Tag Archives: 硬件

硬碟處理技巧顯為人知

硬碟處理技巧顯為人知

一、硬盤常見故障的判斷

一般來說,硬盤的故障可以分為純硬件故障和軟件故障。相對來說,軟件引起的硬件故障比較復雜,因為硬盤牽涉到系統軟件和應用軟件,但是解決的方式有時候卻比較簡單,比如主引導扇區被非法修改導致系統無法啟動、非正常關機後引起的邏輯壞道等,一般通過重新分區格式化即可解決。而純硬件的故障就比較棘手——硬件故障又可以分為系統引起的,例如主板的IDE接口松動、與其他硬件設備不兼容、電源不穩定等等,而另一個就是硬盤本身的故障了,當然我們可以通過眼睛觀察一下電路板是否有芯片被燒毀,用耳朵仔細聽聽啟動時是否有異常響聲等方式來判斷。硬盤故障包括了磁頭損壞、電路板問題、芯片信息丟失、馬達不轉等,最直觀的現-象就是進入主板BIOS設置後,無法識別硬盤。

根據電腦開機後的出錯提示也是可以確定硬盤故障大致類型的。比如開機後屏幕顯示:『Device error』,然後又顯示:『Non-System disk or disk error,Replace and strike any key when ready』,提示硬盤不能啟動,用軟盤啟動後,在A:>後鍵入C:,屏幕顯示:『Invalid drive specification』,系統不認-硬盤,一般是CMOS中的硬盤設置參數丟失或硬盤類型設置錯誤造成的。

開機後屏幕顯示:『Invalid partition table』,硬盤不能啟動,若從軟盤啟動則認-C盤,一般是由於硬盤主引導記錄中的分區表有錯誤而造成的。屏幕顯示『Error Loding Operating System』或者『Missing Operating System』表明硬盤的主引導記錄被破壞,或者分區的結束標志遭到破壞,還有可能是由於CMOS重硬盤參數設置錯誤引起的,造成這種現-象的原因有:CMOS參數被改動;硬盤下的系統文件IO.SYS和MSDOS.SYS遭到破壞;硬盤DOS引導記錄(BOOT)遭到嚴重破壞,或者DOS引導記錄的結束標志(01FF的55 AA)丟失;也可能是硬盤的主引導數據被破壞,或主引導結束標志(080。081的55 AA)丟失而造成。

而系統顯示『TRACK 0 BAD,DISK UNUSABLE』,意思為『零磁道損壞,硬盤無法使用』或用磁盤掃描程-序掃描其它硬盤時其0扇區出現-紅色『B』。硬盤0扇區損壞,是大家比較頭痛的故障,一般情況下也就判了硬盤死刑,很難修復了。如果屏幕顯示『SMART Failure Predicted on Primary Master:ST310210A』然後是警告:『Immediately back-up your date and replase your hard disk drive. A failure mauy be immnent.』此時,須按F1纔能繼續,這是S.M.A.R.T技術診測到你的硬盤可能出現-了故障或不穩定情況,警告你需要立即備份數據並更換硬盤。出現-這種提示後,除了更換新盤外,沒其他解決方法。

二、硬盤常見安裝故障的處理

硬盤安裝不當會導致無法正常使用的故障。比如IDE接口與硬盤接的電纜線未連接好;或是IDE電纜接頭處接觸不良或再現-斷裂;硬盤未接上電源或電源接頭未插牢;跳線設置不當等都會導致在BIOS中檢測不到硬盤,或無法識別全部容量。
如果檢測時硬盤燈亮幾下,但BIOS仍然報告沒有發現-硬盤,則可能是硬盤電路板上某個部件損壞或者是主板IDE接口及IDE控制器出現-故障。另外,使用了不合格的信號線(未按要求使用80針信號線)或未安裝主板芯片組驅動(補丁)程-序,將會導致不能打開DMA模式的故障。

有些朋友在新加了一個硬盤後,WIN98就無法啟動了,取下新加的硬盤後一切又正常了。這是因為你的WIN98裝在原硬盤的非C盤(如D盤)上,而加裝雙硬盤後在原硬盤存在多分區的情況下,要引起盤符交錯,導致原硬盤的盤符發生了變化,WIN98在啟動時找不到安裝時默認-的相關系統文件及眾多應用程-序,自然不可能正常啟動。
在多分區的情況下,硬盤分區的排列順序是這樣的:主硬盤的主分區仍被計算機認-為是C盤,而第二硬盤的主分區則被認-為是D盤,接下來是第一硬盤的其他分區依次從E盤開始排列,然後是第二硬盤的其他分區接著第一硬盤的最後盤符依次排列。要使加上第二硬盤後盤符不發生變化,解決的辦法有兩個:如果你只使用WIN98的話,比較簡單,在CMOS中將第二硬盤設為NONE即可,但在純DOS下不認-第二個硬盤。
第二種方法是接上雙硬盤後,給第二個硬盤重新分區,刪掉其主DOS分區,只分擴展分區。這樣盤符也不會交錯。當然若第一硬盤只有一個分區的話,也就不會存在盤符交錯的問題了。另外還有一個常見的硬盤安裝故障就是在老主板上不能正確使用大容量硬盤,解決的方法很多,比如昇級主板BIOS或使用EZ等特殊分區軟件分區。

