破壞伺服器該怎麼拍

❶ 我的世界伺服器怎麼拍賣東西

①安裝插件。需要伺服器安裝market（市場）插件，並且玩家有許可權。
②拍賣指令。手中拿著要拍賣的物品輸入/market create 拍賣的價格 物品的數量
③拍賣交易費。你拍賣的物品會按一定的比例收取拍賣費用。
④售出物品。其他玩家購買你的物品之後，伺服器會提示一條信息：「XXX購買了你XXX物品。」然後你就可以查詢游戲幣了（/money）
注意事項：拍賣前，你必須要有一定的游戲幣，不然你是出售不了你的物品的。當然，你也要有足夠的物品。

❷ 幽靈行動如何破壞伺服器幽靈行動怎麼破壞伺服器

1、來到數據中心大樓，阻止無人機後門程序的研究。
2、游戲中常會遇到頭上有「i」標記的敵人，最好不要殺死，射擊其腿部讓他失去戰鬥力，抓住可以審問出主線任務的關鍵情報。
3、摧毀技術實驗室里的四台伺服器，用槍掃射即可摧毀。
4、如果不慎將帶有重要信息的人殺死，可能會導致卡關，有時重啟游戲或能重置，但如滑叢大果重啟游戲也無法信豎重置，就只能鄭吵參考攻略直奔目標地點來繼續游戲了。

❸ 什麼是網路惡意攻擊

什麼叫惡意攻擊IIS伺服器？

IIS網路伺服器的惡意網路行為包括兩個方面:一是惡意的攻擊行為，如拒絕服務攻擊，網路病毒等等，這些行為旨在消耗伺服器資源，影響伺服器的正常運作，甚至伺服器所在網路的癱瘓;另外一個就是惡意的入侵行為，這種行為更是會導致伺服器敏感信息泄露，入侵者更是可以為所欲為，肆意破壞伺服器。所以我們要保證網路伺服器的安全可以說就是盡量減少網路伺服器受這兩種行為的影響

網路伺服器的惡意網路行為包括兩個方面:一是惡意的攻擊行為，如拒絕服務攻擊，網路病毒等等，這些行為旨在消耗伺服器資源，影響伺服器的正常運作，甚至伺服器所在網路的癱瘓;另外一個就是惡意的入侵行為，這種行為更是會導致伺服器敏感信息泄露，入侵者更是可以為所欲為，肆意破壞伺服器。所以我們要保證網路伺服器的安全可以說就是盡量減少網路伺服器受這兩種行為的影響。

基於windows做操作系統的伺服器在中國市場的份額以及國人對該操作系統的了解程度，我在這里談談個人對維護windows網路伺服器安全的一些個人意見。

如何避免網路伺服器受網上那些惡意的攻擊行為:

一、構建好你的硬體安全防禦系統

選用一套好的安全系統模型。一套完善的安全模型應該包括以下一些必要的組件:防火牆、入侵檢測系統、路由系統等。

防火牆在安全系統中扮演一個保安的角色，可以很大程度上保證來自網路的非法訪問以及數據流量攻擊，如拒絕服務攻擊等;入侵檢測系統則是扮演一個監視器的角色，監視你的伺服器出入口，非常智能地過濾掉那些帶有入侵和攻擊性質的訪問。

二、選用英文的操作系統

要知道，windows畢竟美國微軟的東西，而微軟的東西一向都是以Bug 和 Patch多而著稱，中文版的Bug遠遠要比英文版多，而中文版的補丁向來是比英文版出的晚，也就是說，如果你的伺服器上裝的是中文版的windows系統，微軟漏洞公布之後你還需要等上一段時間才能打好補丁，也許黑客、病毒就利用這段時間入侵了你的系統。

如何防止網路伺服器不被黑客入侵:

首先，作為一個黑客崇拜者，我想說一句，世界上沒有絕對安全的系統。我們只可以盡量避免被入侵，最大的程度上減少傷亡。

一、採用NTFS文件系統格式

大家都知道，我們通常採用的文件系統是FAT或者FAT32，NTFS是微軟Windows NT內核的系列操作系統支持的、一個特別為網路和磁碟配額、文件加密等管理安全特性設計的磁碟格式。NTFS文件系統里你可以為任何一個磁碟分區單獨設置訪問許可權。把你自己的敏感信息和服務信息分別放在不同的磁碟分區。這樣即使黑客通過某些方法獲得你的服務文件所在磁碟分區的訪問許可權，還需要想方設法突破系統的安全設置才能進一步訪問到保存在其他磁碟上的敏感信息。

二、做好系統備份

常言道，「有備無患」，雖然誰都不希望系統突然遭到破壞，但是不怕一萬，就怕萬一，作好伺服器系統備份，萬一遭破壞的時候也可以及時恢復。

三、關閉不必要的服務，只開該培則開的埠

關閉那些不必要開的服務，做好本地管理和組管理。Windows系統有很多默認的服務其實沒必要開的，甚至可以說是危險的，比如:默認的共享遠程注冊表訪問(Remote Registry Service)，系統很多敏感的信息都是寫在注冊表裡的，如pcanywhere的加密密碼等。

