远程控制是怎么一回事？如何办到的？

[这个贴子最后由西北漠鼠在 2006/12/01 08:52pm 第 2 次编辑]

我的机子老是被人改的面目全非
我怀疑是被别人远程控制，想请问哪位大哥，该怎么办？远程控制是怎么一回事？如何办到的

你这个问题问题太大了，先好好看下本站的相关帖子和教程吧

电脑是不是你一个人使用啊？

是的，不过平时也有同学用，但我确信他们没动我硬盘上的东西

关网用杀软扫,用卡巴或MCAFEE,在看你的455,3389端口关了吗,少上不明网站,常升级杀软

用X-SCAN扫一下端口,看有没有漏洞. 为了防止一些高手在网页上绑木马,上某一个网前可以用view-souree这个IE命令查看网站的源代码.如果发现代码中之类就不要访问

下面引用由fcts1230在 2006/11/25 07:29pm 发表的内容： 用X-SCAN扫一下端口,看有没有漏洞.
为了防止一些高手在网页上绑木马,上某一个网前可以用view-souree这个IE命令查看网站的源代码.如果发现代码中

是的，网页插入的框架高度和宽度都是零，肯定是病毒。否则一定会有高度和宽度的。

我想问下那个如何查看你的电脑打开了什么端口，
和如何关掉这些端口

用net命令！

关些服务吧..
-_-!

[这个贴子最后由西北漠鼠在 2006/12/02 10:52am 第 1 次编辑]

下面引用由阿玖在 2006/11/28 10:48am 发表的内容：
我想问下那个如何查看你的电脑打开了什么端口，
和如何关掉这些端口

netstat -an

附：系统敏感端口真正的关闭大法
大致的敏感端口有：23、135、137-139、445、1433、3389等等。
23端口关闭大法：开始-运行-CMD.net stop telnet；
135端口关闭大法：控制面版-管理工具-服务-找到 remote procedure call(rpc)右击-属性-服务状态-禁用，OK；
137-138.445端口关闭大法：右击-网上邻居-属性/本地连接 -属性，在microsoft 网络客户端前的小勾去掉， 这就关掉了445。 接着也把 microsoft 网络的文件和打印机共享的小勾也去掉，就关掉了137-138。
139..右点-网上邻居-属性-本地连接-属性，点击 internet协议/(TCP/IP) ，接着点下面的属性，接着点高级。在出现的栏的上端出现IP设置/ DNS/WINS/选项，接着点 WINS，在下下面有NETBIOS设置，把默认改到禁用 TCP/IP上的NETBIOS，确定。搞定139。

IP策略可以轻松搞定

blackice装上就无忧