SATA硬盤電源接口與傳統的IDE硬盤所使用的端口大不相同,目前普通電源很少能直接支持Serial ATA硬盤,需使用專門的轉接頭。不過也有少數Serial ATA硬盤采用了雙電源設計,除了Serial ATA標准的15針電源接口外,還有傳統的電源接口,使用起來就更加方便了。
另外,Serial ATA硬盤對電源供電質量要求比並行接口硬盤更嚴格,使用Serial ATA硬盤的朋友,最好配一個功率足夠的好電源。還要注意的是,由於Serial ATA硬盤對主板AGP/PCI頻率很敏感,如果你進行了超頻操作,就可能會出現-無法識別硬盤或使用不穩定的現-象。
建議大家超頻後盡量保持總線頻率的穩定。還應注意,在完成Windows安裝後,一定要安裝IAA加速補丁或者VIA、SiS、Promise以及Silicon的相關補丁,程-序會自動根據硬盤的物理特性使用最佳傳輸模式,以便充分揮發Serial-ATA硬盤的性能。如果主板BIOS不支持48bit LBA模式,就無法直接使用超過137G容量的硬盤。遇到這種情況建議你昇級最新的主板BIOS。
如果不昇級,也可以使用硬盤自帶的分區軟件DM,提供了INT13H的擴展功能,從而繞開主板BIOS支持大硬盤。大家也可以用Windows 2003的系統盤來進行分區,都能夠識別出160G以上的大容量硬盤。

三、硬盤常見『軟故障』的處理

硬盤的軟故障即非物理性故障,比如主引導記錄、分區表、啟動文件等被破壞而導致系統無法啟動,硬盤被病毒感染造成無法運行,以及非法操作、維護不當等。一般情況下,『軟故障』是可以自己動手修復的。
比如常見的分區丟失故障,是因為分區表被病毒破壞等原因導致,而分區上保存的數據一般還完好,我們可以用相關的工具軟件來嘗試修復。DiskMan來修復分區表。

DiskMan是一款功能強大的硬盤分區表維護軟件,可以判斷分區的『系統參數』是否正確,可讓DiskMan自動檢查硬盤分區參數,並按照提示修改錯誤的參數,當然實在不行的情況下還可以利用其『重建分區』功能重建分區。

DiskMan可通過未被破壞的分區引導記錄信息重新建立分區表,在菜單的工具欄中選擇『重建分區表』,DiskMan即開始搜索並重建分區。
當然我們也可以使用KV3000軟件來修復硬盤數據,手動重建主引導扇區和分區表。用軟盤啟動計算機並運行KV3000.EXE,進入KV3000主畫面,按下F6鍵啟動搜索硬盤分區的功能,再按下F2可以搜索出硬盤各個分區,接下來按F2查看C盤BOOT區。如果C盤BOOT扇區正常,則可以用KV3000的F10功能鍵自動重建C盤主引導扇區和分區表。
但是,需要注意的是無論使用什麼軟件及方法,都不能做到百分之百地修復分區表。所以建議讀者在硬盤分區後,最好能備份一份分區表在軟盤或光盤上,一旦出現-分區丟失的情況,就能夠很容易恢復了。

另外,被『邏輯鎖』鎖住硬盤也是比較嚴重的故障。最直接的後果會導致無法啟動,甚至用光盤和軟盤都啟動不了系統。
關鍵在於『邏輯鎖』修改了正常的主引導分區記錄,將擴展分區的第一個邏輯盤指向自己,這樣一來就形成了死循環,這就是使用軟驅、光驅,雙硬盤都不能正常啟動的原因。解決這個難題並不復雜,方法一是修改DOS啟動文件,首先准備一張DOS6.22的系統盤。然後在一臺正常的機器上,使用你熟悉的二進制編輯工具(debug、pctools5.0,或者Windows下的ultraedit都行)修改軟盤上的IO.SYS文件(修改前記住改該文件的屬性為正常),具體是在這個文件裡面搜索第一個『55aa』字符串,找到以後修改為任何其他數值即可。
用這張修改過的系統軟盤你就可以順利地帶著被鎖的硬盤啟動了。方法二是用DM解鎖,首先你要找到和硬盤配套的DM軟件,然後把DM拷到一張系統盤上。
接上被鎖硬盤,開機,按住DEL鍵,進CMOS設置,將所有IDE硬盤設為NONE(這是關鍵所在!),保存設置,重啟動,這時系統即可『帶鎖』啟動。啟動後運行DM,你會發現-DM可以繞過BIOS,識別出硬盤,選中該硬盤,分區格式化即可。不過這種方法的最大缺憾就是硬盤上的數據將全部丟失。

四、硬盤常見『壞道』的處理

硬盤的壞道共分兩種:邏輯壞道和物理壞道。邏輯壞道為軟壞道,大多是軟件的操作和使用不當造成的,可以用軟件進行修復;物理壞道為真正的物理性壞道,它表明硬盤的表面磁道上產生了物理損傷,大都無法用軟件進行修復,只能通過改變硬盤分區或扇區的使用情況來解決。

首先,我們先確認-硬盤的壞道是邏輯壞道還是物理壞道,方法很簡單。在電腦剛剛啟動時,按『F8』鍵,選擇『Command Prompt only』進入DOS模式(操作系統必須為Win95/98,若為Win2000/XP請使用DOS啟動盤),執行『scandisk x:』(X為盤符),Scandisk程-序便會檢查硬盤,對產生的邏輯壞道會自行彈出對話框,選擇『Fix it』對邏輯壞道進行初級修復。
如掃描程-序在某一進度停滯不前,那麼硬盤就有了物理壞道。對於已進行初步修復的仍有邏輯壞道的硬盤,正常啟動後回到Windows下,進入『我的電腦』中選擇有邏輯壞道的硬盤,單擊鼠標右鍵,選擇『屬性』→『工具』→『開始檢查』就彈出『磁盤掃描程-序』,選中『完全』並將『自動修復錯誤』打上勾,單擊『開始』,就開始對該分區進行掃描和修復。