關閉那些不必要的埠。一些看似不必要的埠，確可以向黑客透露許多操作系統的敏感信息，如windows 2000 server默認開啟的IIS服務就告訴對方你的操作系統是windows 2000。69埠告訴黑客你的操作系統極有雀兆可能是linux或者unix系統，因為69是這些操作系統下默認的tftp服務使用的埠。對埠的進一步訪問，還可以返回該伺服器上軟體及其版本的一些信息，這些對黑客的配歲棚入侵都提供了很大的幫助。此外，開啟的埠更有可能成為黑客進入伺服器的門戶。

總之，做好TCP/IP埠過濾不但有助於防止黑客入侵，而且對防止病毒也有一定的幫助。

四、軟體防火牆、殺毒軟體

雖然我們已經有了一套硬體的防禦系統，但是「保鏢」多幾個也不是壞事。

五、開啟你的事件日誌

雖然開啟日誌服務雖然說對阻止黑客的入侵並沒有直接的作用，但是通過他記錄黑客的行蹤，我們可以分析入侵者在我們的系統上到底做過什麼手腳，給我們的系統到底造成了哪些破壞及隱患，黑客到底在我們的系統上留了什麼樣的後門，我們的伺服器到底還存在哪些安全漏洞等等。如果你是高手的話，你還可以設置密罐，等待黑客來入侵，在他入侵的時候把他逮個正著。

❹ 伺服器被攻擊怎麼辦

伺服器被攻擊怎麼辦
安裝軟體防火牆， 可以對一定的攻擊行為進行攔截和防禦。可以用安全狗來防護，防黑抗攻擊殺病毒。

查看系統日誌，日記服務可以記錄黑客的行蹤，通過日誌看下入侵者在系統上做過什麼手腳，在系統上留了哪些後門，給系統造成了哪些破壞及隱患，伺服器到底還存在哪些安全漏洞等，建議可以查看下日誌。

做好數據備份。及時做好伺服器系統備份，萬一遭到破壞也可及時恢復。

對伺服器進行整體掃描，看下有什麼問題，漏洞之類的，及時修復。

伺服器被DDOS攻擊 要怎麼辦
DoS（Denial of Service）是一種利用合理的服務請求佔用過多的服務資源，從而使合法用戶無法得到服務響應的網路攻擊行為。

被DoS攻擊時的現象大致有：

* 被攻擊主機上有大量等待的TCP連接；

* 被攻擊主機的系統資源被大量佔用，造成系統停頓；

* 網路中充斥著大量的無用的數據包，源地址為假地址；

* 高流量無用數據使得網路擁塞，受害主機無法正常與外界通訊；

* 利用受害主機提供的服務或傳輸協議上的缺陷，反復高速地發出特定的服務請求，使受害主機無法及時處理所有正常請求；

* 嚴重時會造成系統死機。

到目前為止，防範DoS特別是DDoS攻擊仍比較困難，但仍然可以採取一些措施以降低其產生的危害。對於中小型網站來說，可以從以下幾個方面進行防範：

主機設置：

即加固操作系統，對各種操作系統參數進行設置以加強系統的穩固性。重新編譯或設置Linux以及各種BSD系統、Solaris和Windows等操作系統內核中的某些參數，可在一定程度上提高系統的抗攻擊能力。

例如，對於DoS攻擊的典型種類—SYN Flood，它利用TCP/IP協議漏洞發送大量偽造的TCP連接請求，以造成網路無法連接用戶服務或使操作系統癱瘓。該攻擊過程涉及到系統的一些參數：可等待的數據包的鏈接數和超時等待數據包的時間長度。因此，可進行如下設置：

* 關閉不必要的服務；

* 將數據包的連接數從預設值128或512修改為2048或更大，以加長每次處理數據包隊列的長度，以緩解和消化更多數據包的連接；

* 將連接超時時間設置得較短，以保證正常數據包的連接，屏蔽非法攻擊包；

* 及時更新系統、安裝補丁。

防火牆設置：

仍以SYN Flood為例，可在防火牆上進行如下設置：

* 禁止對主機非開放服務的訪問；

* 限制同時打開的數據包最大連接數；

* 限制特定IP地址的訪問；

* 啟用防火牆的防DDoS的屬性；

* 嚴格限制對外開放的伺服器的向外訪問，以防止自己的伺服器被當做工具攻擊他人。

此外，還可以採取如下方法：

* Random Drop演算法。當流量達到一定的閥值時，按照演算法規則丟棄後續報文，以保持主機的處理能力。其不足是會誤丟正常的數據包，特別是在大流量數據包的攻擊下，正常數據包猶如九牛一毛，容易隨非法數據包被拒之網外；

* SYN Cookie演算法，採用6次握手技術以降低受攻擊率。其不足是依據列表查詢，當數據流量增大時，列表急劇膨脹，計算量隨之提升，容易造成響應延遲乃至系統癱瘓。

