黑客可以利用哪些开放的端口对个人电脑进行入侵
上次的勒索病毒，很多的人中招就是因为电脑默认开启了443端口。黑客可以通过扫描目标主机开放了哪些端口，然后通过这些端口就可以入侵你的主机了。
比如1999年美国明尼苏达大学遭到的黑客攻击就属于这种方式。
亲，黑客入侵电脑有这几种可能。一，木马，只有别人在你这种植木马，即可控制您电脑*（灰鸽子，上兴远控）二，若口令，比如您的电脑开启了3389端口，别人几乎都是可以通过若口令来入侵您电脑的哦。（自己口才不好，大神勿喷。
电脑入侵主要通过一些远程端口实现的，如telnet端口等，平时这些端口我们都没有用，但是容易被别有用心的黑客利用来攻击你的电脑，所以，没事就将这些端口关闭。
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。端口：555 服务：DSF 说明：木马PhAse0、Stealth Spy、IniKiller开放此端口。
如何使FTP服务器安全
通常，当使用FTP协议进行文件传输时，客户端首先向FTP服务器发出一个“PORT”命令，该命令中包含此用户的IP地址和将被用来进行数据传输的端口号，服务器收到后，利用命令所提供的用户地址信息建立与用户的连接。
可见，口令历史纪录功能可以在一定程度上提高FTP服务器口令的安全性。策略四：账户锁定策略 从理论上来说，再复杂的密码，也有被电子字典攻破的可能。为此，我们除了要采用以上这些策略外，还需要启用“帐户锁定策略”。
设置好FTP服务器的站点名称、IP地址，以及指定好FTP站点所用的主目录路径，这样就能顺利完成FTP服务器站点的架设操作了。
友予安全FTP，在标准FTP、SFTP基础上，增加安全如下： 服务端目录限定：只允许用户访问设定的目录，如不能访问C：、/root、FTP服务软件本身的目录，当管理端添加用户指定的目录超出了限定，用户无法访问该目录。
使用一款安全的FTP服务端软件，并且要及时更新补丁 FTP访问权限的管理。以低权限运行FTP服务、修改默认端口、设置用户权限、来源IP限制，流量连接数限制等等 FTP资源目录的管理。
使用AD域控，设置不同的账号和访问权限，划分文件夹的架构，如果有必要也可以设置多个FTP服务器，实行不同部分使用不同的FTP服务器，部门和部门之间网络隔离，避免账号混用。
微机知识:保护FTP服务器口令安全策略
1、一）禁止匿名登录。允许匿名访问有时会导致被利用传送非法文件。取消匿名登录，只允许被预定义的用户帐号登录，配置被定义在FTP主目录的ACL[访问控制列表]来进行访问控制，并使用NTFS许可证。（二）设置访问日志。
2、FTP用户不能删除服务器上的文件或目录。
3、通常，当使用FTP协议进行文件传输时，客户端首先向FTP服务器发出一个“PORT”命令，该命令中包含此用户的IP地址和将被用来进行数据传输的端口号，服务器收到后，利用命令所提供的用户地址信息建立与用户的连接。
4、一些FTP账号的密码设置的过于简单，就有可能被“不法之徒”所破解。为了提高FTP服务器的安全性，必须强制用户设置复杂的账号密码。
0条大神的评论