而對於有物理壞道的硬盤,上述方法就行不通了,但也不是沒有辦法。最簡單的方法就是,如果硬盤還沒過質保期,就去找銷售商,讓其想想辦法。但如果過了質保期就只好自己動手修復了,首先推薦大家使用原廠的DM工具,對硬盤進行『清零』處理,很多小問題用DM都可能解決,而且經上面處理過後再用其他軟件,硬盤修復的時間能大為縮短。
然後再使用HDDREG、MHDD、FB這些軟件進行處理。這幾款軟件功能相類似,使用上各有特色。HDDREG可以通過磁性逆轉方式來達到修復壞道的目的,據稱可以修復大約60%的受損硬盤,在修復壞道的同時又不影響硬盤原有的數據信息,而這是低級格式化程-序所做不到的。
當然還可以用PartitionMagic手工處理,達到隱藏壞道的目的。具體的作法是:首先啟動PartitionMagic,選中『Operations』菜單下的『Check』命令,對硬盤進行直接掃描,標記壞簇後,選中『Operations』菜單下的『Advanced』→『bad sector retset』,最後把壞簇分成一個獨立的分區,再通過『Hide partiton』命令將分區隱藏即可。如果電腦啟動時出現-信息『TRACK 0 BAD,DISK UNUSABLE』,那麼修復起來就比較麻煩,因為此信息說明硬盤的零磁道損壞了,一般出現-這種情況,大多數人就把硬盤作報廢處理。
但並非絕對不能修復,原理十分簡單,只要用1扇區代替0扇區就行了,在這裡向大家推薦『DiskMan』,它是一款比較常用的硬盤工具。下載後在純DOS運行,在『硬盤』菜單中選中要修改的盤(一般為C盤),然後依次進入『工具』→『參數修改』→將『起始柱面』的值由『0』改為『1』,確定後保存退出。就可以對硬盤進行重新分區了。

目前,專業硬盤維修軟件『PC-3000』與硬盤廠商的維修方式就非常相似。PC-3000是由俄羅斯著名硬盤實驗室– ACE Laboratory研究開發的商用的專業修復硬盤綜合工具。它通過分析和逆向工程-,將廠商的指令代碼甚至Firmware破解,使得可以編制出程-序軟件,自由地讀取、修改和寫入硬盤系統信息區的信息。
像硬盤廠商一樣,編寫程-序對磁盤盤面按照物理地址進行掃描,重新構造出新的缺陷扇區列表寫進系統保留區來替換原有的列表。經過這樣的軟件維修的硬盤,理論上與硬盤廠商維修的硬盤幾乎沒有差別。但是價格也是非常昂貴,大約要上萬元吧!對於我們普通用戶來說?還是等有條件後再考慮-吧!

硬碟的正確使用與壞軌的修復

硬碟的正確使用與壞軌的修復

硬碟使用久了,便有可能出現各種各樣的問題,而硬碟“壞軌”是這其中最常見的問題。如果在保固期內,你可將硬碟拿到銷售商出處更換,而過了三年保固期又該怎麼辦呢?下面是維修維護硬碟的一些方法,希望能對你維修硬碟有所幫助。

一、硬碟出現壞軌的先兆
硬碟壞軌分為邏輯壞軌和物理壞軌兩種,前者為軟壞軌,通常為軟體操作或使用不當造成的,可用軟體修復;後者為真正的物理性壞軌,它表明你的硬碟磁軌上產生了物理損傷,只能通過更改硬碟分區或磁區的使用情況來解決。出現下列情況也許你的硬碟真的有壞軌了

首先,你在打開、運行或拷貝某個檔時硬碟出現操作速度變慢,且有可能長時間操作還不成功或表現為長時間死“啃”某一區域或同時出現硬碟讀盤異響,或乾脆Windows系統提示“無法讀取或寫入該檔”,這些都可表明你的硬碟某部分出現了壞軌。

其次,每次開機時,Scandisk磁片程式自動運行,肯定表明你的硬碟上有需要修復的重要錯誤,比如壞軌。你在運行該程式時如不能順利通過,表明硬碟肯定有壞軌。當然,掃描雖然也可通過,但出現紅色的“B”標記,表明其也有壞軌。

第三,電腦啟動時硬碟無法引導,用軟碟或光碟啟動後可看見硬碟盤符但無法對該區進行操作或操作有誤或乾脆就看不見盤符,都表明硬碟上可能出現了壞軌。具體表現如開機自檢過程中,螢幕提示“Hard disk drive failure”“Hard drive controller failure”或類似資訊,則可以判斷為硬碟驅動器或硬碟控制器硬體故障;讀寫硬碟時提示“Sector not found”或“General error in reading drive C”等類似錯誤資訊,則表明硬碟磁軌出現了物理損傷。  最後,電腦在正常運行中出現死機或“該檔損壞”等問題,也可能和硬碟壞軌有關。

