禁用端口扫描和 dos 保护_服务器禁止端口扫描

我在局域网服务器上安装了网管软件后，瑞星全功能软件经常提示拦截到端口端口扫描，请问如何关闭端口扫描

没办法拦截，不过不用担心，杀毒软件可以挡住90%以上的端口攻击，如果你用360的话，可以尝试开启局域网防护模式

LInux系统怎么防止不让外网通过端口扫描工具扫描服务器端口？

echo "echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all"/etc/rc.d/rc.local

先不让对方PING到

然后在iptables中添加自己定制的规则。

我现在给机房装服务器环境，可是公网ip在网上做扫描查询时候时候所有端口都被禁用了

你的机房是自己的还是托管的？如果是自建的机房，那么一定有至少一台路由器链接机房与公网。80号端口需要通过断藕映射才能在外网访问到。如果hi托管的，找托管服务商问问吧。

如何减少服务器被端口扫描和枚举攻击

近日，发现服务器上日志有很多条登录失败的日志，用netstat -na看了一下，发现很多的established 3389的连接，看样子是服务器被端口扫描了，被远程枚举攻击了。

解决端口被扫描和枚举攻击，其实还是比较简单的，我们对服务器做几处修改，就能避免。

一、修改管理员用户名

默认的管理员用户名是administrator，通过日志也能看出，绝大部分的试图登录都是用这个用户名的。

可以进入 开始--程序--管理攻击--本地安全策略--本地策略--安全选项里面重新命名管理员。

二、设置账户锁定策略

账户锁定策略是指用户在几次尝试之后都没有正确输入密码，那么该账户就会被锁定一定的时间。

可以在开始--程序--管理攻击--本地安全策略--账户策略--账户锁定策略里面设置。

三、修改远程端口

把端口号重新设置一下，那么端口扫描的时候就扫描不到了，相对来说就比较安全了。

我以前有写过一篇修改远程端口的日志，具体的修改远程端口的 *** 请看这里。

对别人服务器端口扫描是违法行为吗？

端口扫描与嗅探都是黑客常用的招数，其目的是定位目标计算机和窃取隐私信息。现在很多网站和服务都是通过云主机提供，为了更好保护云主机安全，必须防范恶意IP对对于云主机的端口扫描和嗅探。

在对云主机进行 *** 安全防护实践过程中，常见的扫描与防范如下：

1) 端口445流量潜在扫描或感染

此类威胁是检测出445端口流量异常，可能是扫描或感染。建议对主机进行查杀，删除感染的恶意程序；设置WAF屏蔽扫描行为。

2) 潜在的SSH/SSH OUTBOUND 扫描

此类威胁是潜在的ssh扫描。建议设置iptables防止22端口扫描；设置hosts.deny拒绝ssh连接尝试。

3) 快速的终端服务器流量潜在扫描或感染（入站/出站）

此类威胁是检测出快速服务终端的流量异常，可能是扫描或感染。建议对主机进行查杀，删除感染的恶意程序；设置WAF屏蔽扫描行为。

4) 电位VNC扫描5900-5920/5800-5820

此类威胁是潜在的VNC扫描。建议升级VNC至最新版本；设置iptables防止对5900-5920端口的扫描

5) 可疑入站到MSSQL端口1433

检测出MSSQL数据库的1433端口入站流量。建议核对业务是否需要把mssql暴露到公网，不需要的话不对外暴露；对数据库进行权限最小化设置；修改密码强度。

6) 可疑入站到mySQL端口3306

检测出mysql 3306端口的入站流量。建议核对业务是否需要把mysql暴露到公网，不需要的话不对外暴露；对数据库进行权限最小化设置；修改密码强度。

7) 快速POP3连接 - 可能的暴力攻击

此类威胁是快速POP3连接，可能是爆破行为。建议设置防火墙屏蔽此类威胁。

*** 安全不仅关系到国计民生，还与国家安全密切相关，不仅涉及到国家政治、军事和经济各个方面，而且影响到国家的安全和 *** ，重视 *** 安全，从身边做起