由於DoS攻擊種類較多，而防火牆只能抵擋有限的幾種。

路由器設置：

以Cisco路由器為例，可採取如下方法：

* Cisco Express Forwarding（CEF）；

* 使用Unicast reverse-path；

* 訪問控制列表（ACL）過濾；

* 設置數據包流量速率；

* 升級版本過低的IOS；

* 為路由器建立log server。

其中，使用CEF和Unicast設置時要特別注意，使用不當會造成路由器工作效率嚴重下降。升級IOS也應謹慎。

路由器是網路的核心設備，需要慎重設置，最好修改後，先不保存，以觀成效。Cisco路由器有兩種配置，startup config和running config，修改的時候改變的是running config，......>>
雲伺服器被黑客入侵攻擊了怎麼辦
重啟系統從做重設root密碼埠不要默認
伺服器被攻擊怎麼辦
1、查看下是什麼類型的攻擊。檢查下系統日誌，看下攻擊者都去了哪些地方

2、關閉不必要的服務和埠

3、整體掃描下伺服器，看下存在什麼問題， 有漏洞及時打補丁；檢查是否有影子賬戶，不是自己建立的賬號；內容是否又被修改的痕跡等，如果發現問題及時進行清理。

4、重新設置賬戶密碼，以及設置賬戶許可權。

5、對伺服器上的安全軟體進行升級，或者是對防護參數進行重新設置，使他符合當時的環境。如果伺服器上沒有安裝防護軟體，可以看下安全狗軟體。還可以將伺服器添加到安全狗服雲平台上，這樣當有攻擊發生時，可以快速知道，並進行處理等。

6、如果是大流量攻擊，可以看下DOSS流量清洗，這個很多安全廠商都有這個服務，包括安全狗，安全寶、加速樂等。

7定期備份數據文件。如果之前有做備份，可以對重要數據進行替換。
如何查看伺服器是否被攻擊
netstat -anp grep 'tcp\udp' awk '{print $5}' cut -d: -f1 sort uniq -c sort –n該命令將顯示已登錄的是連接到伺服器的最大數量的IP的列表。DDOS變得更為復雜，因為攻擊者在使用更少的連接，更多數量IP的攻擊伺服器的情況下，你得到的連接數量較少，即使你的伺服器被攻擊了。有一點很重要，你應該檢查當前你的伺服器活躍的連接信息，執行以下命令：netstat -n grep :80 wc –l
伺服器被攻擊怎麼辦
查看下是什麼類型的攻擊。

1、檢查下系統日誌，看下攻擊者都去了哪些地方

2、關閉不必要的服務和埠

3、整體掃描下伺服器，看下存在什麼問題， 有漏洞及時打補丁；檢查是否有影子賬戶，不是自己建立的賬號；內容是否又被修改的痕跡等，如果發現問題及時進行清理。

4、重新設置賬戶密碼，以及設置賬戶許可權。

5、對伺服器上的安全軟體進行升級，或者是對防護參數進行重新設置，使他符合當時的環境。如果伺服器上沒有安裝防護軟體，可以看下安全狗軟體。

如果是大流量攻擊，可以看下DOSS流量清洗，這個很多安全廠商都有這個服務，包括安全狗，安全寶、加速樂等。

6、如果之前有做備份，建議對重要數據進行替換。
伺服器被攻擊怎麼辦
查看下系統日誌，系統會記錄下所有用戶使用系統的情形，包括登陸使用情況，攻擊路線等。

檢測下伺服器上的網站，看下網站是被掛馬等，看下伺服器上的內容是否有被篡改的，及時處理。

及時為伺服器打上補丁，避免漏洞被利用；

對伺服器安全而言，安裝防火牆是非常必要的。防火牆對於非法訪問、攻擊、篡改等都具有很好的預防、防護作用。防火牆有硬體防火牆和軟體防火牆之分。軟防可以看下安全狗，可以對伺服器和網站進行安全防護。（如果你有成本，有需要，也可以看下硬防）

安裝伺服器殺毒軟體（伺服器安全狗有殺毒功能），並定期或及時升級殺毒軟體，以及每天自動更新病毒庫。

關閉不需要的服務和埠。在伺服器使用過程中，可以關閉一些不需要的服務和埠。因為開啟太多的服務，會佔用系統的資源，而且也會增加系統安全威脅。

建議定期度伺服器資料庫進行備份。

賬戶密碼設置的復雜些，並定期修改密碼。賬號和密碼保護可以說是伺服器系統的第一道防線，目前網上大部分對伺服器系統的攻擊都是從截獲或猜測密碼開始。
伺服器被黑客攻擊怎麼辦
1、檢查系統日誌，查看下是什麼類型的攻擊，看下攻擊者都去了哪些地方。內容是否又被修改的痕跡等，如果發現問題及時進行清理。

2、關閉不必要的服務和埠

3、定期整體掃描下伺服器，看下存在什麼問題， 有漏洞及時打補丁；檢查是否有影子賬戶，不是自己建立的賬號等。

4、重新設置賬戶密碼，密碼設置的復雜些；以及設置賬戶許可權。

5、對伺服器上的安全軟體進行升級，或者是對防護參數進行重新設置，使他符合當時的環境。如果沒有安裝，可以安裝個伺服器安全狗，同時，還可以將伺服器添加到安全狗服雲平台上，這樣當有攻擊發生時，可以快速知道，並進行處理等。6、檢測網站，是否又被掛馬、被篡改、掛黑鏈等，如果有，及時清理。

