如何有效防止端口扫描?_防端口扫描是什么

拦截到 端口扫描 什么意思

有人在使用端口扫描软件扫描网上的端口，有的黑客利用这种软件遍历一定IP地址范围内的电脑，看看有没有没有受到保护的电脑，也就是黑客常说的“肉鸡”。找到之后就可以入侵到这种电脑上，做他想做的事情。一般的防火墙都会拦截这种扫描的。

如何防止 *** 监听与端口扫描

1.使用安全工具

有许多工具可以让我们发现系统中的漏洞，如SATAN等。SATAN是一个分析 *** 的管理、测试和报告许多信息，识别一些与 *** 相关的安全问题。

当然还有很多像这样的安全工具。包括对TCP端口的扫描或者对多台主机的所有TCP端口实现监听；分析 *** 协议、监视控制多个网段等，正确使用这些安全工具，及时发现系统漏洞，才能防患于未然。

而对于WindowsNT系统平台，可定期检查EventLog中的SECLog记录，查看是否有可疑的情况，防止 *** 监听与端口扫描。

2.安装防火墙

防火墙型安全保障技术是基于被保护 *** 具有明确定义的边界和服务、并且 *** 安全的威胁仅来自外部的 *** 。通过监测、限制以及更改跨越“防火墙”的数据流，尽可能的对外部 *** 屏蔽有关被保护 *** 的信息、结构，实现对 *** 的安全保护，因此比较适合于相对独立，与外部 *** 互连途径有限并且 *** 服务种类相对单一、集中的 *** 系统，如Internet。“防火墙”型系统在技术原理上对来自内部 *** 系统的安全威胁不具备防范作用，对 *** 安全功能的加强往往以 *** 服务的灵活行、多样性和开放性为代价，且需要较大的 *** 管理开销。

防火墙型 *** 安全保障系统实施相当简单，是目前应用较广的 *** 安全技术，但是其基本特征及运行代价限制了其开放型的大规模 *** 系统中应用的潜力。由于防火墙型 *** 安全保障系统只在 *** 边界上具有安全保障功能，实际效力范围相当有限，因此“防火墙”型安全技术往往是针对特定需要而专门设计实施的系统。

对于个人用户，安装一套好的个人防火墙是非常实际而且有效的 *** 。现在许多公司都开发了个人防火墙，这些防火墙往往具有智能防御核心，攻击，并进行自动防御，保护内部 *** 的安全。

比如蓝盾防火墙系统在内核设计中引入自动反扫描机制，当黑客用扫描器扫描防火墙或防火墙保护的服务器时，将扫描不到任何端口，使黑客无从下手；同进还具有实时告警功能，系统对受到的攻击设有完备的纪录功能，纪录方式有简短纪录、详细记录、发出警告、纪录统计（包括流量、连接时间、次数等）等记录，当系统发生警告时，还可以把警告信息传到呼机和手机上来，让系统管理员及得到通知。

3.对络上传输的信息进行加密，可以有效的防止 *** 监听等攻击

目前有许多软件包可用于加密连接，使入侵者即使捕获到数据，但无法将数据解密而失去窃听的意义。

最后给系统及 *** 管理员的一些建议：

（1）及时安装各种防火墙；

瑞星老是提示禁止Ping入和放端口扫描什么原因，怎么解决?

1，提示禁止ping入：

有的病毒或者一些人会使用PING方式进行探测，看是否能PING通其它用户的机器 ，瑞星防火墙把这个扫描给拦截了下来， 这样也就减少了计算机被攻击的机率。这种提示是防火墙把这种访问禁止了，已经起到了保护作用。所以会出现禁止ping入的提示，不必担心。只要电脑处于 *** 环境中，就不可避免的会出现这种提示。

注：ping命令主要的功能是用来检测 *** 的连通情况。ping是黑客最常用的一个命令，用来测试该IP地址上的主机是否存在，你禁止了外网的ping入之后，黑客向你的IP地址发送的ping数据包就会超时没响应，就是说，该IP的主机不存在，这样，黑客就会误认为你关机或者是他ping了个没主机的IP，SO~~~~你安全了

2，防端口扫描：

黑客用端口扫描软件扫描 *** 上可用的端口，扫描到可攻击的端口时便会入侵和攻击。频繁的出现这个情况就是黑客在扫描你的开放端口，拦截端口扫描是在保护你的电脑。

3，建议楼主你把扫描你的端口的那个IP设置成黑名单里去。查看扫描你端口的ip地址 *** ：防火墙“查看日志”中看到当端口扫描的附加信息，里面会有ip地址，虽然有时候可能解析错误。然后打开瑞星个人防火墙主界面——设置——详细设置——规则设置——黑名单； 在右侧窗口点击”增加规则”；

有两种设定方式：特定地址、地址范围。

如果要屏蔽单独的IP地址，可以使用『特定地址』的方式指定；

如果要屏蔽某个IP段，可以使用『地址范围』的方式指定；

如果要屏蔽不连续的IP段，则按照需要增加多条规则实现。

阻止端口扫描什么意思

不是，只是一个陌生的ping，由于比特梵德没见过这个ping，怕对电脑有危害，所以就阻止了这个ping，而你的电脑每天有成千上万的ping进入你的端口，而且都是不同的、陌生的，所以比特梵德就会不停提示你，所以不要担心，这对你的电脑没什么影响。说深点，这也是比特梵德设计的失误，因为它没法分辨无害和有害的ping，所以造成这样，有很多别的杀软就不会这样。