防ddos攻击端口，如何通过系统设置防范黑客入侵？
1、禁止IPC空连接
Cracker可以运用 net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。
2、禁止At命令
Cracker往往给你个木马然后让它运行，这时他就须要 at命令了。打开管理工具-服务，禁用task scheduler服务即可。
3、关上超级终端服务
如果你开了的话，这个漏洞都烂了。
4、关上 SSDP Discover Service服务
这个服务主要用于启动家庭网络设备上的UPnP设备，服务同时会启动5000端口。可能造成DDOS攻击，让CPU运用达到100%，从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS，但这个运用流程中也非常的占用带宽，它会不断的向外界发送数据包，影响网络传输速率，所以还是关了好。
5、关上 Remote Registry服务
看看就知道了，允许远程修改注册表?!
6、禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS配置 -禁用TCP/IP上的NetBIOS。这样Cracker就不能用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
7、关上 DCOM服务
这就是135端口了，除了被用做查询服务外，它还可能引起直接的攻击，关上要领是：在运行里输入dcomcnfg，在弹出的组件服务窗口里选择默认属性标签，取消“在此计算机上启用分布式COM”即可。
8、把共享文件的权限从“everyone”组改成“授权用户”
“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户配置成“everyone”组。包括打印共享，默认的属性就是“everyone”组的，一定不要忘了改。
9、取消其他不必要的服务
请根据自己须要自行决定，下面给出HTTP/FTP服务器须要最少的服务作为参考：
Event Log
License Logging Service
Windows NTLM Security Support Provider
Remote Procedure Call (RPC) Service
Windows NT Server or Windows NT Workstation
IIS Admin Service
MSDTC
World Wide Web Publishing Service
Protected Storage
10、修改 TTL值
Cracker可以根据ping回的TTL值来大致判断你的操作系统，如：
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(Linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己修改的：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpip
Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦。
11、账户安全
首先禁止一切账户，除了你自己，呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后打开记事本，一阵乱敲，复制，粘贴到“密码”里去，呵呵，来破密码吧!破完了才发觉是个低级账户，看你崩溃不?
12、取消显示最后登录用户
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrent VersionWinlogon：DontDisplayLastUserName把值改为1。
13、删除默认共享
有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是如何回事，这是2K为管理而配置的默认共享，必须通过修改注册表的形式取消它：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServer
Parameters：AutoShareServer类型是REG_DWORD把值改为0即可。
14、禁用LanManager 身份验证
Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证要领： LanManager (LM) 身份验证;Windows NT(也叫NTLM)身份验证;Windows
Cloudflare为自家第十代数据中心新服务器采用了AMD哪款霄龙处理器？
随着霄龙（Epyc）的横空出世，AMD 在企业（尤其是数据中心市场）获得了更多的客户。
近期有报道称，Google Cloud 正在采用 Eypc 处理器，意味着 AMD 在与 Intel 的竞争上取得了长足的优势。
今天，内容交付网络（CDN）巨头 Cloudflare 亦表示，自家数据中心的 Gen X 服务器，亦选择了 AMD 的 Eypc 7642 芯片方案。
