防火墙的技术与应用-选购和应用(9),防火墙的技术与应用-选购和应用(9)
【 tulaoshi.com - 防火墙的作用 】
安全意识更重要：攻破天网的几种方法(1)堡垒往往是从内部被攻破的，这话一点都不假。远在古希腊时代，坚固的城墙没有保护住特洛伊人的家园，被一个小小的木马所攻破，在今天这个道理依然应验。
1.用黑毒克星或NoSkyNet
目前的天网防火墙可谓树大招风，天网也逐渐成为了黑客们攻击的主要对象！针对它的黑客工具也层出不穷，黑毒克星和NoSkyNet就是其中之一。这两个软件共同的特点之一就是小巧隐蔽，另一个特点就是它们将天网破坏殆尽后，居然还能让天网防火墙在任务栏正常显示图标！具有极大的危害性和欺骗性。
虽然黑毒克星和NoSkyNet必须被运行它们才有机会破坏天网防火墙，但百密难免一疏，对于仅几k大小的黑毒克星、NoSkyNet，真的很难保证不会中招（黑客们当然不会那么傻，他们会把黑毒克星、NoSkyNet改名，如改为系统优化或微软补丁之类的名称，这样如果你运行了这些“优化补丁”，你的天网就完了！），对付它们只能自己小心了。
2.用黑洞2001
黑洞2001是个木马程序，具有出色的多进程监控功能。随着大家安全意识的不断提高，大多数人都安装了网络防火墙，木马们的生存空间越来越小，为生存计，木马开发者想出了一个办法，他让木马服务端定时刷新进程，如果发现其中的进程名称与其事先定义好的相符合，就将这个进程关闭，如果这个被关闭的进程恰巧就是防火墙，那你的网络大门就完全敞开了，监控端就可为所欲为了。
（本文来源于图老师网站，更多请访问http://www.tulaoshi.com）事实上这个功能就是针对防火墙出现的，一切堡垒都是从内部被攻破的在此得到了充分的体现。其实在黑洞2000中就有了这样的功能，只不过黑洞2000只能关闭天网防火墙，对其它防火墙没有任何作用。黑洞2001则可以定义长达99个英文字符号，完全可以将您可能会用到的防火墙都定义到其中，从而可将这些防火墙全部关闭！
对于黑洞2001的多进程监控功能，让我们作一个小测试。首先，在客户端作配置。点击“修改远程服务器端设置”按钮，再点击其中的“智能监控”标签，出现如图所示画面(如图1)。
（本文来源于图老师网站，更多请访问http://www.tulaoshi.com）
在“进程监控”栏中添入“墙，毒，LOCK”，选中“使用进程监控”，然后点击“修改配置”保存设置。在服务端运行天网防火墙、金山毒霸、Lockdown、PC-Cillin等软件，一分钟后这些软件被自动关闭！由上可以看出如果你中了黑洞2001，那么你的防火墙就全成了聋子的耳朵——摆设！
3.利用“反弹端口”型木马
来源:http://www.tulaoshi.com/n/20160129/1499094.html
看过《防火墙的技术与应用-选购和应用(9)》的人还看了以下文章 更多>>
