个人站长如何避免自己的网站不被黑客攻击？

　　一、隐藏IP地址
; r1 G1 s3 w2 w1 d1 d2 G; h　　黑客若要对我们实施攻击，首先要找到我们的IP地址，否则无从下手。隐藏IP地址常用如下三法：
　　1、使用代理服务器(ProxyServer)：若我们浏览网站、聊天、BBS等，这时留下网址是代理服务器的，而非我们的网址。
4 p% t- f; |- j/ V6 c- n0 p0 K4 s% u　　2、使用工具软件：NortonInternetSecurity具有隐藏IP的功能，若您的电脑前端有路由器、IP共享功能的集线器，则此法无效，因NIS只能隐藏你电脑的IP地址。
5 g$ Z0 d- b% X& _2 `/ Y! p2 S7 X8 {! Z　　3、对于局域网中的电脑，浏览器中的Proxy的地址应设为与Internet连接的那台电脑的地址。
　　以上措施一定程度上防范了入侵，但仍存在疏漏之处，黑客仍可利用端口扫描找到你的IP地址，更进一步的措施就是“端口防范”。
　　二、端口防范
( g7 R& U5 Q) R3 f$ R  b7 k　　黑客或病毒对您入侵时，要不断地扫描您的计算机端口，如果您安装了端口监视程序(比如Netwatch),该监视程序则会有警告提示。入侵者很可能连续频繁扫描端口以寻找时机，监视程序也会不断地提示您，令您不胜其烦，如果您遇到这种入侵，可用工具软件关闭不用的端口，比如，用“NortonInternetSecurity”关闭不用的80和443端口，这两个端口提供HTTP服务，如果您不提供网页浏览服务，尽可
4 h/ a: O# S6 w# b  `2 n　　关闭;关闭25和110端口，这两个提供SMTP和POP3服务，不用时也应关闭，其他一些不用端口也可关闭。关闭了这些端口，无异于挡入侵者于大门之外。
　　在TCP/IP协议上，Windows是通过139端口与其他安装Windows系统的电脑进行连接，关闭此端口，可防范绝大多数的攻击。关闭步骤：[网络]→[配置]→[TCP/IP]→[属性]→[绑定]→[Microsoft网络客户端](把此项前面的“√”去掉，若无此项可不作变动)。
　　关闭共享和设置密码
　　若您的电脑非局域网**享硬盘存取的电脑，可关闭全部硬盘和文件夹共享，步骤是：[网络]→[文件和打印机共享]→[允许其他用户访问我的文件]前面的“√”去掉即可;如若不能关闭所有硬盘或文件夹共享，则对共享的部分需设置只读与密码，步骤是：右键单击某[文件夹]→[共享…]，需注意，由于Windows9x与WindowsMe的共享密码极易被破jie，而Windows2K与WindowsXP的密码较安全，级您的操作系统是明智之举。

3 O7 e2 E, q7 J9 Z2 _/ O5 O　　ActiveX控件与Java的防护
　　网页中ActiveX控件与JavaApplets有较强的功能，而对其功能往往是未知的，一旦是恶意所为，破坏是相当大的，不得不防。IE对此也采取了慎重态度，提供了多种选择，具体设置步骤是：[工具]→[Internet选项]→[安全]→[自定义级别]，建议您对不了解的网页的ActiveX控件与Java程序采取严防的态度。
      本文由深圳保障房网http://www.0755bzf.com/收集整理
! e7 D. {- D) C; E+ b
- c( z  X4 _" |! q

刚好遇到类似问题，看完这个帖子心里有底了

分析得很透彻，很多细节都说到点子上了～

说得很实在，没有夸大其词，这种真实分享太难得了

楼主太厉害了，整理得这么详细，必须支持

蹲了这么久，终于看到有价值的讨论，支持一下！