SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。

这种结构由路由器和Filter共同完成对外界计算机访问内部网络从IP地址或域名上的限制，也可以指定或限制内部网络访问Internet。路由器仅对筛虑主机的特定的PORT上数据通讯加以路由，而Filter主机则执行筛选、过滤、验证及其安全监控，这样可以很大程度隔断内外网络间的不正常的访问登陆。

禁止访问系统级别的服务( 如HTTP , FTP等)。局域网内部的机器只允许访问文件、打印机共享服务。 使用动态规则管理，允许授权运行的程序开放的端口服务，比如网络游戏或者视频语音电话软件提供的服务。而且能够保证例如收发邮件和传输文件的一般用户，所以一般这个安全级别是缺省值。

在Windows系统中，每个可执行文件在运行时不仅有进程ID，还存在一个窗口名。一般来说，如果一个程序运行时在任务栏有个图标，你把鼠标移动到那里出现的提示就是该程序的窗口名。即使程序是隐藏运行，它的窗口名还是存在的，只不过你看不见而已。我们只要找到一个程序的窗口句柄，然后发送一个消息WM_Quit给它就会把它无条件关闭了。那么如何找到

"ICMP"规则要填入类型和代码，如果输入255，表示任何类型和代码都符合本规则。"IGMP"中不用填写任何内容。 当一个数据包满足上面的条件时，你就可以对该包采取行动了："通行"指让该数据包畅通无阻的进入或出去；"拦截"指让该数据包无法进入或出去；"继续下一规则"指不对该数据包作任何处理，由该规则的下一条规则来确定对该包的处理。

地址映射组对象定义映射目标主机组，即定义一个负载均衡服务器组，每一台服务器主机可以定义负载权值；对象组中仅包含一个节点时，此映射对象用于地址映射或端口映射。

如果您收到“无效的用户名或密码”或“81000303”错误信息，请确保您使用的是正确的用户名和密码。确认您可以使用此帐户登录任何站点，请移至http://www.passport.com 点击“登录”，如果您可以成功登录，您会看见“登出”按钮。如果失败，请更改您的密码，您可以到http://memberservices.passport.net/default.srf/ 。 如果此方法有效，尝试再

中安全级:禁止访问系统级别的服务( 如HTTP , FTP等)。局域网内部的机器只允许访问文件、打印机共享服务。 使用动态规则管理，允许授权运行的程序开放的端口服务，比如网络游戏或者视频语音电话软件提供的服务。而且能够保证例如收发邮件和传输文件的一般用户，所以一般这个安全级别是缺省值。

另一个很容易得到的工具便是Active Ports, 这是一个免费易用的TCP/IP与UDP端口监视工具，能显示哪些程序打开了那些端口，同时显示与本地IP连接的远程IP地址，可用于检测特洛伊木马和其他黑客程序。Active Ports能显示所有实时的端口连接，这对于决定哪一个程序使用了端口是很有帮助的。如果想要获得更为祥细的资料，可以考虑使用捕获工具Etherea

在Norton的程序选项中，选择“系统→自动防护→排除”，在右侧列表中将QQ程序添加至要“排除的项目”。再选择“其它→威胁类别→排除”，同样添加QQ程序至右侧列表中。