二、硬碟壞軌的維修
Scandisk磁片掃描程式是解決硬碟邏輯壞軌最常用的工具,而我們常見的format命令不能對任何硬碟壞軌起到修補作用,這點大家需明白。如果硬碟出現了壞軌,我們可在Windows系統環境下,在“我的電腦”中選中要處理的硬碟機,選擇其“內容”,在出現的“工具”按鈕中選擇“立即檢查”,點擊“開始”,再在“掃描類型”中選“完整”,並將“自動修復錯誤”打上“勾”,然後“開始”既可,它將對硬碟盤面做完全掃描處理,並且對可能出現的壞簇做自動修正。其次,在DOS狀態下,硬碟有壞軌,電腦在啟動時一般會自動運行Scandisk進行掃描,並將壞簇以黑底紅字“B”(bad)標出。當然,如果系統在啟動時不進行磁片掃描或已不能進入Windows系統,我們也可用軟碟或光碟啟動盤啟動電腦後,在相應的磁碟機下,如“A:”下運行Scandisk *:(注:*為要掃描的磁碟機),來對相應需要掃描修復的硬碟分區進行修理。

其他的如諾頓工具箱中的NDD“磁片醫生”及Pctools等相關工具對硬碟進行掃描也是修復硬碟壞軌的最常用的方法,其用法很簡單,許多報刊上也有介紹,大家可找來試用一下。
如果硬碟上出現了無法修復的壞簇或物理壞軌,大家可用一些磁片軟體將這些壞軌單獨分為一個區並隱藏起來,這樣可令你的硬碟延長使用壽命。

方法一:如一塊4.3G硬碟在2G處有嚴重的物理壞軌,用format格式化進行不下去,Scandisk或NDD檢測也通不過,但能正常分區。找來一款分區格式化軟體Smart Fdisk,用開機片啟動電腦後,進入磁碟机A:,運行該軟體的執行檔SFdisk.EXE;然後刪掉(DEL)原有分區,算出壞軌在硬碟上的所在位置。如本例中,先建立1990M的基本分區,快速格式化後並啟動它,然後再把壞軌處分出約50M的邏輯分區,再將所剩的硬碟空間作為一個邏輯區後用快速格式化功能將其快速格式化;最後再將那個約50M的壞軌所在的區刪除(DEL)掉就是了。然後重啟,一個有嚴重物理壞軌的硬碟就很快被修好了,以後磁頭再也不會去讀那些被刪除了的壞軌區了。

方法二:用Windows系統自帶的Fdisk分區。例如一塊1G的硬碟,在格式化到10%時不能順利通過,這時按Ctrl+Break強行終止,運行Fdisk建立一個90M的DOS分區為C磁碟,然後再建立一個20M邏輯磁碟D,再將餘下的800余M建立一個邏輯磁碟E。退出Fdisk再運行format E:,如果格到10%時又遇到阻礙,這時用Fdisk再建立一個88M的E磁碟、10M的F磁碟,餘下的790M作為G磁碟。繼續重複上面的操作,直到完成。然後,運行Fdisk將10M的D、F磁碟刪除,這時餘下的就是沒有壞軌的好磁碟了。

遠端連線Port設定

遠端連線Port設定

「遠端桌面」開啟編號3389的連接埠,很容易被黑客利用Port Scan一類偵破而侵入

Windows XP「遠端桌面」功能預設以編號3389連接埠作訊息傳輸,但可因應需要而進行修改︰

啟動Regedit,
到路徑HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber 中DWORD值,

把數值由3389改為任何的數值便可。

電腦端口基礎知識

電腦端口基礎知識

端口可分為3大類:

1) 公認端口(Well Known Ports):從0到1023,它們緊密綁定於一些服務。通常這些端口的通訊明確表明了某種服務的協議。例如:80端口實際上總是HTTP通訊。

2) 註冊端口(Registered Ports):從1024到49151。它們鬆散地綁定於一些服務。也就是說有許多服務綁定於這些端口,這些端口同樣用於許多其它目的。例如:許多系統處理動態端口從1024左右開始。

3) 動態和/或私有端口(Dynamic and/or Private Ports):從49152到65535。理論上,不應為服務分配這些端口。實際上,機器通常從1024起分配動態端口。但也有例外:SUN的RPC端口從32768開始。

