逍遥的BLOG

默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。

第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。

等了这么久，终于等到KIS7官方中文正式版发布了，下来装了。以前KIS6的授权文件可以用，软件界面也变了，增加了启发式分析，总的感觉还可以，功能增强了。不过还是很占资源的说，扫描速度也没见快多少，更让我大跌眼镜的是，居然在好几处地方有低级错误，主要还是在翻译上，让人怀疑卡巴中国官方的管理？

用着感觉就翻译方面，还没有卡饭论坛上的英文汉化版作品强。还有最严重的地方就是有的地方功能名称不对了，误导人……
下面是转过来的一些BUG的列表：

安装包处，签名应为“卡巴斯基实验室”



“报告入口”翻译不当，建议改为“报告记录”“报告条目”


这个没有翻译



应为“权利”




应为“新近”




到到 多一个字





“浏览” 应为 “刷新” 字体大小不合适



按惯例，应为主动防御

新学期开学了，今天是第一节课了，不过却是有个比较郁闷的事。
总共开四门课就有两门的书没有领到，这课学要怎么上哟，郁闷的不行，特别是第一节课我就没书……

早知道还是该早点报到的了，省得有现在这样的麻烦

都是黎黎惹的，给我留言说9月2号才报到……

明天去了，狠狠敲她一顿，吃到她破产（嘿嘿）

2007年8月中国地区流行的前二十名电子邮件恶意程序如下：

 PS：今天看到，两大固网运营商（网通、电信）准备取代宽带包月收费，要实施限时收费业务。其方案在我看来就是涨价了，从涨价上来提高他们的营利能力，我个人认为，这是种倒退，居然不思量怎么提高服务，降低成本，着眼于涨价上？我就不明白了，国外的宽带居然比中国便宜这么多，速度也要比国内快，为什么国内的运营商还是说营利能力不够，居然用涨价的策略。那别人国外运营商是怎么营利的？

在话音收入不断下滑的同时，两大固网运营商将目光瞄准了宽带增收。中国电信和中国网通目前都在各地积极部署扩大宽带限时收费的业务，未来将取代包年和包月收费办法，并在全国逐渐推广。（见8月29日《第一财经日报》）

数月前，世界银行发布的一份报告指出，发达国家居民互联网使用价格不到其收入水平的1%，而中国的这个比例超过10%，是发达国家的10倍，也高于东亚及太平洋地区约8%的平均水平。

据介绍，我国两大电信企业推行宽带限时收费业务后，规定包月用户每月上网时间为240个小时，超过规定时间后不断网，“超出部分按2分*每分钟收费，超出资费封顶每月48元”。可见所谓宽带限时收费，实际就是变相涨价，这无疑将加大很多家庭上网费占家庭总收入的比重，加重其经济负担。前不久有媒体报道，印度政府计划在两年内向所有印度公民提供2Mbps的免费宽带服务。美国旧金山、法国巴黎、日本东京等城市也已展开全城免费提供一种短距离无线网络服务。与这些相比，口口声声说“与国际接轨”的中国电信垄断企业，在宽带服务提供上却与国际潮流背道而驰。可见其所谓的“与国际接轨”不过是一种选择性接轨，即于自己有利就接轨，于增加自身利益不利就对国际通行做法视而不见。互联网的出现改变了人们的工作方式，极大地提高了社会效率，所以互联网的普及可以对一个国家经济社会的发展起到巨大推动作用，而这正是印度、巴黎、东京等国家与城市力推免费网络技术的原因所在。

而像中国某些企业这样推行所谓的宽带限时业务，不但直接损害消费者切身利益，而且也不利于我国经济社会的长远发展。这不仅是部分垄断企业缺乏社会责任感的体现，也是对垄断利益是社会公共利益大敌的深刻揭示。

《第一财经日报》的上述报道说，今年一季度，中国电信和网通开始执行“南北协议”，放弃全国性竞争，均在自己主导区域发展。而铁通等运营商由于规模过小无法跟两大固网运营商形成有效竞争，这使得双方有条件在今年三季度开始大规模推进宽带限时业务。作为竞争对手的两大网络运营商，通过签订协议的方式放弃竞争，并同步推行相同性质与资费标准的宽带限时业务，显然已经结成了事实上的垄断同盟，在我看来，这违反了我国相关法律法规的规定。垄断企业总会滋生利用垄断优势与市场支配性地位攫取最大利润的冲动。遏制像宽带限时收费这样的垄断同盟横行，政府责无旁贷。除了要不断打破垄断、引入更多竞争主体之外，政府部门的有力监管不可或缺，应像监管与处罚其它领域的垄断同盟一样，对两大网络运营商的垄断联盟重拳出击。否则，难让其它企业与行业信服，也有损法律的尊严。