1、端口扫描是计算机攻击的第一步，攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
2、追踪黑客踪迹：日志管理 当用户仔细设定了各种与Linux相关的配置(最常用日志管理选项)，并且安装了必要的安全防护工具之后，Linux操作系统的安全性的确大为提高，但是却并不能保证防止那些比较熟练的网络黑客的入侵。
技术层面主要包括网络设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THE ART OF INTRUSION）。渗透测试有哪些不足之处？主要是投入高，风险高。
是一种非常流行的渗透测试工具，已经存在了十多年。但 Mimikatz 会定期维护和更新，以确保仍然是最前沿的工具 优点： 将Mimikatz 视为网络渗透测试的瑞士军刀。
SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。
1、cmd进行端口扫描，如果界面输入的地址没有被使用的，不支持windows跳线。添加节点标签以K8scaler容器的形式添加Task。Manager会自动创建，Manager每天自动添加节点。
2、首先打开电脑之后，在键盘上按下组合键 win+r 打开运行对话框，如下图所示。然后在打开的对话框中输入CMD，如下图所示。按下enter键，打开cmd命令行窗口，在命令行中输入：netstat -na，如下图所示。
防火墙可以阻止针对办公主机的部分入侵活动，如端口扫描、非法访问等。
包括对TCP端口的扫描或者对多台主机的所有TCP端口实现监听；分析网络协议、监视控制多个网段等，正确使用这些安全工具，及时发现系统漏洞，才能防患于未然。
防火墙功能：防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。
1、修改3389远程端口就行了，改成8933，增加被扫描的难度，或是直接关掉，用teamviewer软件。
2、下PortNumber键的键值：0xd3d，是16进制，也就是10进制的3389，也就是RDP协议的端口，改成你欲设的端口。然后你访问的话，用IP：12345的方式访问。
3、更改注册表即可。由于Windows远程桌面默认使用的是“3389”端口，存在一定安全隐患，我们需要对注册表进行一定更改，以保证系统安全。按住“WIN+R”快捷键，输入“regedit”打开注册表。
1、首先，打开电脑的控制面板，然后在控制面板中找到防火墙。在防火墙设置左边选择点击高级设置。高级安全设置中，我们点击选择左边的入站规则。在右侧栏选择点击新建规则。规则类型选择端口类型。
2、在命令提示符中输入netstat -an可以扫描某一计算机开放的所有端口，具体步骤如下：工具/材料：电脑 打开电脑，右键单击左下角开始，然后点击运行。在运行的输入框里面输入cmd，然后点击确定。
常用的如nmap(多用在unix，linux下)，国产的xscan可到安全焦点去下载，还有常用的Shadow Security Scanner扫描器各有不同的优点，你可以去互相辅助使用。
InternetScanner。在unix环境下常用的端口扫描工具是InternetScanner，它容易配置，扫描速度快，并且能产生综合报告。InternetScanner是可得到的最快和功能最全的安全扫描工具，用于UNIX和WindowsNT。
Snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。
BlackIce还提供一个被称为Black Track的服务，这对于一些企业是十分有用的，但它对于想隐蔽地进行入侵检测的用户来讲很不适用。Black Trace 通过发起NetBIOS和DNS反向查询来收集敌对主机信息。
1、建议用superscan，它是国外著名安全团体goundstone推出的端口扫描工具，它不仅能扫描端口，还内置了一个特洛伊木马的端口列表文件，可以直接扫描木马，并可以将新木马加到文件列表中。引自电脑报。
2、手机安装扫描全能王软件。打开软件，点击右下角拍照按钮。进行拍照，注意照片的清晰度。拍完后，你会发现有几个圆点，这几个点后面就会对图片进行切割，帮助摆正图片角度。点的位置可以直接移动点来调整。
而对于WindowsNT系统平台，可定期检查EventLog中的SECLog记录，查看是否有可疑的情况，防止网络监听与端口扫描。 安装防火墙 防火墙型安全保障技术是基于被保护网络具有明确定义的边界和服务、并且网络安全 的威胁仅来自外部的网络。
因此，对秘密数据进行加密传输是一个很好的办法。网络分段。
防范网络监听最有效的方法是信息加密。信息加密后，通过使用密文传输，在不知解密方法的情况下，被监听到的信息他人无法理解。但是接收方可通过约定的解密方法进行解密。信息加密包括密码设计、密码分析、密钥管理、验证等内容。
