操作系统的防火墙对于黑客来说，是不是小菜一碟？

你好朋友；

我认为确实是这样；

windows本身那个防火墙；

实际上也没什么用；

不如杀毒软件或安全软件；

本身的防火墙厉害；

windows本身的就是一鸡肋功能；

防火墙；你电脑如果安装了安全软件；

或杀毒软件的话那你完全可以把；

windows系统本身的防火墙关闭；

用不着再开启它

防火墙到底有什么作用防火墙除了防黑客攻击以外

防火墙的主要作用就是在你浏览网页时防止很多钓鱼网站的攻击，不一定是黑客的攻击，还有很多骗局网页等，保护你的 *** 安全，防止你的网站的基础信息泄露，比如你的登陆信息，密码等！

防火墙能防止病毒的顷入吗？还有黑客

一般的病毒都是在你不知情的情况下，由你自己运行的，相当于是在防火墙这边执行的，所以防不了。

不过防火墙可以防止黑客从防火墙的那边主动发出的连接请求，但是现在的很多木马程序采用反弹链接的 *** ，形象的说就是有某种 *** 使你运行本地的服务端，由你去主动连接对方的客户端，防火墙对于本地的请求是会放行的，所以这类的黑客攻击也是防火墙力所不能及的。

那么防火墙就没用了吗？非也！防火墙可以监视和管理本地和 *** 的链接以及端口的开放情况，有效防止DDoS攻击。

希望我的回答能对你有所帮助。

黑客能破防火墙吗

能

难度大小在于防火墙的种类和防火墙规则的设置

一般如果规则设置严密

需要黑客分析防火墙本身漏洞进行攻击的时候

这个难度就是专业级黑客才能尝试的了～

但如果防火墙规则不够严密

那么从规则上找到漏洞进行攻击

难度相对而言并不大～～

什么目标也看黑客

我国特色的“菜客”一般都是从网上“海选”出没有装防火墙的菜鸟用户来攻击

（“菜客”我自己的杜撰的一个定义，中国有很多这种“菜客”。就是那些基本上可以说没有任何技术可言的菜鸟。学会了如何使用别人编写好的一套扫描、入侵的程序，然后就在网上狂扫，扫到没装防火墙或端口开放并且还没有设登录密码的用户就入侵。而凡是能正确使用防火墙的用户，这些“菜客”压根扫描不到，更别说入侵了……）

还有一些类似于“恶魔猎手”的人～呵呵～用蜜罐技术营造一个漏洞百出的虚拟计算机环境，来引诱上面所谓的“菜客”前来入侵。一旦对方入侵成功，就相当于掉入了这些黑客的陷阱……那后面一系列的反入侵、反追踪、反监听……可想而知了……

还有的就是入侵服务器的了，为了各种各样的目的～～

入侵各种级别的服务器～～

从公司服务器到银行服务器，甚至到 *** 机构的服务器～

撑死胆大的饿死胆小的～

什么人都有～

黑客攻击和 *** 安全的关系？？？

黑客一词曾经指的是那些聪明的编程人员。但今天，黑客是指利用计算机安全漏洞，入侵计 算机系统的人。可以把黑客攻击想象成为电子入室盗窃。

黑客不仅会入侵个人电脑，还会入侵那些大型 *** 。一旦入侵系统成功，黑客会在系统上安装恶意程序、盗取机密数据或利用被控制的计算机大肆发送垃圾邮件。

黑客人攻击(hacker

attack)，即黑客破解或破坏某个程序、系统及 *** 安全,或者破解某系统或 *** ，以提醒该系统所有者的系统安全漏洞的过程。

电子邮件攻击，是目前商业应用最多的一种商业攻击，我们也将它称为邮件炸弹攻击。目前

，有许多邮件炸弹软件，虽然它们的操作有所不同，成功率也不稳定，但是有一点就是他们

可以隐藏攻击者不被发现。其实原理很简单，就是对某个或多个邮箱发送大量的邮件，使 *** 流量加大占用处理器时间，消耗系统资源，从而使系统瘫痪。

电子邮件因为它的可实现性 比较广泛，所以也使 *** 面临着很大的安全危害，恶意的针对25(缺省的 *** TP端口)进行SYN-

Flooding攻击等等都会是很可怕的事情。

电子邮件攻击有很多种，主要表现为：窃取、篡改数据：通过监听数据包或者截取正在传输的信息，可以使攻击者读取或者修改数据。通过 *** 监听程序，在Windows系统中可以使用NetXRay来实现。UNIX、Linux系统可以使用Tcpdump、Nfswatch(SGI

