怎么防止ip被攻击，如何防止本人的电脑在局域网内被攻击

对于局域网电脑而言怎么防止ip被攻击，最简单有效的保护电脑安全域名备案域名备案、防范局域网ARP攻击的方法就是借助相关网络防护软件所提供的“ARP防火墙”功能实现第一级防护。如图所示，利用“360流量防火墙”工具可有效实现这一安全措施。怎么防止ip被攻击，如何防止本人的电脑在局域网内被攻击在“360流量防火墙”程序主界面中，切换到“局域网防护”选项卡，开启“ARP主动防御”和“自动绑定网关”功能，这样就可以有效防止局域网ARP的断网攻击。在此界面的右侧点击“查看详细日志”按钮，就可以查看当前局域网中存的所有ARP攻击以及攻击源信息，进而针对特定处于混乱模式网卡的电脑进行隔离或修复操作。此外我们还可以借助第三方网络管理工具实现对多网段局域网的安全防护管理操作。在此推荐大家在百度中搜索下载“大势至网络准入控制系统”。如图所示：安装并运行此工具，从打开的程序主界面中点击左上角的“网络配置”下拉菜单，从其下拉列表中选择“单网段配置”或“多网段配置”项进入。在此以单网段配置为列，在弹出如图所示的窗口中，选择“网络适配器”，以及要进行监控的本网段IP地址范围。接下来在“监控选项”栏目中勾选“自动隔离ARP攻击主机”项和“自动隔离混杂刚上”两个选项。最后点击“启用管理”按钮后，程序将自动检测特定网段内的所有联网计算机，并时刻检查局域网ARP攻击行为并在第一时间实施隔离操作。如图所示：怎么防御服务器外部攻击，这个是一个大问题，涉及多方面。互联网环境越来越恶劣，恶意攻击也越来越多，服务器安全是一个大课题了，需要多方面考虑。服务器防御外部攻击，我们大体可以分为两类：基于程序级的Web类攻击常见的攻击手段很多，比如老生常谈的 SQL注入 攻击，后台框架、协议漏洞，程序逻辑漏洞，CSRF攻击，XSS跨站脚本攻击，暴力破解等等。这类Web攻击呢，是最常见的，也是最广泛的一种形式，攻击类型最多，也是相对容易攻击点。针对这类Web攻击怎么防护呢？1、需要是开发人员要好的编码习惯，懂得常见的漏洞防范等。最好别使用外面开源的系统。2、购买一些防火墙产品，比如一些waf，一些开源的waf系统等等，可以防护大部分这类的web攻击。3、使用第三方的云防护服务。基于操作系统级的攻击基于操作系统级的攻击，必须系统ftp账户密码破解，ssh爆破。还有就是最恐怖的DDos攻击，随着技术的升级，ddos也出现了新的形式。针对这类系统级的怎么防护呢？1、主要还是依赖于自购防火墙，比如可以抵御一些普通的暴力破解，小型ddos等等2、可以使用第三方的云防护，不要吧外面IP地址暴露出来，这样可以增加安全3、如果是大型的DDOS攻击的，可以尝试使用所谓的高防服务器，高防IP，流量清洗等等。当然这样防护误杀率也比较高，效果差强人意。如果是超大的DDOS还是同时加上选择报警吧。这个具体情况具体分析。以下摘选供参考。第一步，点击开始设置\控制面板\管理工具，双击打开本地安全策略，选中IP安全策略，在本地计算机，在右边窗格的空白位置右击鼠标，在弹出的快捷菜单里选择创建IP安全策略，这样弹出一个向导。在向导中点击下一步按钮，为新的安全策略命名（不重新命名也可以，以下都以未重新命名的为例）；再按下一步，显示安全通信请求画面，在画面上把激活默认相应规则左边的钩取消，点击完成按钮就创建了一个新的IP安全策略。第二步，右击该IP安全策略，在属性对话框中，把使用添加向导左边的钩取消，然后单击添加按钮添加新的规则，随后弹出新规则属性对话框。在对话框中点击添加按钮，弹出IP筛选器列表窗口；在列表中，同样把使用添加向导左边的钩取消掉，然后再点击右边的添加按钮添加新的筛选器。第三步，进入了筛选器属性对话框，首先看到的是寻址，源地址选任何IP地址，目标地址选我的IP地址；点击协议选项卡，在选择协议类型的下拉列表中选择TCP，然后在到此端口下的文本框中输入135，点击确定按钮，这样就添加了一个屏蔽TCP135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。点击确定后回到筛选器列表的对话框，可以看到已经添加了一条策略。重复以上步骤继续添加TCP137、139、445、 593 端口和UDP135、139、445 端口，也可继续添加TCP1025、2745、3127、6129、3389 端口的屏蔽策略为它们建立相应的筛选器。最后点击确定按钮。第四步，在新规则属性对话框中，选择新IP筛选器列表，然后点击其左边的圆圈上加一个点，表示已经激活，接着点击筛选器操作选项卡，在筛选器操作选项卡中，也把使用添加向导左边的钩取消，点击添加按钮，添加阻止操作；在新筛选器操作属性的安全措施选项卡中，选择阻止，然后点击确定。第五步、进入了新规则属性对话框，点击新筛选器操作，其左边的圆圈会加了一个点，表示已经激活，点击关闭按钮，关闭对话框；最后回到新IP安全策略属性对话框，在新的IP筛选器列表左边打钩，按确定按钮关闭对话框。回到本地安全策略窗口，用鼠标右击新添加的IP安全策略，选择指派。重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了我们的电脑。（有的用户管理员的密码为空，是不好的，这会让人有机可乘。另win9X与win2000/xp内核不一样，设置也不一样。3389端口大家也关掉 。）