对付第二种病毒较难，需要在安全模式下才能发现并删除它。因此，首先必须知道病毒入侵了才好采取措施。已知病毒可以被杀毒软件发现，而未知病毒是无法被杀毒软件发现的，但可以被防火墙发现，这是因为病毒往往要

，但却不一定能阻挡那些身怀绝技的武林高手，因此，企业用户还需要借助防火墙等其他安全工具，共同防御黑客入侵，才能确保系统万无一失。

，黑冰防火墙，PL网站系统。 第二次被黑，采用三毛烦动派服务端，其他如第一次，结果同样被黑。

入侵检测技术是当今一种非常重要的动态安全技术，如果与 "传统 "的 静态防火墙技术共同使用，将可以大大提高系统的安全防护水平。

经过上面介绍的察觉攻击法，BAN IP法和最后的修改注册表法可以有效的防范DOS与DDOS的攻击。不过由于DDOS攻击的特点，实际上没有一台服务器能够彻底防范它，即使安装了专业的防范DDOS的硬件防火墙也不能百分之百的避免损失。今天介绍的几个方法只是免费的防范手段，实际中能起到一定的效果。

。典型的后门程序如“黑洞2005”，甚至能穿透一些个人防火墙。危害十分巨大。对于后门程序，除了堵上系统漏洞，让后门程序无从入侵外

建议大家选择一款实用的防火墙。比如Network ICE Corporation公司出品的Black ICE。它的安装和运行十分简单，就算对网络安全不太熟悉也没有关系，使用缺省的配置就能检测绝大多数

的软件是否满足了上面所说的远程管理的安全性需要。如果没有，你就需要考虑去找些其他软件增强它的安全性。使用加密隧道及对防火墙

审阅你的路由器记录(通过其内置的防火墙功能)是查出安全事件的最有效的方法，无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录，你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和“Nimda”病毒的攻击。

工作的，将会使对抗措施不能真正起作用，简单地依靠防火墙和入侵防御系统不能从根本上解决问题。例如，如果你的WEB应用服务器没有对用户输