专职黑客发表 让菜鸟黑客死的很惨！反黑方法
转帖
职黑客发表 让菜鸟黑客死的很惨！反黑方法 转
专职黑客发表 让菜鸟黑客死的很惨！反黑方法
最近发生了很多传奇服务器被攻击的事件，作为一个专职黑客，作为一个对传奇热爱的人，作为一个对私服支持的人。现经过几天的时间发现了这些菜鸟黑客的做法之后，现在特将本人作为REDMan的修理黑客的方法公布如下。希望大家的SF都能运行稳定，并给大家带来欢乐。
以下方法已经测试使用。
所需硬件 ：： 路由器一台，交换机一台（带vlan)功能，计算机2台 说明：路由器如果没有Sisco的 就弄个宽带路由器，或 宽带共享器即可。
软件设定 全部采用 windows2000serve 1号机采用最新的补丁，2号机不要安装任何补丁！两个都要装网络防火墙，最好是NORTON没有的话天网也行，都装NORTON的杀毒软件或kill2002，(忠告：千万不要用瑞星，金山，以及其他国产的软件)，1号机装好传奇，保证正常运行，2号机装好传奇不用运行并SQLSEVER2000 不要打任何补丁，2号机找到 CIH和 RED.warm 在病毒隔离状态，BIOS防写状态下，用DBug和 UL修改 病毒占用的内存址码并将4.26和11:23改为anytime，并做成exe。
路由器设定：：： 做端口映射，将 ip地址的 7200端口作到1号机 ，以及传奇需要的端口映射好，（我只作了7200就ok了） 将其他的端口：21 80 1080 8080 139 7276（冰河木马专用）40321(bo2000) 8989 6588 3128 等等 以及能找到的所有 被木马用的端口都映设到 2号机 并将2号机的 NORTON关闭。另外2号机的所有盘符都设为共享，并开启Guest帐号。
好了，现在就怕菜鸟们不来了！！
将交换机设成 vlan 的端口隔离！（最重要的环节！！！！！！！）
1号和2号都用NORTON的 网络防火 1号除了 传奇的程序用的端口，其他一切都关掉，包括ie 其他一切程序都不准许访问任何资源。
2号的一切端口完全打开，网络防火设为手动，并每一次信息交换用手工来准许。
1：：铜墙铁壁
好，现在黑客访问我们ip以上端口的时候 ，会直接转到2号机（因为有端口映射和隔离），而1号机干脆成为了黑客眼中的不存在但是又能为我们提供传奇服务。
我们在旁边看到防火墙的提示，先拒绝几次，只要你不让他进来，他就是进不来。进来了也被NORTON给干掉。
2：：诱敌深入
好，等我们觉得差不多了，该陪菜鸟玩玩了，在黑客扫到 80端口或是21端口的时候就放他进来。但是其他端口就不要放，而且要一个一个的ip地址放进来。不要一起放进来。
3：：贴身肉搏
好了，现在该让这家伙爽爽了，他进来了之后要做的是先看看，你就不要动，不要做任何步骤，等到你的硬盘开始用80或21端copy时浏览时，你就把作好的CIH和RED.warm exe执行一下， 就这么一下就好了， 因为内存使用的地址你已经改过了，所以在他copy的时候 在他的速度明显变慢的情况下，他的病毒防火是不会知道的，因为你的bios是防写的，所以对你的机器没有害，而且，你作了端口隔离，所以你的内网不会被传染。当然能找到其他的病毒能自己更改就更好，我用的是这两个病毒做的。 作好了之后先用 查毒看看能不能查出来，查不出来才有用，我做这个用的时间最长。 等到你所有的文件都被感染了，他从21或80copy了一些东东的时候，你就突然启动norton杀毒，这样你的速度就会变慢，他copy会变慢，所以他会检查一下网络，ok再放他进来一次，这也是最后一次，只要他copy 了，浏览了任何的一个文件，他的机器就挂了。·#·##·###·￥#￥%%……￥%