7、如果是大流量攻擊，可以看下DOSS流量清洗，這個很多安全廠商都有這個服務。

8、定期備份數據文件。如果之前有做備份，可以對重要數據進行替換。
如何防範伺服器被攻擊
一，首先伺服器一定要把administrator禁用，設置一個陷阱賬號:"Administrator"把它許可權降至最低,然後給一套非常復雜的密碼，重新建立

一個新賬號，設置上新密碼，許可權為administraor

然後刪除最不安全的組件：

建立一個BAT文件,寫入

regsvr32/u C:\WINDOWS\System32\wshom.ocx

del C:\WINDOWS\System32\wshom.ocx

regsvr32\u C:\WINDOWS\system32\shell32.dll

del C:\WINDOWS\system32\shell32.dll

二，IIS的安全：

1、不使用默認的Web站點，如果使用也要將 將IIS目錄與系統磁碟分開。

2、刪除IIS默認創建的Inetpub目錄(在安裝系統的盤上)。

3、刪除系統盤下的虛擬目錄，如:_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。

4、刪除不必要的IIS擴展名映射。

右鍵單擊「默認Web站點→屬性→主目錄→配置」，打開應用程序窗口，去掉不必要的應用程序映射。主要為.shtml, .shtm, .stm

5、更改IIS日誌的路徑

右鍵單擊「默認Web站點→屬性-網站-在啟用日誌記錄下點擊屬性

6、如果使用的是2000可以使用iislockdown來保護IIS，在2003運行的IE6.0的版本不需要。

八、其它

1、 系統升級、打操作系統補丁，尤其是IIS 6.0補丁、SQL SP3a補丁，甚至IE 6.0補丁也要打。同時及時跟蹤最新漏洞補丁;

2、停掉Guest 帳號、並給guest 加一個異常復雜的密碼，把Administrator改名或偽裝!

3、隱藏重要文件/目錄

可以修改注冊表實現完全隱藏:「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi

-dden\SHOWALL」，滑鼠右擊 「CheckedValue」，選擇修改，把數值由1改為0

4、啟動系統自帶的Internet連接防火牆，在設置服務選項中勾選Web伺服器。

5、防止SYN洪水攻擊

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

新建DWORD值，名為SynAttackProtect，值為2

EnablePMTUDiscovery 值為0

NoNameReleaseOnDemand 值為1

EnableDeadGWDetect 值為0

KeepAliveTime 值為300,000

PerformRouterDiscovery 值為0

EnableICMPRedirects 值為0

6. 禁止響應ICMP路由通告報文

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic......>>
伺服器被攻擊了，被黑了怎麼處理
你指的是賬號密碼被盜了嗎？還是說伺服器被遠程入侵做不好的事情了？

第一種情況：如果是賬號密碼被盜，馬上聯系所在的伺服器運營商，讓機房網維技術馬上幫你把伺服器破密，更換伺服器密碼，而且要換一個難一點的更加安全的密碼

第二種情況：如果是被入侵，先馬上聯系伺服器運營商，讓他幫你先把伺服器的IP先封掉，防止繼續被利用，讓後讓技術幫你把伺服器重裝系統，重新把賬號密碼更換掉，這樣伺服器就可以重新恢復安全了

騰正科技-嘉輝，希望我的回答能幫到你！

❺ 黑客是如何竊取伺服器文件的

我的經驗就是打補丁，裝殺毒軟體，防火牆。不過還是轉一篇文章樓主看下吧，其實想找的話，這樣的文章網路上一堆。

伺服器安全配置精華技巧

Windows2000 含有很多的安全功能和選項，如果你合理的配置它們，那麼windows 2000將會是一個很安全的操作系統。

初級安全篇

1.物理安全

伺服器應該安放在安裝了監視器的隔離房間內，並且監視器要保留15天以上的攝像記錄。另外，機箱,鍵盤，電腦桌抽屜要上鎖，以確保旁人即使進入房間也無法使用電腦，鑰匙要放在另外的安全的地方。

2.停掉Guest 帳號

在計算機管理的用戶裡面把guest帳號停用掉，任何時候都不允許guest帳號登陸系統。為了保險起見，最好給guest 加一個復雜的密碼，你可以打開記事本，在裡面輸入一串包含特殊字元,數字，字母的長字元串，然後把它作為guest帳號的密碼拷進去。

3．限制不必要的用戶數量

去掉所有的plicate user 帳戶, 測試用帳戶, 共享帳號，普通部門帳號等等。用戶組策略設置相應許可權，並且經常檢查系統的帳戶，刪除已經不在使用的帳戶。這些帳戶很多時候都是黑客們入侵系統的突破口，系統的帳戶越多，黑客們得到合法用戶的許可權可能性一般也就越大。國內的nt/2000主機，如果系統帳戶超過10個，一般都能找出一兩個弱口令帳戶。我曾經發現一台主機197個帳戶中竟然有180個帳號都是弱口令帳戶。

4．創建2個管理員用帳號

雖然這點看上去和上面這點有些矛盾，但事實上是服從上面的規則的。 創建一個一般許可權帳號用來收信以及處理一些*常事物，另一個擁有Administrators 許可權的帳戶只在需要的時候使用。可以讓管理員使用 「 RunAS」 命令來執行一些需要特權才能作的一些工作，以方便管理。