本節講述通常TCP/UDP端口掃瞄在防火牆記錄中的信息。記住:並不存在所謂ICMP端口。如果你對解讀ICMP數據感興趣,請參看本文的其它部分。

0 通常用於分析操作系統。這一方法能夠工作是因為在一些系統中「0」是無效端口,當你試圖使用一種通常的閉合端口連接它時將產生不同的結果。一種典型的掃瞄:使用IP地址為0.0.0.0,設置ACK位並在以太網層廣播。
1 tcpmux 這顯示有人在尋找SGI Irix機器。Irix是實現tcpmux的主要提供者,缺省情況下tcpmux在這種系統中被打開。Iris機器在發佈時含有幾個缺省的無密碼的帳戶,如lp, guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 和4Dgifts。許多管理員安裝後忘記刪除這些帳戶。因此Hacker們在Internet上搜索tcpmux並利用這些帳戶。
7 Echo 你能看到許多人們搜索Fraggle放大器時,發送到x.x.x.0和x.x.x.255的信息。
常見的一種DoS攻擊是echo循環(echo-loop),攻擊者偽造從一個機器發送到另一個機器的UDP數據包,而兩個機器分別以它們最快的方式回應這些數據包。(參見Chargen)
另一種東西是由DoubleClick在詞端口建立的TCP連接。有一種產品叫做「Resonate Global Dispatch」,它與DNS的這一端口連接以確定最近的路由。
Harvest/squid cache將從3130端口發送UDP echo:「如果將cache的source_ping on選項打開,它將對原始主機的UDP echo端口回應一個HIT reply。」這將會產生許多這類數據包。
11 sysstat 這是一種UNIX服務,它會列出機器上所有正在運行的進程以及是什麼啟動了這些進程。這為入侵者提供了許多信息而威脅機器的安全,如暴露已知某些弱點或帳戶的程序。這與UNIX系統中「ps」命令的結果相似
再說一遍:ICMP沒有端口,ICMP port 11通常是ICMP type=11
19 chargen 這是一種僅僅發送字符的服務。UDP版本將會在收到UDP包後回應含有垃圾字符的包。TCP連接時,會發送含有垃圾字符的數據流知道連接關閉。Hacker利用IP欺騙可以發動DoS攻擊。偽造兩個chargen服務器之間的UDP包。由於服務器企圖回應兩個服務器之間的無限的往返數據通訊一個chargen和echo將導致服務器過載。同樣fraggle DoS攻擊向目標地址的這個端口廣播一個帶有偽造受害者IP的數據包,受害者為了回應這些數據而過載。
21 ftp 最常見的攻擊者用於尋找打開「anonymous」的ftp服務器的方法。這些服務器帶有可讀寫的目錄。Hackers或Crackers 利用這些服務器作為傳送warez (私有程序) 和pr0n(故意拼錯詞而避免被搜索引擎分類)的節點。
22 ssh PcAnywhere建立TCP和這一端口的連接可能是為了尋找ssh。這一服務有許多弱點。如果配置成特定的模式,許多使用RSAREF庫的版本有不少漏洞。(建議在其它端口運行ssh)
還應該注意的是ssh工具包帶有一個稱為make-ssh-known-hosts的程序。它會掃瞄整個域的ssh主機。你有時會被使用這一程序的人無意中掃瞄到。
UDP(而不是TCP)與另一端的5632端口相連意味著存在搜索pcAnywhere的掃瞄。5632(十六進制的0x1600)位交換後是0x0016(使進制的22)。
23 Telnet 入侵者在搜索遠程登陸UNIX的服務。大多數情況下入侵者掃瞄這一端口是為了找到機器運行的操作系統。此外使用其它技術,入侵者會找到密碼。
25 smtp 攻擊者(spammer)尋找SMTP服務器是為了傳遞他們的spam。入侵者的帳戶總被關閉,他們需要撥號連接到高帶寬的e-mail服務器上,將簡單的信息傳遞到不同的地址。SMTP服務器(尤其是sendmail)是進入系統的最常用方法之一,因為它們必須完整的暴露於Internet且郵件的路由是複雜的(暴露+複雜=弱點)。
53 DNS Hacker或crackers可能是試圖進行區域傳遞(TCP),欺騙DNS(UDP)或隱藏其它通訊。因此防火牆常常過濾或記錄53端口。
需要注意的是你常會看到53端口做為UDP源端口。不穩定的防火牆通常允許這種通訊並假設這是對DNS查詢的回復。Hacker常使用這種方法穿透防火牆。
67和68 Bootp和DHCP UDP上的Bootp/DHCP:通過DSL和cable-modem的防火牆常會看見大量發送到廣播地址255.255.255.255的數據。這些機器在向DHCP服務器請求一個地址分配。Hacker常進入它們分配一個地址把自己作為局部路由器而發起大量的「中間人」(man-in-middle)攻擊。客戶端向68端口(bootps)廣播請求配置,服務器向67端口(bootpc)廣播回應請求。這種回應使用廣播是因為客戶端還不知道可以發送的IP地址。
69 TFTP(UDP) 許多服務器與bootp一起提供這項服務,便於從系統下載啟動代碼。但是它們常常錯誤配置而從系統提供任何文件,如密碼文件。它們也可用於向系統寫入文件。
79 finger Hacker用於獲得用戶信息,查詢操作系統,探測已知的緩衝區溢出錯誤,回應從自己機器到其它機器finger掃瞄。
98 linuxconf 這個程序提供linux boxen的簡單管理。通過整合的HTTP服務器在98端口提供基於Web界面的服務。它已發現有許多安全問題。一些版本setuid root,信任局域網,在/tmp下建立Internet可訪問的文件,LANG環境變量有緩衝區溢出。此外因為它包含整合的服務器,許多典型的HTTP漏洞可能存在(緩衝區溢出,歷遍目錄等)
109 POP2 並不像POP3那樣有名,但許多服務器同時提供兩種服務(向後兼容)。在同一個服務器上POP3的漏洞在POP2中同樣存在。
110 POP3 用於客戶端訪問服務器端的郵件服務。POP3服務有許多公認的弱點。關於用戶名和密碼交換緩衝區溢出的弱點至少有20個(這意味著Hacker可以在真正登陸前進入系統)。成功登陸後還有其它緩衝區溢出錯誤。
111 sunrpc portmap rpcbind Sun RPC PortMapper/RPCBIND。訪問portmapper是掃瞄系統查看允許哪些RPC服務的最早的一步。常見RPC服務有:rpc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd, amd等。入侵者發現了允許的RPC服務將轉向提供服務的特定端口測試漏洞。
記住一定要記錄線路中的daemon, IDS, 或sniffer,你可以發現入侵者正使用什麼程序訪問以便發現到底發生了什麼。
113 Ident auth 這是一個許多機器上運行的協議,用於鑒別TCP連接的用戶。使用標準的這種服務可以獲得許多機器的信息(會被Hacker利用)。但是它可作為許多服務的記錄器,尤其是FTP, POP, IMAP, SMTP和IRC等服務。通常如果有許多客戶通過防火牆訪問這些服務,你將會看到許多這個端口的連接請求。記住,如果你阻斷這個端口客戶端會感覺到在防火牆另一邊與e-mail服務器的緩慢連接。許多防火牆支持在TCP連接的阻斷過程中發回RST,著將回停止這一緩慢的連接。
119 NNTP news 新聞組傳輸協議,承載USENET通訊。當你鏈接到諸如:news://comp.security.firewalls/. 的地址時通常使用這個端口。這個端口的連接企圖通常是人們在尋找USENET服務器。多數ISP限制只有他們的客戶才能訪問他們的新聞組服務器。打開新聞組服務器將允許發/讀任何人的帖子,訪問被限制的新聞組服務器,匿名發帖或發送spam。
135 oc-serv MS RPC end-point mapper Microsoft在這個端口運行DCE RPC end-point mapper為它的DCOM服務。這與UNIX 111端口的功能很相似。使用DCOM和/或RPC的服務利用機器上的end-point mapper註冊它們的位置。遠端客戶連接到機器時,它們查詢end-point mapper找到服務的位置。同樣Hacker掃瞄機器的這個端口是為了找到諸如:這個機器上運行Exchange Server嗎?是什麼版本?
這個端口除了被用來查詢服務(如使用epdump)還可以被用於直接攻擊。有一些DoS攻擊直接針對這個端口。
137 NetBIOS name service nbtstat (UDP) 這是防火牆管理員最常見的信息,請仔細閱讀文章後面的NetBIOS一節
139 NetBIOS File and Print Sharing 通過這個端口進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用於Windows「文件和打印機共享」和SAMBA。在Internet上共享自己的硬盤是可能是最常見的問題。
大量針對這一端口始於1999,後來逐漸變少。2000年又有回升。一些VBS(IE5 VisualBasic Scripting)開始將它們自己拷貝到這個端口,試圖在這個端口繁殖。
143 IMAP 和上面POP3的安全問題一樣,許多IMAP服務器有緩衝區溢出漏洞運行登陸過程中進入。記住:一種Linux蠕蟲(admw0rm)會通過這個端口繁殖,因此許多這個端口的掃瞄來自不知情的已被感染的用戶。當RadHat在他們的Linux發佈版本中默認允許IMAP後,這些漏洞變得流行起來。Morris蠕蟲以後這還是第一次廣泛傳播的蠕蟲。
這一端口還被用於IMAP2,但並不流行。
已有一些報道發現有些0到143端口的攻擊源於腳本。
161 SNMP(UDP) 入侵者常探測的端口。SNMP允許遠程管理設備。所有配置和運行信息都儲存在數據庫中,通過SNMP客獲得這些信息。許多管理員錯誤配置將它們暴露於Internet。Crackers將試圖使用缺省的密碼「public」「private」訪問系統。他們可能會試驗所有可能的組合。
SNMP包可能會被錯誤的指向你的網絡。Windows機器常會因為錯誤配置將HP JetDirect remote management軟件使用SNMP。HP OBJECT IDENTIFIER將收到SNMP包。新版的Win98使用SNMP解析域名,你會看見這種包在子網內廣播(cable modem, DSL)查詢sysName和其它信息。
162 SNMP trap 可能是由於錯誤配置
177 xdmcp 許多Hacker通過它訪問X-Windows控制台,它同時需要打開6000端口。
513 rwho 可能是從使用cable modem或DSL登陸到的子網中的UNIX機器發出的廣播。這些人為Hacker進入他們的系統提供了很有趣的信息。
553 CORBA IIOP (UDP) 如果你使用cable modem或DSL VLAN,你將會看到這個端口的廣播。CORBA是一種面向對象的RPC(remote procedure call)系統。Hacker會利用這些信息進入系統。