Irix、HP/US、SunOS)来实现。而著名的Sniffer则是有硬件 也有软件，这就更为专业了。

*** 安全扫描技术是一种基于Internet远程检测目标 *** 或本地主机安全性脆弱点的技术。

通过 *** 安全扫描，系统管理员能够发现所维护的Web服务器的各种TCP/IP端口的分配、开放的服务、Web服务软件版本和这些服务及软件呈现在Internet上的安全漏洞。

*** 安全扫描技术也是采用积极的、非破坏性的办法来检验系统是否有可能被攻击崩溃。它利用了一系

列的脚本模拟对系统进行攻击的行为，并对结果进行分析。这种技术通常被用来进行模拟攻

击实验和安全审计。 *** 安全扫描技术与防火墙、安全监控系统互相配合就能够为 *** 提供 很高的安全性。

一次完整的 *** 安全扫描分为3个阶段：第1阶段：发现目标主机或 *** 。第2阶段：发现目

标后进一步搜集目标信息，包括操作系统类型、运行的服务以及服务软件的版本等。如果目

标是一个 *** ，还可以进一步发现该 *** 的拓扑结构、路由设备以及各主机的信息。第3阶 段：根据搜集到的信息判断或者进一步测试系统是否存在安全漏洞。

红杉资本遭遇黑客攻击，投资者信息或已被窃取，黑客都是怎样攻破防火墙的？

首先是在防火墙中种植木马，让工作人员发现工作人员进行拦截的时候，应用这个空档期在防火墙里种植真正的病毒。

windows自带防火墙有什么用啊？能防黑客攻击么？

仅就防火墙功能而言，个人防火墙对双向流量都进行审核，拥有更复杂的控制列表，但是，Windows 防火墙只阻截所有传入的未经请求的流量，对主动请求传出的流量不作理会，这一点是它们之间更大的区别。绝大多数商业防火墙都提供了应用程序过滤功能，这一功能可以阻止未通过认证的应用程序向外发送报文，这样就可以防止病毒或木马等恶意代码同外部建立未认证的连接，同时也可以防止用户的计算机被黑客用做分布式攻击的跳板。然而，WindowsXP SP2所带的防火墙却只能对进入计算机的报文进行过滤，而不对计算机向外发出的报文进行过滤，它不对应用程序向外发送报 *** 任何限制。 事物有其两面性，这些个人防火墙产品依据的防黑客原理通常不一样，例如Norton的Personal Firewall(个人防火墙)是基于应用程序的（Application Level）。基于应用程序的防火墙在使用上相当麻烦，因为你必须要为每一个访问Internet的程序设置策略。而随着策略的增多，防火墙的效率也逐步下降，况且过多的策略也会相互矛盾、影响，给系统安全带来漏洞。更糟糕的是，这些个人防火墙产品都非常占用系统资源。

比如接入 *** 游戏联众世界的时候，本地计算机请求连接远程服务器，这时，个人防火墙立即提示是否允许此连接通过，而Windows 防火墙对这个主动出站请求不做任何处理，也不做任何提示，好像防火墙不存在似的，所以如果入侵已经发生或间谍软件已经安装，并主动连接到外部 *** ，那么防火墙束手无策；如果Windows 间谍软件开放端口等待外部请求连接，那么Windows 防火墙立刻阻断连接并弹出安全警告。但这不表示Windows防火墙不安全，因为攻击多来自外部，而且如果间谍软件开放端口等待外部连接的时候，Windows防火墙立即阻断连接，并且作出提示，关于这一点在下面的文章中还会提到。

对来自外部的请求连接的控制，Windows防火墙和个人防火墙在功能上区别不大。而且Windows防火墙有其独特的特性，包括：计算机的所有连接默认启用ICF、人性化的屏蔽模式－充分考虑到了计算机使用环境的变化和及时阻断攻击和恢复正常使用的情况、智能应用程序异常流量管理、对于 IPv6 ICF 内建支持等功能。比如在启动安全性功能上，有一个可以执行状态数据包过滤的启动策略。该策略允许计算机使用动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）和域名系统（Domain Name System，DNS）执行基本 *** 启动任务，并与域控制器进行通信，以更新组策略。避免计算机在 *** 上进入活动状态的时间与 ICF 开始保护连接的时间之间的延迟中被未经请求的流量在启动期间攻击计算机留下了可乘之机。

遗憾的是Windows防火墙并不提供报警和入侵检测。虽然Windows防火墙可以防止对系统的入侵。而且，其他的一些个人防火墙产品还有更好的诊断和报告功能（Windows防火墙没有报告功能，仅仅有个日志）。所以，当选择使用哪个防火墙产品时，你应该考虑这些因素。如果你选择Windows防火墙，你应该确定自己明白它的有限的能力，虽然Windows 防火墙对个人用户而言已经不在是鸡肋。

目前业界比较推崇的是天网防火墙.

参考资料：http://www.ddvip.net/netapp/firewall/index2/12.htm