在互联网上与人（或网站）通讯的时候，必须使用统一的协议——TCP/IP，基本上Internet的所有服务都是基于TCP/IP的，如HTTP、FTP等。TCP/IP将数据进出计算机的通道定义为“端口”，电脑上的端口号是0~65535（256×256个），不同的网络方式会使用不同的端口，例如：收邮件时是利用的110号端口；而发邮件则是用的25号端口；上网则是通过139端口。当然黑客也是从端口攻入你的系统的。
可以这样认为，任何一次网络连接（方式），都可以使本机与该次连接对应的端口暴露在网络上，成为黑客或木马程序攻击或入侵的大门。要想防止，就得把它关闭或隐藏起来。我们以现在比较流行的天网防火墙为例来具体谈谈。先看看如何关闭（隐藏）TCP端口（TCP端口号为80）。单击程序主界面的［自定义IP规则］按钮，在规则菜单下双击要更改的规则（如TCP数据包监视），或利用不用的规则，或使用空规则。在以上三种方式中任选一，双击打开“IP规则修改”窗口，修改的项目如下（如图1）：
图1 修改IP规则
名称：禁止80攻击
说明：输入便于标识的文字
数据包方向：接收
对方IP地址：任何地址
TCP项
本地端口：从80到0
对方端口：从0到65535（65535代表计算机所有地址）
TCP标志位：SYN
满足上面条件时：拦截
同时还：记录、警告、发声
|
