地理位置。

电脑给黑客监控了怎么办？？我在做什么事他都知道~怎么办？我试过重装系统了，还是没用

解决办法就是用杀毒软件杀毒杀木马，

看看能不能把监视你电脑的木马或者病毒杀掉

最简单的方法就是重装系统，

不过你可能不一定能接受这种做法。

十大高招让你摆脱来自黑客的网络攻击：

现在，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢?不妨看看以下方法。

一、取消文件夹隐藏共享

如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢?

原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。

怎么来消除默认共享呢?方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINE\SYSTEM\

CurrentControlSet\Sevices\Lanmanworkstation\parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。

二、拒绝恶意代码

恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。

一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。

运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。

三、封死黑客的“后门”

俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧!

1.删掉不必要的协议

对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。

2.关闭“文件和打印共享”

文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的;键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

3.把Guest账号禁用

有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

4.禁止建立空连接

在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：

方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。

最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的!

四、隐藏IP地址

黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机(用户上网的计算机)和远程服务器(如用户想访问远端WWW服务器)之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

五、关闭不必要的端口

黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序(比如Netwatch)，该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。

六、更换管理员帐户

Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。

首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

七、杜绝Guest帐户的入侵

Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门!网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。

禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。

八、安装必要的安全软件

我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。

九、防范木马程序

木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：

● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。

● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。

● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。

十、不要回陌生人的邮件

有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。

最后还要做好IE的安全设置

ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与相关选项禁用。谨慎些总没有错!

另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更多的选择，并对本地电脑安全产生更大的影响。

下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRENT_USER\Software\

Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。

怎么防范电脑黑客

上网电脑防范黑客基本法则

目前，上网的电脑越来越多，特别是宽带用户在线时间长、速度快，因此容易成

为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道

一些用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下

方法。

一、取消文件夹隐藏共享

如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择"共享"

，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看

不到庑┠谌荩�馐窃趺椿厥履兀?

原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控

制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就

可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“\计算机名

或者IP\C$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统

Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全

带来了极大的隐患。

怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\Lanmanworkstation

\parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0

”，然后重新启动电脑，这样共享就取消了。

二、拒绝恶意代码

恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢

，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，

所以很容易就被恶意网页攻击。

一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代

码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻

击只要禁止这些恶意代码的运行就可以了。

运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别

定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，

其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页

时，就能有效避免恶意网页中恶意代码的攻击。

三、封死黑客的“后门”

俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开

的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！

1.删掉不必要的协议

对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻

居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的

协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主

机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择

“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标

签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。

2.关闭“文件和打印共享”

文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑

客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们

可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打

印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉

即可。

虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，

禁止它人更改“文件和打印共享”。打开注册表编辑器，选择

“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\

NetWork”主键，在该主键下新建DWORD类型的键值，键值名为

“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更

改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻

居”的“属性”对话框中“文件和打印共享”就不复存在了。

3.把Guest账号禁用

有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想

把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和

密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。

在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另

外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大

程度上保证计算机安全。

4.禁止建立空连接

在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测

密码。因此，我们必须禁止建立空连接。方法有以下两种：

方法一是修改注册表：打开注册表

“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”，将DWORD值

“RestrictAnonymous”的键值改为“1”即可。

最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用

的

四、隐藏IP地址

黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到

网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知

道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻

，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理

服务器。

与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从

而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服

务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程

服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服

务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使

用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址

，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务

器的网站有很多，你也可以自己用代理猎手等工具来查找。

五、关闭不必要的端口

黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如

Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关

闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服

务的80和443端口，其他一些不常用的端口也可关闭。

六、更换管理员帐户

Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设

想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们

要重新配置Administrator帐号。

首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名

Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵

者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程

度上减少了危险性。

七、杜绝Guest帐户的入侵

Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，

Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest

用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。

禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的

情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密

码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止

Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”

标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即

可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“

读取”等，这样就安全多了。

八、安装必要的安全软件

我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备

的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。

九、防范木马程序

木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木

马程序，常用的办法有：

● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提

前预防的作用。

● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”

选项里看是否有不明的运行项目，如果有，删除即可。

● 将注册表下的所有以“Run”为前缀的可疑程序全部删除即可。

十、不要回陌生人的邮件

有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封

信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码

就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也

不上当。

做好IE的安全设置

ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的

恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以

要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，

具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，

建议您将ActiveX控件与相关选项禁用。谨慎些总没有错！

另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任

的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，

通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更

多的选择，并对本地电脑安全产生更大的影响。

下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对

话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：

HKEY_CURRE-

NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zone

s\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)

，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编

辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全

”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等

级。将它的安全等级设定高些，这样的防范更严密。