防火墙的作用是：
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。
在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
呵呵~~因为XP-SP2为了系统安全把TCP的连接数做了限制。因为你的TCP连接数
为默认值，所以你可以增加连接数就好了。
你可以去
这里下载拉~~具体设置多少根据你需要
数字越大越不安全。
具体主要看你装的什么系统了
端口扫描的目的是扫描大范围的主机连接一系列的TCP端口，判断主机开放了哪些服务，这些开放的端口往往与一定的服务相对应，通过这些开放的端口，就能了解主机运行的服务，然后就可以进一步整理和分析这些服务可能存在的漏洞，随后采取针对性的攻击。
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
端口扫描的原理就是通过往某一个IP发送制定的网络信息
设置的端口数目
比如 1-8000端口 发送数据
返回正常代表端口存货。
不会被收录，因为有访问安全设置关口。搜索引擎是不会收录。但是有密码不定就安全，万一被人破解呢，如果不想被人访问你所设置的相册最好保存在自己的电脑等硬件设备里。
如何盗取163的免费邮箱
1、比较原始的窃密技术是暴力破解，也叫密码穷举。如果黑客事先知道了帐户号码，如网上银行账号，而恰巧你的密码又十分简单，比如用简单的数字组合，黑客使用暴力破解工具很快就可以破释出密码来。
网络是一堵墙，软件想访问网络，那么他就要在墙上开个窗户，这个窗户就是端口。每个软件要访问网络都要开启端口才可以。一些网络的系统服务也需要开启一定的端口才可以实现。
而一些系统服务和软件开启的是特定的端口。比如要浏览网站，网站开启的是80端口
端口少描器就是看对方计算机开启了哪些端口。来判断对方有什么样的服务或者使用了什么样的软件。这样就可以利用一些系统漏洞或者软件漏洞来进行下一步的入侵。
问题一：路由器密码如何清除 路由器上有一个小孔，找个尖头的东西按一下就恢复出厂设置了
问题二：怎么取消路由器页面管理的密码 管理密码是一定有的，到路由器设置页的系统功能中，可以修改管理员账号和密码，不需要恢复路由器出厂设置，如果想使用初始出厂密码的话，你直接改成路由器上背面给你的出厂初始密码即可。
问题三：路由器密码记不清了，如何重新设置 路由器的背面通常有一个RESET按钮，这个按钮与电脑上的RESET键功能基本相同，通常是一个小孔，少数路由器为一个小按钮，旁边标注有RESET标注，很容易在路由器上找到
端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
兄弟，可以说这个忙不是多少分能搞定的，开发一个这个东西，要浪费多少精力？！！你要用白花花的钞票了噢，！
更多信息在Windows NT 4.0 上，驱动程序通过扫描总线，并调用 HalGetBusData 和 HalGetBusDataByOffset 这两个 API...在Windows NT 4.0 上，驱动程序通过扫描总线，并调用 HalGetBusData 和 HalGetBusDataByOffset 这两个 API 来获取此信息。在 Windows 2000 和更高版本的 Windows 操作系统中，控制硬件总线的则是它们各自的总线驱动程序，而不是 HAL。因此，在 Windows 2000 和更高版本的 Windows 操作系统中，过去用于提供总线相关信息的所有 Hal API 都已过时。 在Windows 2000 和更高版本的 Windows 操作系统中，驱动程序无须查询设备即可查找资源。驱动程序通过即插即用 (PnP) 管理器的 IRP_MN_START_DEVICE 请求来获取这些资源。通常，正确编写的驱动程序不需要任何这类信息就能正常工作。如果由于某种原因，驱动程序需要获取这些信息，请参照下面的代码示例来获取资源。驱动程序应当是设备驱动程序堆栈的一部分，因为它需要设备的基础物理设备对象 (PDO) 才能发送 PnP 请求。 NTSTATUS ReadWriteConfigSpace( IN PDEVICE_OBJECT DeviceObject, IN ULONG ReadOrWrite, // 0 for read 1 for write IN PVOID Buffer, IN ULONG Offset, IN ULONG Length ) { KEVENT event; NTSTATUS status; PIRP irp; IO_STATUS_BLOCK ioStatusBlock; PIO_STACK_LOCATION irpStack; PDEVICE_OBJECT targetObject; PAGED_CODE(); KeInitializeEvent( event, NotificationEvent, FALSE ); targetObject = IoGetAttachedDeviceReference( DeviceObject ); irp = IoBuildSynchronousFsdRequest( IRP_MJ_PNP, targetObject, NULL, 0, NULL, event, ioStatusBlock ); if (irp == NULL) { status = STATUS_INSUFFICIENT_RESOURCES; goto End; } irpStack = IoGetNextIrpStackLocation( irp ); if (ReadOrWrite == 0) { irpStack-MinorFunction = IRP_MN_READ_CONFIG; }else { irpStack-MinorFunction = IRP_MN_WRITE_CONFIG; } irpStack-Parameters.ReadWriteConfig.WhichSpace = PCI_WHICHSPACE_CONFIG; irpStack-Parameters.ReadWriteConfig.Buffer = Buffer; irpStack-Parameters.ReadWriteConfig.Offset = Offset; irpStack-Parameters.ReadWriteConfig.Length = Length; // // Initialize the status to error in case the bus driver does not // set it correctly. // irp-IoStatus.Status = STATUS_NOT_SUPPORTED ; status = IoCallDriver( targetObject, irp ); if (status == STATUS_PENDING) { KeWaitForSingleObject( event, Executive, KernelMode, FALSE, NULL ); status = ioStatusBlock.Status; } End: // // Done with reference // ObDereferenceObject( targetObject ); return status; } 由于只能在 PASSIVE_LEVEL 级别发送 PnP I/O 请求数据包 (IRP)，因此不能使用上面的函数在 DISPATCH_LEVEL 级别获取配置信息。 