[已解决]我SP2系统，没装其他的防火墙，现在有个人就是盯住我攻击了，怎么办？？

[这个贴子最后由绿茶之星在 2005/07/22 08:03am 第 1 次编辑]

他不知道为什么，可能炫耀吧，是我同学。。。。现在老攻击我，大致就是从我这里强行开端口，然后从我硬盘里弄东西传到他电脑上，最可恶的是往我这里种木马，晕啊，大家给个意见啊，我XP防火墙设置默认也没用，总不能断网吧
不行的话推荐个防火墙吧，否则我电脑没隐私了
斑竹回复：  〈本贴参照 第2、11、19楼解决办法〉

[这个贴子最后由绿茶之星在 2005/07/22 08:02am 第 1 次编辑]

最好的方法是反击,用力的反击他就是.
要防火墙的话,推荐个人版天网 , 杀毒的用卡巴斯基,不过有点占CPU就是.
先杀毒,后开防火墙.
检查下是不给你建了什么帐号.有的话删掉.只留自己用的帐号,最好的重设置密码.内部帐号guset禁用.把不用的服务全部禁止或者改成手动.(如Telnet等)
如果有基础的话,使用本地策略和组策略.
会ISA的那就再好不过了....
斑竹回复：  〈本贴参照 第2、11、19楼解决办法〉

装防火墙在有些时候是挺有必要的，XP自带的安全性不是很高，可以找篇教程自己对照设置一下

没必要把，一般的方法是把防火墙全部设置为无，然后要开什么服务改过来就是．

杀毒倒不怕，基本上他种木马我马上删掉的，进程也没可疑的，主要是防火墙关系大，有时候netstat里面眼睁睁看着他连在我的端口上，就是没办法断开这个连接，郁闷
还有啊，反击该怎么弄？我这方面可是绝对的新手一个，看来目前只能防御为主了

有些防火墙自身也有漏洞，你要是不注意，即使装了也会被搞的！

知道人了还不简单哪。。用技术的多浪费脑筋哪，找几个兄弟。抓住哪家伙暴打一顿
再威胁：以后老子这里出事，只找你的麻烦！唯你是问。非常简单呀。
还有一个就是上面说的套路，关服务，关端口，锁帐号。杀木马，跟自己设强大的密码。
实在不行的话，发现他连你的机器，就把他插在交换机上的线拔掉
我以前的一个同学也是很讨厌，老喜欢扫我的机器，我心一横，把他的水晶头剪了
再跟他瞎做了个头子。哈哈哈哈哈，这个世界清静了。

晕，拔线不行啊，我在家，他在学校，离了好远，不过现在真的想楸住乱打靠
还有，他强行开我的端口，开的都是乱七八糟的，我都不知道对应的是什么服务
命令提示符下有没有可以关某个端口的命令啊？？

开启TCP/IP端口过滤，要哪些开哪些，把文件打印共享删了，把不该用的服务禁用掉，把你的密码全改过，改复杂点，你的朋友一般是知道你的习惯，才容易猜出或暴出你的密码！

系统密码吗？我根本没设。。。反正家里用，设了麻烦
可是我怎么知道那些TCP/IP端口要用的啊

默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：
　　第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
　　第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
　　第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
　　点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
　　重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
　　第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
　　第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
　　于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。

蜜罐诱捕~~~
好好的整他一翻~~~!!

NT下面的这玩意比较少。。不象cisco.一扫就死机。

建议 ~
事先做好防范最好不过了
禁止不必要的服务，端口打补丁开防火墙

楼主不是说没有密码吗？快加密码吧！如果你不加密码，这就是最大的漏洞！汗！