5．把系統administrator帳號改名

大家都知道，windows 2000 的administrator帳號是不能被停用的，這意味著別人可以一遍又一邊的嘗試這個帳戶的密碼。把Administrator帳戶改名可以有效的防止這一點。當然，請不要使用Admin之類的名字，改了等於沒改，盡量把它偽裝成普通用戶，比如改成：guestone 。

6．創建一個陷阱帳號

什麼是陷阱帳號? Look!>創建一個名為」 Administrator」的本地帳戶，把它的許可權設置成最低，什麼事也幹不了的那種，並且加上一個超過10位的超級復雜密碼。這樣可以讓那些 Scripts s忙上一段時間了，並且可以藉此發現它們的入侵企圖。或者在它的login scripts上面做點手腳。嘿嘿，夠損！

7.把共享文件的許可權從」everyone」組改成「授權用戶」

「everyone」 在win2000中意味著任何有權進入你的網路的用戶都能夠獲得這些共享資料。任何時候都不要把共享文件的用戶設置成」everyone」組。包括列印共享，默認的屬性就是」everyone」組的，一定不要忘了改。

8.使用安全密碼

一個好的密碼對於一個網路是非常重要的，但是它是最容易被忽略的。前面的所說的也許已經可以說明這一點了。一些公司的管理員創建帳號的時候往往用公司名，計算機名，或者一些別的一猜就到的東西做用戶名，然後又把這些帳戶的密碼設置得N簡單，比如 「welcome」 「iloveyou」 「letmein」或者和用戶名相同等等。這樣的帳戶應該要求用戶首此登陸的時候更改成復雜的密碼，還要注意經常更改密碼。前些天在IRC和人討論這一問題的時候，我們給好密碼下了個定義：安全期內無法破解出來的密碼就是好密碼，也就是說，如果人家得到了你的密碼文檔，必須花43天或者更長的時間才能破解出來，而你的密碼策略是42天必須改密碼。

9.設置屏幕保護密碼

很簡單也很有必要，設置屏幕保護密碼也是防止內部人員破壞伺服器的一個屏障。注意不要使用OpenGL和一些復雜的屏幕保護程序，浪費系統資源，讓他黑屏就可以了。還有一點，所有系統用戶所使用的機器也最好加上屏幕保護密碼。

10． 使用NTFS格式分區

把伺服器的所有分區都改成NTFS格式。NTFS文件系統要比FAT,FAT32的文件系統安全得多。這點不必多說，想必大家得伺服器都已經是NTFS的了。
11．運行防毒軟體

我見過的Win2000/Nt伺服器從來沒有見到有安裝了防毒軟體的，其實這一點非常重要。一些好的殺毒軟體不僅能殺掉一些著名的病毒，還能查殺大量木馬和後門程序。這樣的話，「黑客」們使用的那些有名的木馬就毫無用武之地了。不要忘了經常升級病毒庫

12．保障備份盤的安全

一旦系統資料被破壞，備份盤將是你恢復資料的唯一途徑。備份完資料後，把備份盤防在安全的地方。千萬別把資料備份在同一台伺服器上，那樣的話，還不如不要備份。

中級安全篇：

1．利用win2000的安全配置工具來配置策略

微軟提供了一套的基於MMC(管理控制台)安全配置和分析工具，利用他們你可以很方便的配置你的伺服器以滿足你的要求。具體內容請參考微軟主頁：

http://www.microsoft.com/windows200...y/sctoolset.asp

2．關閉不必要的服務

windows 2000 的 Terminal Services（終端服務），IIS ,和RAS都可能給你的系統帶來安全漏洞。為了能夠在遠程方便的管理伺服器，很多機器的終端服務都是開著的，如果你的也開了，要確認你已經正確的配置了終端服務。有些惡意的程序也能以服務方式悄悄的運行。要留意伺服器上面開啟的所有服務，中期性(每天)的檢查他們。下面是C2級別安裝的默認服務：

Computer Browser service TCP/IP NetBIOS Helper

Microsoft DNS server Spooler

NTLM SSP Server

RPC Locator WINS

RPC service Workstation

Netlogon Event log

3．關閉不必要的埠

關閉埠意味著減少功能，在安全和功能上面需要你作一點決策。如果伺服器安裝在_blank">防火牆的後面，冒的險就會少些，但是，永遠不要認為你可以高枕無憂了。用埠掃描器掃描系統所開放的埠，確定開放了哪些服務是黑客入侵你的系統的第一步。\system32\drivers\etc\services 文件中有知名埠和服務的對照表可供參考。具體方法為：

網上鄰居>屬性>本地連接>屬性>internet 協議(tcp/ip)>屬性>高級>選項>tcp/ip篩選>屬性 打開tcp/ip篩選，添加需要的tcp,udp,協議即可。

4．打開審核策略

開啟安全審核是win2000最基本的入侵檢測方法。當有人嘗試對你的系統進行某些方式（如嘗試用戶密碼,改變帳戶策略，未經許可的文件訪問等等）入侵的時候，都會被安全審核記錄下來。很多的管理員在系統被入侵了幾個月都不知道，直到系統遭到破壞。下面的這些審核是必須開啟的，其他的可以根據需要增加：