寬帶共享常見經典問題

寬帶共享常見經典問題

1、共享寬帶可以做什麼,有什麼好處?

現在很多地方都開通了寬帶網絡,和過去的普通MODEM撥號上網相比,網絡速度大大提高,而瀏覽網頁、上網聊天這些一般的應用需要的網絡帶寬並不高,如果只是讓一台計算機使用一條寬帶連接,絕大部分網絡帶寬都被白白浪費了。對於擁有多台計算機的家庭或者小型辦公室來說,如果能讓多台電腦共享一個賬號同時上網,可以充分利用網絡帶寬,讓更多人享受上網的樂趣。另外,將多台計算機聯網除了可共享寬帶上網以外,它們之間還可以共享多媒體文件和打印機,以及實現多人聯網遊戲。

2、多台計算機共享上網是否會增加我的網費開支?

目前的大多數上網方式,包括ADSL MODEM、CableMODEM和小區寬帶,一般都是採用計時收費或者包月上網的方式,因此數據流量的多少並不會影響網費的高低。如果您只是用一台計算機上網瀏覽或者聊天,雖然數據流量很小,但您支付的上網費用卻沒有因此而減少。相比之下,多台計算機共享上網在獲得更多上網樂趣的同時不會增加您的網費開支,從某種意義上來說是為您節省了網費。但是在使用寬帶路由器共享上網時請特別注意,因為寬帶路由器具有自動撥號功能,只要開機就一直在線,如果您的寬帶是計時收費或者限時包月,在沒有上網的時候請關閉路由器,否則就會造成網費超支。

3、不同的上網方式是否都可以共享?不管是固定IP還是動態IP,是否都能共享?

