憧赡芤丫嗟暮诳凸适拢涫嫡獠⒉皇巧窕埃锌赡芫突岱⑸谀愕纳肀摺�
家住长岛的Steve，是通过家里的专线连接上网的，他决定去购买一个软件来检测平时是否有人对他机器进行了攻击。第一天，当他开机并运行这个软件，发现有一个人ping了他，并看他是否运行了
PC Anywhere，一个很常用的远程访问控制软件。
“这并没有什么”，Steve心想，“他并没有攻击我，还给了我他的IP地址”。从表面上看，这是两个计算机用户之间的常会发生的软件操作，其实也是一个可能让别人控制Steve机器的操作。两天以后一件不寻常的事情发生了，
BlackICE，Steve 从 Network ICE公司站点下载的入侵检测软件，提醒他有人正在通过某个开放的系统进入探测，具体就运行扫描程序以便查找到系统中没有安装防火墙的用户。
入侵个人计算机
现在，有越来越多的“高手”喜欢尝试入侵别人的机器，他们可能跟在信用卡的数字、系统口令甚至 cookies的后面，也可能寻找一个适当的身份在大型的游戏中进入，还要掩盖自己的行踪保证自己的安全。他们也可能就是一些带有恶意的人，想破坏别人的硬盘，在这种情况下，机器会受到令人惊奇的“虐待”，除非你采取了防范措施。
Steve就采取了这样的措施，安装了黑客检测软件。这只是其中一种软件，可以监视机器的端口和所有的对你的机器的访问企图并记录结果。它不仅可以提醒你潜在的安全漏洞，一些软件还可以跟踪记录这些入侵者在你的机器中的所作所为。
Jimmy Alderson，在META 安全公司负责网络监视和防范入侵方面的工作，对于入侵防范方面的软件颇有收藏，其中包括来自Network
Ice.的BlackICE Defender，这个产品适合于PC用户，可以在Windows 95、98和NT下运行，易于安装和设置，而且费用不超过40美圆。
检测入侵是非常重要的，但是还必须配合一些措施，限制其他人访问你的系统。一台暂时不用的机器最好关掉，这样即使最好的黑客也无可奈何了。
一旦机器打开，黑客会通过获取你的IP地址进行操作，而IP地址是一台机器在网络中的“身份”。网上的所有操作包括浏览网页和接收发送电子邮件都需要了解对方的IP地址，黑客也是一样，在对一台计算机和文件进行控制之前也需要知道相应的IP地址。
虽然对于一些人来讲弄到你的IP地址是可能的，但如果你是通过ISP（INTERNET服务提供商）、使用MODEM的拨号上网的用户，他也很难对你作什么，这是因为ISP是� 每次上网的时候才分配给你一个IP地址，一旦你下网，黑客不可能预见到你下次会使用什么IP地址。
而Steve就存在这方面的问题，因为他是通过专线上网，有固定的IP地址，这就意味其他人一旦知道了他的IP地址，以后就都可以使用。
使用防火墙
即使通过拨号上网也仍然有可能被攻击，因此一些用户就会考虑使用防火墙，它可能是硬件，也可能是软件，作用是限制外界对你的机器的访问。
据Alderson讲，在Tucows （http://www.tucows.com）一类的软件站点上有不少好的防火墙软件，售价不超过$30
到 $50，另外还要注意一点，很多软件公司自己也会不断研究其产品在安全方面的缺陷，不定时发布一些弥补这些缺陷的补丁。
保护机器的另一方面是你应该及时更新你的操作系统和与网络相关的软件，只要经常去这些公司的站点看看就可以作到。例如你也可以使用WINDOWS的升级程序，单击“开始”、“Windows
Update”，会自动启动浏览器指导你完成升级过程。
WINDOWS的网络功能
WINDOWS带给你的一个安全方面的遗憾是其默认的网络安装。在WINDOWS中允许文件共享，这对于局域网用户比较有意义。但是一旦安装了与INTERNET相关的设备例如MODEM，WINDOWS通常也会将文件共享给设备，当然也包括IP地址，这就意味允许一些人可以通过INTERNET
共享你的设备和文件，对入侵者打开了大门。
针对这个问题，一个解决方法是从网络的属性设置中删除Microsoft 网络用户，但是这只针对独立工作未与局域网相连的用户，具体方法是：用鼠标右击“网络邻居”，选择“属性”
、“配置”，选择“Microsoft 网络用户”，单击“删除”。
如果你已经连接了局域网，则需要检查网络适配器，包括拨号网络适配器和网卡，以及它们使用的协议。右击“网络邻居”，选择“属性”、“配置”，就可以看到这些内容。
观察这些适配器把它们分为两类：一类是连接到INTERNET要使用的，其他归到另一类中。划分这两类的标准要看你上网的方式，如果是拨号上网，则选择拨号网络适配器，如果是专线则选择专线适配器。
除了上网适配器所使用的协议以外所有的TCP/IP协议都要删除，然后，再删除同一网络适配器使用的其他协议。现在，选择每一个与连接上网相关的适配器，单击“属性”、“绑定”，确认只有TCP/IP被选中。
进一步预防
除了上面的措施，还有几个办法。你可以参观一下Gibson Research 网站（http://www.grc.com），它的站长Steve
Gibson是一位资深的专家，提供了工具检查你的机器的弱点，并防范可能的攻击。
下一步是加上口令，单击“开始”、“设置”、“控制面板”，选择“共享级的访问控制”、“OK”。如果你连有局域网，双击“我的计算机”，右击每一个驱动器和设备，选择“属性”、“共享”，如果不希望共享则选择“不共享”，或者“只读”、“根据密码访问”都有一定的防护作用。
上面的方法不一定能够完全帮助你，但是有备无患，提高警惕总是不会错的。