策略 設置

審核系統登陸事件 成功，失敗

審核帳戶管理 成功，失敗

審核登陸事件 成功，失敗

審核對象訪問 成功

審核策略更改 成功，失敗

審核特權使用 成功，失敗

審核系統事件 成功，失敗

5.開啟密碼密碼策略

策略 設置

密碼復雜性要求 啟用

密碼長度最小值 6位

強制密碼歷史 5 次

強制密碼歷史 42 天
6．開啟帳戶策略

策略 設置

復位帳戶鎖定計數器 20分鍾

帳戶鎖定時間 20分鍾

帳戶鎖定閾值 3次

7．設定安全記錄的訪問許可權

安全記錄在默認情況下是沒有保護的，把他設置成只有Administrator和系統帳戶才有權訪問。

8．把敏感文件存放在另外的文件伺服器中

雖然現在伺服器的硬碟容量都很大，但是你還是應該考慮是否有必要把一些重要的用戶數據(文件，數據表，項目文件等)存放在另外一個安全的伺服器中，並且經常備份它們。

9.不讓系統顯示上次登陸的用戶名

默認情況下，終端服務接入伺服器時，登陸對話框中會顯示上次登陸的帳戶明，本地的登陸對話框也是一樣。這使得別人可以很容易的得到系統的一些用戶名，進而作密碼猜測。修改注冊表可以不讓對話框里顯示上次登陸的用戶名，具體是：

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName

把 REG_SZ 的鍵值改成 1 .

10．禁止建立空連接

默認情況下，任何用戶通過通過空連接連上伺服器，進而枚舉出帳號，猜測密碼。我們可以通過修改注冊表來禁止建立空連接：

Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成」1」即可。

10.到微軟網站下載最新的補丁程序

很多網路管理員沒有訪問安全站點的習慣，以至於一些漏洞都出了很久了，還放著伺服器的漏洞不補給人家當靶子用。誰也不敢保證數百萬行以上代碼的2000不出一點安全漏洞，經常訪問微軟和一些安全站點，下載最新的service pack和漏洞補丁，是保障伺服器長久安全的唯一方法。

高級篇：

1. 關閉 DirectDraw

這是C2級安全標准對視頻卡和內存的要求。關閉DirectDraw可能對一些需要用到DirectX的程序有影響（比如游戲，在伺服器上玩星際爭霸？我暈..$%$^%^&??），但是對於絕大多數的商業站點都應該是沒有影響的。 修改注冊表 HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI 的Timeout(REG_DWORD)為 0 即可。

2.關閉默認共享

win2000安裝好以後，系統會創建一些隱藏的共享，你可以在cmd下打 net share 查看他們。網上有很多關於IPC入侵的文章，相信大家一定對它不陌生。要禁止這些共享 ，打開 管理工具>計算機管理>共享文件夾>共享 在相應的共享文件夾上按右鍵，點停止共享即可，不過機器重新啟動後，這些共享又會重新開啟的。

默認共享目錄 路徑和功能

C$ D$ E$ 每個分區的根目錄。Win2000 Pro版中，只有Administrator

和Backup Operators組成員才可連接，Win2000 Server版本Server Operatros組也可以連接到這些共享目錄ADMIN$ %SYSTEMROOT% 遠程管理用的共享目錄。它的路徑永遠都指向Win2000的安裝路徑，比如 c:\winntFAX$ 在Win2000 Server中，FAX$在fax客戶端發傳真的時候會到。IPC$ 空連接。IPC$共享提供了登錄到系統的能力。

NetLogon 這個共享在Windows 2000 伺服器的Net Login 服務在處理登陸域請求時用到

PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用戶遠程管理列印機

解決辦法：

打開注冊表編輯器。REGEDIT

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

在右邊建立一個名為AutoShareServer的DWORD鍵。值為0

3.禁止mp file的產生

mp文件在系統崩潰和藍屏的時候是一份很有用的查找問題的資料(不然我就照字面意思翻譯成垃圾文件了)。然而，它也能夠給黑客提供一些敏感信息比如一些應用程序的密碼等。要禁止它，打開 控制面板>系統屬性>高級>啟動和故障恢復 把 寫入調試信息 改成無。要用的時候，可以再重新打開它。
4.使用文件加密系統EFS

Windows2000 強大的加密系統能夠給磁碟，文件夾，文件加上一層安全保護。這樣可以防止別人把你的硬碟掛到別的機器上以讀出裡面的數據。記住要給文件夾也使用EFS,而不僅僅是單個的文件。 有關EFS的具體信息可以查看

http://www.microsoft.com/windows200...ity/encrypt.asp

5.加密temp文件夾

一些應用程序在安裝和升級的時候，會把一些東西拷貝到temp文件夾，但是當程序升級完畢或關閉的時候，它們並不會自己清除temp文件夾的內容。所以，給temp文件夾加密可以給你的文件多一層保護。

6.鎖住注冊表

在windows2000中，只有administrators和Backup Operators才有從網路上訪問注冊表的許可權。如果你覺得還不夠的話，可以進一步設定注冊表訪問許可權，詳細信息請參考：

http://support.microsoft.com/suppor...s/Q153/1/83.asp

7.關機時清除掉頁面文件

頁面文件也就是調度文件，是win2000用來存儲沒有裝入內存的程序和數據文件部分的隱藏文件。一些第三方的程序可以把一些沒有的加密的密碼存在內存中，頁面文件中也可能含有另外一些敏感的資料。 要在關機的時候清楚頁面文件，可以編輯注冊表