從技術上來說,目前的各種上網方式,包括普通MODEM、ISDN、ADSL MODEM、Cable MODEM和小區寬帶,不論是動態IP還是固定IP都可以共享,只是根據具體情況的不同實現的方法有所區別而已。

4、多台計算機共享上網後,網絡速度會變慢嗎?

共享上網的速度取決於您所使用的上網方式,ADSL的速度一般為512kbps,Cable MODEM和小區寬帶為10M,但實際能達到的網速仍然要取決於供應商的服務質量,因此有可能達不到這個速度。以512kbps的ADSL上網為例,在網絡速度理想的情況下可以供四至八台計算機共享上網瀏覽、聊天和收發電子郵件,這些計算機的網絡帶寬總和為512kbps,而不是每台計算機都有512kbps的帶寬。而且,帶寬也不見得是平均分配給各台計算機的,這種情況下,如果其中一台計算機使用多線程下載軟件(如網絡螞蟻、FlashGet等)下載丈件,會佔用大部分的網絡帶寬,造成其它計算機網絡速度變慢,甚至無法瀏覽網頁。對於Cable MODEM和小區寬帶,雖然屬於共享10M帶寬,但在網速理想的情況下四至八台計算機共享上網也不會感覺網速變慢。

5、請簡單介紹一下有哪些方法可以共享寬帶上網?

共享寬帶主要分為軟件共享和硬件共享兩類。軟件共享就是在接入Internet的計算機上安裝SyGate、WinGate等共享上網的軟件,讓該計算機作為服務器,其它計算機都通過這台機器上網。這種共享方法實現比較容易,目前應用非常廣泛。但是它必須要有一台性能較好的計算機作為服務器,如果服務器故障,其它計算機都無法上網。

所謂硬件共享,就是指局域網中的計算機通過寬帶路由器共享上網,它的設置比共享軟件簡單,而且不需要服務器,任意一台計算機都可以實現單獨上網。另外,寬帶路由器上有相應的指示燈,簡單直觀,用戶可以很方便地判斷故障所在。

6、共享上網對計算機配置的要求高不高?

通過共享軟件上網需要以一台計算機作為服務器,如果負載的計算機過多,數據流量非常大,就容易造成主機癱瘓。但是對於家庭共享上網來說,計算機數量較少,不會要求該電腦有很高的配置,一台使用Celeron 366MHz處理器和128MB內存的電腦就應該能夠勝任了。這個時候需要關注的是服務器的穩定性,因為服務器一旦出故障,其它計算機也就無法上網。如果使用寬帶路由器或者帶路由功能的ADSLMODEM。則與計算機配置沒有什麼關係,因為寬帶路由器就是充當服務器的角色,其它計算機只要能滿足寬帶上網的要求就可以了。

7、共享上網是否有被「黑」的危險?

現在的共享上網軟件功能已經比較強大了,一般都具有防火牆功能,當外界主動連接局域網的時候,由於局域網對外只具有一個合法1P地址,外界連接的只是用於共享上網的那台服務器,內部其它的客戶機是無法訪問的,也就無法被入侵。因此,和各台計算機獨立上網比較起來,共享上網大大提高了計算機的安全性。另外,許多寬帶路由器也具有防火牆的功能,那麼外界連接的也就是路由器本身,絕大多數的黑客攻擊在遇到路由器後就無法再起作用了,而且路由器本身是不怕被攻擊的,因此安全性更高。

8、共享上網購置硬件設備的開銷大不大?

目前最常見的是兩台計算機共享上網,這種情況下最經濟的方案是在作為服務器的計算機上安裝兩塊網卡,一塊用於連接寬帶,另外一塊網卡通過交叉網線連接另外一台計算機的網卡,然後在服務器上安裝共享上網軟件。普通的網卡價格僅為50元左右,網線的價格1.2元/米左右,因此購置硬件設備的開銷並不大。如果計算機的數量超過兩台,除了每台計算機都必需的網卡外,還需要購置集線器、交換機或者寬帶路由器,低價位的集線器和交換機價格為200—500元之間,寬帶路由器價格要稍微貴一些,普通產品的價格為600—900元之間。如果有可能,還可以購買二手設備以減少開支。總的來說,實現共享寬帶需要購置硬件設備的開銷並不大,普通的家庭都可以承受。如果經濟條件允許,可以選擇寬帶路由器。

9、共享寬帶上網,各台計算機之間的距離是否有限制?

共享寬帶上網,各台計算機之間有距離的限制,這主要取決於您所使用的網絡設備。兩台計算機通過網卡直接聯網,它們之間的距離應該在100米以內;使用集線器或者交換機組網,計算機和交換機之間的距離一般可達100米;組建802.11b無線網絡,根據發射功率和使用環境的不同,距離通常為100米至3 0 0米;使用藍牙聯機,有效傳輸距離大約為10米。

10、小區寬帶能不能通過交換機讓多台計算機使用一個帳號還同時上網?

因為寬帶供應商通常都限制一個賬號只能分配一個IP地址,不能重複登錄,所以無法通過交換機讓多台計算機使用一個賬號同時上網。這種情況只有讓一台計算機作為服務器,或者使用寬帶路由器共享一個賬號上網。

11、是否能通過無線局域網共享上網?