如果 AMD 希望在今年达成两位数的 x86 服务器市场份额，势必要从 Cloudflare 等英特尔长期客户那边挖到更多的订单。
近期，Cloudflare 一直在对其（第九代 / G9）服务器展开大修，以升级英特尔 Skylake-SP 和 Cacade Lake-SP 系列志强处理器。
不过在 Cloudflare 第十代（Gen X）服务器平台的芯片选择上，该公司终于大声地说出了“Intel not Inside”—— 因为 AMD 霄龙实在是太香了！
此前，AMD 已经凭借锐龙（Ryzen）和线程撕裂者（Threadripper）系列，从英特尔手中抢走了大量的 x86 PC 和 HEDT 客户。
Cloudflare 表示：“二代霄龙处理器给我们留下了深刻的印象，其被证明对客户工作负载的效率更高”。
由于行业技术领导者的地位在来回摇摆，未来或许会随着时间的推移而发生改变，但我们并不会对此感到惊讶。不管怎样，我们还是很高兴能够迅速找到最合适的组件。
目前 Cloudflare 正在使用 Epyc 7642 来部署新一代服务器（基于 AMD 二代 Rome 芯片架构）。
Epyc 7642 是一款 48 核 / 96 线程的处理器，默频 2.3 GHz、动态可达 3.3 GHz 。尽管 225W 的热设计功耗（TDP）看似很高，但已显著低于英特尔 G9 平台组合。
此前，Cloudflare 在第九代服务器上使用了双路至强方案，并分布于四个计算节点上。不过在第十代服务器上，该公司已换用单路霄龙 7642 芯片方案。即便如此，其性能还是力压英特尔方案。
至于为何没有选择最高端的 Epyc 7742 芯片（具有 64 核 / 128 线程），Cloudflare 解释其软件堆栈和计算工作负载的性能提升还不够吸引人。
最后，Cloudflare 已在数据中心完成了半数 Epyc 7642 服务器的部署，且当前正在加快多台基于英特尔芯片方案的旧款服务器的升级过程。
怎样才能对服务器进行防护？
作为新人，我自己的服务器是用云帮手来进行安全防护的，也是类似于宝塔的一款面板工具，不过因为他的基础功能比较全而且不收费，所以我就选择了它，下面说说怎么开启云帮手的安全防护功能吧。
官网地址：https://www.cloudx.cn/download?utm_source=zhan-wukong
首先进入服务器管理面板，点开安全防护页面，下面就会有显示系统防护、网络连接管控、端口防护、IP黑白名单四个分区模块。
直接开启你需要的功能就可以了，系统防护还可以对端口白名单、IP黑白名单、端口等进行管理修改，十分方便。
网络连接管理也可以直接看到当前连接的网络，还可以对其进行管理。里面的操作很简单，但效果很好，有兴趣的话你可以试一下！
这是端口防护，右上角的开关可以选择开启或关闭这一项，同时可以对端口进行新建和删除的操作
IP黑白名单同样可以自己进行开启或关闭，还可以添加黑白名单的规则，也可以死随时删除
有兴趣的话可以去官网地址看看：https://www.cloudx.cn/download?utm_source=zhan-wukong
黑客一般都是怎么获得利益的？
最近美国历史上最严重的黑客攻击的大热门事件正在上演中。
美国最大成品油管道运营商--科洛尼尔管道运输公司目前正在受到黑客攻击，网络黑客7日通过加密手段锁住科洛尼尔管道运输公司计算机系统并盗取机密文件，试图以解锁为条件来勒索赎金。科洛尼尔管道运输公司被迫关闭了能源供应网络。虽然部分管道已在手动控制模式下恢复有限运营，但主管道仍处于关闭状态。
根据美国媒体的报道，贯穿美国东部地区的石油管道Colonial Pipeline遭遇黑客的攻击，仅仅两个小时就复制了该公司系统里的近100GB的数据。
不仅如此，黑客还在石油管道输送系统里植入了病毒，直接封锁了这条管道，从而导致美国东海岸全部城市和地区的供油系统瘫痪。
这起黑客攻击事件连美国现任总统都急了，因为有数据显示该事件已经造成美国国内石油供应紧张。
尽管事态如此严重，科洛尼尔管道运输公司仍迟迟未支付赎金，由此可见黑客勒索金额之庞大。
幕后黑客宣称：只想搞钱。
信息安全比赛需要学会什么？
1. 渗透测试：能够进行Web、移动端、网络等渗透测试，发现并利用安全漏洞，进入系统进行黑盒和白盒测试。
2. 漏洞挖掘：能够对软件、系统、网络等进行测试，发现未知漏洞和弱点，做到漏洞挖掘到利用的全链路。
3. 数据分析：能够分析大量的数据，从中寻找和发现系统中的异常或潜在的安全风险。
4. 运维安全：能够对运维中的安全问题进行分析和解决，包括安全配置、日志分析等。
5. 恶意代码分析：能够对Web、病毒等恶意代码进行分析和研究，包括反汇编、逆向工程等。
6. 网络安全：能够防护、检测和应对网络攻击，包括DDoS攻击、端口扫描、数据包嗅探等。
7. 信息安全管理：熟悉信息安全管理的基本概念，包括风险评估、安全策略、安全意识等。
8. 沟通能力：能够与队友和评委沟通交流，并充分表达自己的想法和解决方案。
最重要的是，需要具备持续学习和自我提升的精神，了解最新的技术和安全漏洞，掌握不断变化的安全趋势。同时，需要具备良好的团队合作能力和适应能力，在竞赛中发挥自己的优势，为团队创造价值。