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

把ClearPageFileAtShutdown的值設置成1。

8.禁止從軟盤和CD Rom啟動系統

一些第三方的工具能通過引導系統來繞過原有的安全機制。如果你的伺服器對安全要求非常高，可以考慮使用可移動軟盤和光碟機。把機箱鎖起來扔不失為一個好方法。

9.考慮使用智能卡來代替密碼

對於密碼，總是使安全管理員進退兩難，容易受到 10phtcrack 等工具的攻擊，如果密碼太復雜，用戶把為了記住密碼，會把密碼到處亂寫。如果條件允許，用智能卡來代替復雜的密碼是一個很好的解決方法。

10.考慮使用IPSec

正如其名字的含義，IPSec 提供 IP 數據包的安全性。IPSec 提供身份驗證、完整性和可選擇的機密性。發送方計算機在傳輸之前加密數據，而接收方計算機在收到數據之後解密數據。利用IPSec可以使得系統的安全性能大大增強。

SF的必須開放埠，極其解決埠安全的方法

傳奇伺服器開放埠+花生殼+一些必須埠

可以將這些埠使用TCP/IP篩選，只開放這些埠增加安全性,(開設其他服務，埠自己再加入)

TCP/IP篩選埠-> TCP斷口

埠7220 .... RunGate 1 埠

埠7210 .... RunGate 2 埠 同時開啟3個RunGate

埠7200 .... RunGate 3 埠

埠7100

埠7012

埠6000

埠5600

埠5500

埠5100

埠5000

埠4900

埠3389

埠3372

埠3100

埠3000

埠1027

埠1025

埠0135

\system32\drivers\etc\services 文件中有知名埠和服務的對照表可供參考。具體方法為：

網上鄰居>屬性>本地連接>屬性>internet 協議(tcp/ip)>屬性>高級>選項>tcp/ip篩選>屬性 打開tcp/ip篩選，添加需要的tcp,協議即可。

我開了3個RunGate埠，解決多個玩家同時登陸訪問時會出現7200錯誤而使伺服器突然狂卡，開3個效果比較好。是*(ggggg7原創)

開3個RunGate埠的方法：

RunGate文件夾再復制2份 分別為RunGate1,RunGate2,RunGate3 將裡面的Mirgate.ini分別改為GatePort=7200,GatePort=7210,GatePort=7220

DBSrv200文件夾下的!serverinfo.txt改為127.0.0.1 127.0.0.1 7200 127.0.0.1 7210 127.0.0.1 7220

Mir200文件夾下的!servertable.txt改為

1 127.0.0.1 7200

2 127.0.0.1 7210

3 127.0.0.1 7220

然後運行RunGate1,RunGate2,RunGate3 下的3個RunGate.exe

M2Server會提示:

Gate 0 opened

Gate 1 opened

Gate 2 opened

適當的加點防火牆會更好

❻ 如何摧毀互聯網

這件事在物理上是可以實現的。互聯網是由大量的金屬、塑料和光纖組成的，其范圍遍及全球。想要物理上摧毀互聯網，需要穿越海洋和陸地尋找網路的物質基礎。

第一步：切斷光纜

互聯網由成千上萬米長的線纜連接。漫長的海底光纜型襲連接各個大陸，使世界連成一個整體。家裡的電腦，辦公室里的設備，以及伺服器，都通過這些線纜與外界連接，切斷這些連接，網路就不能穿越大洋通信。互聯網就會立刻斷裂。

這些海底光纜有時是偽裝起來的，或者是部分掩埋的，但有時候也像廢棄的沖浪板一樣裸露在沙灘上。雖然很多光纜的精確位置和它們的著陸點都是不公開的，但其實總能在一些有名的海岸和熱鬧的城鎮看到。

下圖的三個光纜點如果被破壞，後果會非常嚴重。一個點的破壞只會導致減速和阻礙，但不是完全的癱瘓。但是大洋彼岸的站點就會立即不可連接，很多其他網站也會太慢以至於不能使用。互聯網的運轉將變得混亂而緩慢。

這幾個站點連接美國的東海岸和西歐，是一些世界最稠密、重要的基礎設施點，破壞了這些連接點，全球經濟會隨之崩塌。

除了上述3個站點還有其它一些最能削弱互聯網連接的地點：新加坡/埃及（地中海和紅海）/英國西南地區/東京/香港/南佛羅里達州/西西里島/孟買/金奈，摧毀這些地方的站點，互聯網就不再是一個全球性的整體，每片大陸和小島都被孤立起來了。

第二步：破壞根伺服器

域名輸入實際上是對IP欄位進行轉換的結果，像「Google.com」的IP地址就是74.125.228.37。但是網站有成千上萬，IP地址的難以記憶令這個轉換過程不可或缺。

目前全球共有13台根域名伺服器，名字分別為「A」至「M」，負責IP地址域名的解析。讓這些機器癱瘓，想上網就只能記數字了。

怎樣找到並且摧毀這些伺服器呢？就像之前的光纜，這些伺服器也是公開的秘密。

比如說我們想要摧毀「K」伺服器，它由一家名為RIPE NCC的公司運行。去該公司的網站，然後用谷歌地圖就能找到伺服器的位置。不過想要真的進去就難上加難了，其守衛有多森嚴可想而知。所有的13台根伺服器的所在地點都是可查詢的。