可以执行下列步骤以在 DISPATCH_LEVEL 级别访问配置空间： 在PASSIVE_LEVEL 级别发送一个 IRP_MN_QUERY_INTERFACE，以便从 PCI 总线驱动程序获取直接调用接口结构 (BUS_INTERFACE_STANDARD)。将该结构存储在非分页池内存中（通常存储在 DevcieExtension 中）。 调用SetBusData 和 GetBusData，以便在 DISPATCH_LEVEL 级别访问配置空间。 由于PCI 总线驱动程序将在它返回之前获取接口上的引用计数，因此当不再需要该接口时，必须取消对它的引用。 请使用以下函数在 PASSIVE_LEVEL 级别获取 BUS_INTERFACE_STANDARD： NTSTATUS GetPCIBusInterfaceStandard( IN PDEVICE_OBJECT DeviceObject, OUT PBUS_INTERFACE_STANDARD BusInterfaceStandard ) /*++ Routine Description: This routine gets the bus interface standard information from the PDO. Arguments: DeviceObject - Device object to query for this information. BusInterface - Supplies a pointer to the retrieved information. Return Value: NT status. --*/ { KEVENT event; NTSTATUS status; PIRP irp; IO_STATUS_BLOCK ioStatusBlock; PIO_STACK_LOCATION irpStack; PDEVICE_OBJECT targetObject; Bus_KdPrint(("GetPciBusInterfaceStandard entered.\n")); KeInitializeEvent( event, NotificationEvent, FALSE ); targetObject = IoGetAttachedDeviceReference( DeviceObject ); irp = IoBuildSynchronousFsdRequest( IRP_MJ_PNP, targetObject, NULL, 0, NULL, event, ioStatusBlock ); if (irp == NULL) { status = STATUS_INSUFFICIENT_RESOURCES; goto End; } irpStack = IoGetNextIrpStackLocation( irp ); irpStack-MinorFunction = IRP_MN_QUERY_INTERFACE; irpStack-Parameters.QueryInterface.InterfaceType = (LPGUID) GUID_BUS_INTERFACE_STANDARD ; irpStack-Parameters.QueryInterface.Size = sizeof(BUS_INTERFACE_STANDARD); irpStack-Parameters.QueryInterface.Version = 1; irpStack-Parameters.QueryInterface.Interface = (PINTERFACE) BusInterfaceStandard; irpStack-Parameters.QueryInterface.InterfaceSpecificData = NULL; // // Initialize the status to error in case the bus driver does not // set it correctly. // irp-IoStatus.Status = STATUS_NOT_SUPPORTED ; status = IoCallDriver( targetObject, irp ); if (status == STATUS_PENDING) { KeWaitForSingleObject( event, Executive, KernelMode, FALSE, NULL ); status = ioStatusBlock.Status; } End: // // Done with reference // ObDereferenceObject( targetObject ); return status; } 以下代码说明了如何使用接口直接调用函数获取总线数据。 bytes = busInterfaceStandard.GetBusData(BR/ busInterfaceStandard.Context, PCI_WHICHSPACE_CONFIG, Buffer Offset, Length); 如果不再需要该接口，请使用以下代码取消对其的引用。取消对该接口的引用之后，请勿调用任何接口例程。 (busInterfaceStandard.InterfaceDereference)( (PVOID)busInterfaceStandard.Context); 请对目标设备的 PDO 使用 IoGetDeviceProperty 函数，以获取总线号、功能号和设备号，如下所示： ULONG propertyAddress, length; USHORT FunctionNumber; DeviceNumber; // // Get the BusNumber. Please read the warning to follow. // IoGetDeviceProperty(PhysicalDeviceObject, DevicePropertyBusNumber, sizeof(ULONG), (PVOID)BusNumber, length); // // Get the DevicePropertyAddress // IoGetDeviceProperty(PhysicalDeviceObject, DevicePropertyAddress, sizeof(ULONG), (PVOID)propertyAddress, length); // // For PCI, the DevicePropertyAddress has device number // in the high word and the function number in the low word. // FunctionNumber = (USHORT)((propertyAddress) 0x0000FFFF); DeviceNumber = (USHORT)(((propertyAddress) 16) 0x0000FFFF); 重要说明：PCI 总线编号可能是动态的，会随时发生变化。因此，不建议根据总线编号或使用该信息来直接访问 PCI 端口。这可能会引发系统故障。