共享上網一般是通過有線局域網的方式,但隨著計算機數量的增加或者布線存在一定困難的時候,通過無線局域網就可以解決這個棘手的問題,而且無線局域網特別適合便攜式電腦的移動共享上網。ADSL MODEM、Cable MODEM和小區寬帶都可以使用無線局域網共享上網。而且,有線和無線還可以混合使用,具有很大的靈活性。

12、我想讓家裡的兩太計算機共享上網,但是覺得另外安裝網卡比較麻煩,有沒有比較簡單的方法?

如果你不希望另外安裝網卡,那麼就可以選擇USB Link聯機線將兩台計算機互聯,然後再共享上網。但是需要注意的是USB Link聯機線有兩類,一類僅提供了最簡單的文件傳輸功能,而且要借助專門的軟件來實現,這種線是無法實現共享上網的。另一類USB聯機線價格要比前一種貴一些,但集成了專門的控制芯片,安裝驅動後在硬件列表中會虛擬為網絡適配器,在使用和配置上和普通網卡沒有區別,因此可以用它實現共享上網。和網線比起來,USB Link線的缺點是連接距離較短,一般不超過5米。還需要注意的一點是速度,USB 1.1接口的峰值數據傳輸率為12Mbps,一般情況下只相當於10M以太網的速度。如果對網絡速度要求較高,可以選擇USB2.0規格的USB聯機線,它的帶寬是USB 1.1的40倍,實際的傳輸速率比USB 1.1高很多。

13、支持寬帶共享的軟件有哪些,各有什麼特點?

網絡共享的軟件主要有兩類,一是代理服務器類,如WinGate,另一類是NAT類,如SyGate和ICS。這兩類軟件的不同點是代理服務器類軟件是把主機設置為代理服務器,其它客戶機訪問網絡的請求首先發送到主機上,然後主機到相應網站下載相應資源保存在本機硬盤上,再反饋給發出請求的機器。其優點是可以把資料保存在本機硬盤上作為緩衝,可以提高訪問速度和節約網絡帶寬。代理服務器類軟件的控制能力非常強大,缺點是設置比較複雜。NAT類網絡共享軟件的優勢在於只要把服務器的地址設置成客戶機的網關即可,服務軟件就完成所有的轉換工作,客戶機無需其它設置即可像直接接入Internet一樣上網。由於不需要對每一種網絡應用軟件都進行設置,使用起來非常方便,所以這種代理方式也被稱為「透明代理」。但它無法在硬盤上建立緩衝,在多個機器訪問同一資源時沒有速度優勢,對網絡應用軟件的管理控制能力也較弱。我們可以根據需要酌情考慮使用哪一類軟件,一般在小型企業/辦公室等需要對上網進行嚴格控制的場合可以使用WinGate,而普通家庭/宿舍共享上網可以使用SyGate或者Windows*作系統自帶的ICS功能。

14、使用寬帶路由器後不需要服務器也能共享上網?如果是這樣,那麼寬帶路由器可以共享哪些類型的上網方式?

寬帶路由器可以實現多用戶共享接入,而局域網內的所有計算機不需要安裝任何客戶端軟件,也不用設置代理服務器就可以訪問internet。寬帶路由器實際就相當於一台主機,因此不需要局域網內的其它計算機作為服務器。寬帶路由器應該都支持PPPoE協議,因此可以支持ADSL MODEM、Cable MODEM的以太網口接入Internet,也支持以太網直接連接的小區寬帶(例如網通寬帶)。

15、如果不購買寬帶路由器,是否也能實現免服務器共享上網?

目前有一些ADSL MODEM本身就帶有路由功能,或者可以通過設置打開路由功能。這種情況下,只要購買一個交換機與ADSL MODEM連接,再把其它計算機與交換機連接,同樣可以實現免服務器共享上網。和單獨購買寬帶路由器相比,這種方案更加經濟。

16、多台計算機共享上網,請問是買集線器還是買交換機好呢?

集線器屬於共享型,也就是說在一個端口向另外一個端口發送信息的時候,其它的端口就不能再有信息傳輸,只能處於等待狀態。另外,集線器是工作在半雙工下,即在傳輸過程中只能是單向的,必須是在一個發送源發送完信息後,接受方才能發送信號。交換機的每個端口都可視為一條獨立的通道,所以在一個端口工作時不會影響到其它端口的傳輸,而且是工作在全雙工狀態下的,因此它的數據處理能力大大提高。在用戶數量不大時,集線器運行情況良好,如果只有極少數的電腦聯網,例如兩台或三台,使用集線器不會有太大問題。但用戶數量增加時容易造成信息阻塞,因此在經濟條件允許的情況下建議選擇交換機。

17、共享寬帶後會不會影響語音視頻聊天、網絡遊戲以及架設WEB或者FTP服務器?

因為局域網內共享上網的計算機只有一個合法的外部IP,因此在和局域網外的計算機進行語音視頻聊天,網絡遊戲以及架設服務器方面會受到一定的影響。但隨著UPnP(Universal Plug and Play,通用即插即用)的推廣,網絡遊戲、對等連接、即時通訊以及遠程協助等應用的實現都可以得到保證。目前,我們可以通過升級網絡共享軟件來解決,例如支持UPnP的Kerio Winroute Firewall 5共享上網軟件。另外,一些寬帶路由器本身就可以支持或者通過升級固件支持MSN Messenger的語音聊天和文件傳輸等功能,例如Accton 1Q1 004,而有的路由器則可以通過升級固件直接支持UPnP功能,例如D-Link DI-704P。