第三步：破壞數據中心

第一步仿陪切斷光纜後，信息再不能在世界范圍內傳遞，各地成為了一座座孤島。再加上破壞了根伺服器，網路地址也變成了無法解析的IP地址。摧毀互聯網也就剩下了一步：炸毀數據中心。

數據中心都是些很不起眼的建築，裡面裝著那些能讓我們瀏覽網站，收發郵件，聊天游戲的伺服器。這些建築通常很高大，因為不是給人設計的，所以大多沒有窗戶。那些裝著機器的屋子通常很暗，並且保持低溫使機器正常運轉。

紐約市的哈德遜街60號的建築是全球互聯網的重要樞紐：這座建築的第9層有1394平方米，是當地、全美國以及全球多層光纖電纜的匯聚地。伺服器、存儲數據和網路設備在這里連在一起，一系備租蠢列光學介面、同軸電纜等通過一系列連接板與其它網路連通。像這樣的數據中心就是互聯網的物理中心，本質上說就是一個巨大的乙太網交換機。

若是能破壞這一層，整個地區的連接就將斷裂，世界范圍的互聯網連接也會受到影響。不僅僅是某些網站本身被抹掉，有些公司在數據中心存儲的數據也會消失，你上傳的所有照片或者歌曲也可能不復存在。

像這樣的數據中心全世界有很多，目前中國有9個託管數據中心，北京有2個，上海有4個，成都、浙江、深圳各有一個。

現在剩下的也就是一些區域網了，它們是網路，但不再是互聯網。至此，互聯網已被成功摧毀，游戲結束。

當然，在現實中，沒有人能夠同時攻擊地球互聯網的所有節點，即使是成千上萬人的團隊來實施這一計劃，修復速度也很可能超過破壞的速度。

（答案整理自易網路）

❼ 泰拉瑞亞怎麼破壞伺服器

1.首先我們需要一份Muiltplayer Terraria Edition，玩家可以選擇直接在App Store下載。
2.下載完成後打開，點擊主頁面的第一項。在彈出的窗口中選擇info。

3.緊接著就會出來一個新頁面，點擊中間的Install connection profile。這時候會跳轉到瀏覽器窗口，不用理會，在隨後出現的界面當中握純選擇安裝。
4.在手機設段桐咐置當中找到通用，然後開啟VPN。
5.再次回到該軟體，然後出現的界面內容小編為您簡單翻譯一下，具體操作就不贅輪迅述了，相信大家應該都知道怎麼做了。

❽ 怎麼攻擊別人伺服器

1.OOB攻擊 這是利用NETBIOS中一個OOB（Out of Band）的漏洞而來進行的，它的原理是通過TCP／IP協議傳遞一個數據包到計算機某個開放的埠上（一般是137、138和139），當計算機收到這個數據包之後就會瞬間死機或者藍屏現象，不重新啟動計算機就無法繼續使用TCP／IP協議來訪問網路。 2.DoS攻擊 這是針對Windows 9X所使用的ICMP協議進行的DOS（Denial of Service，拒絕服務）攻擊，一般來說，這種攻擊是利用對方計算機上所安裝協議的漏洞來連續發送大量的數據包，造成對方計算機的死機。 3.WinNuke攻擊 目前的WinNuke系列工具已經從最初的簡單選擇IP攻擊某個埠發展到可以攻擊一個IP區間范圍的計算機，並且可以進行連續攻擊，還能夠驗證攻擊的效果，還可以對檢測和選擇埠，所以使用它可以造成某一個IP地址區間的計算機全部藍屏死機。 4.SSPing 這是一個IP攻擊工具，它的工作原理是向對方的計算機連續發出大型的ICMP數據包，被攻擊的機器此時會試圖將這些文件包合並處理，從而造成系統死機。 5.TearDrop攻擊 這種攻擊方式利用那些在TCP／IP堆棧實現中信任IP碎片中的包的標題頭所包含的信息來實現自己的攻擊，由於IP分段中含有指示該分段所包含的是原包哪一段的信息，所以一些操作系統下的TCP／IP協議在收到含有重疊偏移的偽造分段時將崩潰。TeadDrop最大的特點是除了能夠對Windows 9X／NT進行攻擊之外，連Linux也不能倖免。 另外，也可以對指定伺服器進行漏洞檢測，一般伺服器上都搭有網站，可嘗試對該站進行注入過旁註之類的，或者利用最新漏洞進行溢出攻擊! 方法有很多，腦子要靈活! BY :bbs.77169.com 怪馬

滿意請採納

❾ 怎麼攻擊別人軟體伺服器 求方法

。。。。。。。。。。最基本可以是一秒使伺服器請求爆滿（過載）使伺服器癱瘓，。。。。。。不多說什麼，起碼你學過計算機，會編程，會基本知道伺服器IP以及xx該伺服器的防護什麼的。。。。。。。你不會編程這些=瞎想（不抱括你出錢請搞）。。。而且重點是會犯法。。。知名度越高的軟體你要蹲更久