你是否受到黑客攻擊而憤憤不平？每當(dāng)防火墻警報(bào)響起時(shí)，你是選擇沉默還是給予適當(dāng)?shù)木妫吭摮鍪謺r(shí)就出手，借用一些技巧給對(duì)方一個(gè)善意的“下馬威”吧！

　　信使服務(wù)


　　防火墻檢測(cè)到系統(tǒng)受到攻擊時(shí)，一般會(huì)報(bào)警或記錄下相應(yīng)的數(shù)據(jù)。比如常用的天網(wǎng)防火墻，當(dāng)它檢測(cè)到系統(tǒng)遭受攻擊時(shí)，系統(tǒng)托盤處的天網(wǎng)圖標(biāo)就會(huì)出現(xiàn)一個(gè)閃爍的警報(bào)信號(hào)，雙擊該圖標(biāo)，從彈出的窗口中，你可以得到攻擊者的來(lái)源、試圖從端口進(jìn)行“突破”等信息（如圖1）。
　　
　　知道了攻擊者的IP地址后，我們可以嘗試使用信使服務(wù)給對(duì)方一個(gè)消息，可以是好言相勸哦！Windows 2000/XP默認(rèn)情況下是將信使服務(wù)開著的，可以收到別人發(fā)送的消息。假設(shè)我們要給攻擊者發(fā)送信使消息，可以打開“命令提示符”窗口，鍵入“net send 218.51.***.*** 警告消息”。如果要輸入的文字消息比較多，在Windows 2000中還有另外一種法，打開[控制面板]→[管理工具]→[組件服務(wù)]，用鼠標(biāo)右鍵單擊“本地計(jì)算機(jī)上的服務(wù)”，選擇彈出菜單中的[所有任務(wù)]→[發(fā)送控制臺(tái)消息]，輸入消息內(nèi)容后，點(diǎn)擊[添加]按鈕，輸入接收方的IP地址，最后點(diǎn)擊[發(fā)送]按鈕即可。
　
　　注意：如果對(duì)方?jīng)]有開啟信使服務(wù)，或者使用了不支持信使服務(wù)的系統(tǒng)（比如Windows 98），那么發(fā)送信息時(shí)你會(huì)收到出錯(cuò)的提示。

　　情報(bào)發(fā)往何處？

　　對(duì)于喜歡軟件嘗鮮的朋友，上了寬帶后一定樂(lè)此不疲地下載試用各種軟件，然而有些軟件就像“披著羊皮的狼”，它們可能在暗中竊取你的秘密，然后發(fā)送到主人的郵箱中。對(duì)于一個(gè)自己不放心的軟件，要得知它們?cè)诰W(wǎng)絡(luò)的一舉一動(dòng)，關(guān)鍵就是將它們活動(dòng)的數(shù)據(jù)包記錄下來(lái)，嘗試找到收集“情報(bào)”的E-mail地址后，你就可以去封E-mail了解情況了！

　　目前能截獲并記錄網(wǎng)絡(luò)數(shù)據(jù)包的軟件比較多，筆者推薦采用KFW，這是一個(gè)防火墻軟件，它最具特色的功能就是能截獲指定應(yīng)用程序的網(wǎng)絡(luò)數(shù)據(jù)包，將發(fā)送和接收的數(shù)據(jù)一一記錄下來(lái)，您可以進(jìn)行保存、分析，掌握網(wǎng)絡(luò)軟件背后的一舉一動(dòng)。

　　KFW的下載地址：，安裝后重新啟動(dòng)就可以使用了。不同的網(wǎng)絡(luò)防火墻一起使用時(shí)，彼此之間可能會(huì)有所沖突，筆者建議你使用KFW時(shí)關(guān)閉掉其他網(wǎng)絡(luò)防火墻。

　　步驟1：添加到應(yīng)用程序規(guī)則列表

　　運(yùn)行你要監(jiān)視的軟件，如果該軟件進(jìn)行了訪問(wèn)網(wǎng)絡(luò)的活動(dòng)，KFW會(huì)彈出詢問(wèn)框或自動(dòng)將其添加到應(yīng)用程序規(guī)則列表中。

　　提示：出于安全的考慮，最好是讓KFW彈出對(duì)話框進(jìn)行詢問(wèn)，方法如下：執(zhí)行主菜單[設(shè)置]→[設(shè)置向?qū)，在彈出的對(duì)話框點(diǎn)[下一步]，勾選“如果程序使用網(wǎng)絡(luò)沒(méi)有被記載則彈出詢問(wèn)窗口”。

　　步驟2：設(shè)置要監(jiān)視的應(yīng)用程序

　　打開KFW的設(shè)置窗口，切換到“應(yīng)用程序規(guī)則”選項(xiàng)頁(yè)面，找到剛才添加的那個(gè)軟件，雙擊它，然后勾選對(duì)話框中的兩個(gè)“記錄數(shù)據(jù)包”選項(xiàng)，對(duì)發(fā)送和接收的數(shù)據(jù)都進(jìn)行跟蹤。返回后，勾選“開關(guān)”一列中的選項(xiàng)框。

　　步驟3：分析數(shù)據(jù)包

　　
　　　　　　　　　　　　　　　　　　　　　　　　　
　　當(dāng)被監(jiān)視的軟件進(jìn)行網(wǎng)絡(luò)活動(dòng)時(shí)，打開KFW，切換到“數(shù)據(jù)包記錄”頁(yè)面，你可以查看相應(yīng)的數(shù)據(jù)包信息，每條記錄記載著協(xié)議名稱、包大小、本機(jī)端口、對(duì)方端口、對(duì)方IP等重要信息，點(diǎn)擊對(duì)方IP旁的按鈕，你還能得到相應(yīng)的地理位置信息。當(dāng)你選中某條記錄時(shí)，下面的窗格顯示了相應(yīng)數(shù)據(jù)包的內(nèi)容，左邊是16進(jìn)制的顯示方式，右邊則是對(duì)應(yīng)的文本顯示（如圖2），它就是我們要關(guān)心的信息，看一看，有沒(méi)有發(fā)現(xiàn)可疑的E-mail地址？

　　截獲E-mail地址信息后，你可以就該軟件和其他朋友交流一下看法，集思廣益，如果能確定該E-mail收集了你的情報(bào)，那就發(fā)封信件質(zhì)疑一下吧，俗話說(shuō)“做賊心虛”，說(shuō)不準(zhǔn)把他給嚇跑了！