怎样为网站配备防火墙

就是为网站的服务器配置防火墙
就是配备硬件防火墙或者购买软件防火墙，但硬件防火墙价格昂贵，软件防火墙也价格不菲
不过WIN2003有自带防火墙
Windows 2003提供的防火墙称为Internet连接防火墙，通过允许安全的网络通信通过防火墙进入网络，同时拒绝不安全的通信进入，使网络免受外来威胁。Internet连接防火墙只包含在 Windows Server 2003 Standard Edition和32位版本的 Windows Server 2003 Enterprise Edition 中。
Internet连接防火墙的设置
在Windows 2003服务器上，对直接连接到 Internet 的计算机启用防火墙功能，支持网络适配器、DSL 适配器或者拨号调制解调器连接到 Internet。
1 启动/停止防火墙
(1)打开“网络连接”，右击要保护的连接，单击“属性”，出现“本地连接属性”对话框。
(2)单击“高级”选项卡，出现如图1所示启动/停止防火墙界面。如果要启用 Internet 连接防火墙，请选中“通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络”复选框;如果要禁用Internet 连接防火墙，请清除以上选择。
2防火墙服务设置
Windows 2003 Internet连接防火墙能够管理服务端口，例如>数据库防火墙的特点以及比较核心的功能有下面这几点：
1、
屏蔽直接访问数据库的通道
数据库防火墙部署介于数据库服务器和应用服务器之间，屏蔽直接访问的通道，防止数据库隐通道对数据库的攻击。
2、
二次认证
基于独创的连接六元组授权单位，应用程序对数据库的访问，必须经过数据库防火墙和数据库自身两层身份认证。
3、
攻击保护
实时检测用户对数据库进行的SQL注入和缓冲区溢出攻击。并报警或者阻止攻击行为，同时详细的审计下攻击 *** 作发生的时间、来源IP、登录数据库的用户名、攻击代码等详细信息。
4、
安全审计
系统能够审计对数据库服务器的访问情况。包括用户名、程序名、IP地址、请求的数据库、连接建立的时间、连接断开的时间、通信量大小、执行结果等等信息。并提供灵活的回放日志查询分析功能，并可以生存报表。
5、
防止外部黑客攻击威胁
黑客利用Web应用漏洞，进行SQL注入;或以Web应用服务器为跳板，利用数据库自身漏洞攻击和侵入。通过限定更新和删除影响行、限定无Where的更新和删除 *** 作、限定drop、truncate等高危 *** 作避免大规模损失。

问题一：如何设置本机的防火墙 点击开始菜单，在d出的菜单中选择控制面板，如图。
点击打开控制面板，选择系统和安全这一项，如图：
点击进入系统和安全设置界面，就可看到windows防火墙设置，如图：
在此处可以检查防火墙设置和允许程序通过防火墙设置，检查防火墙设置，如图可以选择打开或关闭防火墙。
设置程序是否通过绩火墙，如图：

问题二：如何设置电脑防火墙 控制面板/安全中心/Windows防火墙/点选“启用”按确定就可以了，不用特殊设置，就是默认设置，如果设置不对容易出现错误，这样你可以按“高级”，按场面的还原默认设置按确定即可。

问题三：电脑本机防火墙怎么设置 1桌面右下角任务栏，右键更改window 防火墙设置。
2进入window防火墙页面，选择启用后，确定退出即可。

问题四：如何设置允许软件通过防火墙 1、首先进入开始菜单，然后在菜单中找到控制面板，单击控制面板这个选项进入控制面板窗口界面，如图所示
2、进入到控制面板界面，在这个界面上可以看到系统自带的控制面板选项，找到Windows防火墙选项并单击它，如图所示
3、接着就进入了在Windows防火墙主页面，在这个主页面左上方找到允许程序或功能通过防火墙，然后单击这个选项，如图所示
4、这时候就到了允许程序通过Windows防火墙通信界面，这个界面上我们可以添加或者删除程序（添加你要通过防火墙的程序，删除你不想要它通过防火墙通信额程序），根据自身需要来选择
注意：不要为陌生的软件程序开启通过防火墙的功能，这是很危险的事情，很容易被黑客利用而达到入侵的目的
5、添加要通过防火墙通信的软件
单击允许运行另一程序，这时候d出来一个框，在框中上下移动选择你要添加的软件程序，选中这个程序然后单击添加按钮即可。
6、删除要通过防火墙通信的软件
在窗口中选中你要删除的软件，然后单击下方的删除按钮，这时候会再d出一个框提示你是否确定删除，确定删除单击确定就可以了。

问题五：怎么调整防火墙设置？ 15分 好办 你要是家里的话 就先关网 再关防火墙 然后装 在全开 要是网吧的话 就比较麻烦了

问题六：手机怎么设置防火墙 设置ip地址，打开或者关闭就行了

问题七：怎样设置防火墙的安全级别 打开“开始按钮”（屏幕左下角有开始两个字的地方），找到“控制面板”（也可以打开我的电脑，在左侧的菜单栏能看到），找到“windows 防火墙”，选择允许程序或功能通过windows防火墙中进行你需要的修改，或者是在“高级设置”中，修改入站和出站规则，把你想要不防范的那个软件勾选，让它不论入站出站都不收阻碍。名称可能有少许出入，因为我现在用的是sin7系统。你试试行不行，不行你继续追问

问题八：系统防火墙怎样设置才是最好的 新一代 *** 作系统WINDOWS XP已正式发布，它增加了许多十分重要的新的网络功能，例如Internet连接防火墙（ICF）就是充当网络与外部世界之间的保卫边界的安全系统。Internet连接防火墙（ICF）是用来限制哪些信息可以从你的家庭或小型办公网络进入Internet以及从Internet进入你的家庭或小型办公网络的一种软件。
如果网络使用Internet连接共享（ICS）来为多台计算机提供Internet访问能力，则建议你应该在共享的Internet连接中启用ICF。ICS和ICF也可以单独启用，比如说可在直接连接到Internet的任何一台计算机上启用ICF。
一、工作原理
ICF被视为状态防火墙，状态防火墙可监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址。为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表。在单独的计算机中，ICF将跟踪源自该计算机的通信。与ICS一起使用时，ICF将跟踪所有源自ICF/ICS计算机的通信和所有源自专用网络计算机的通信。所有Internet传入通信都会针对于该表中的各项进行比较。只有当表中有匹配项时（这说明通讯交换是从计算机或专用网络内部开始的），才允许将传入Internet通信传送给网络中的计算机。
源自外部源ICF计算机的通讯（如Internet）将被防火墙阻止，除非在“服务”选项卡上设置允许该通讯通过。ICF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击。
二、注意事项
ICF和家庭或小型办公室通讯――不应该在所有没有直接连接到Internet的连接上启用Internet连接防火墙。如果在ICS客户计算机的网络适配器上启用防火墙，则它将干扰该计算机和网络上的所有其他计算机之间的某些通讯。如果网络已经具有防火墙或代理服务器，则不需要Internet连接防火墙。
ICF和通知消息――由于ICF检查所有传入通讯，而某些程序（尤其是电子邮件程序）可能在启用ICF时做出不同动作。如定期查询新邮件、等待电子邮件服务器的通知等。
高级ICF设置――ICF安全记录功能可以提供一种方式来创建防火墙活动的日志文件。ICF能够记录被许可的和被拒绝的通信。例如，默认情况下，防火墙不允许来自Internet的传入回显请求通过。如果没有启用Internet控制消息协议（ICMP）“允许传入的回显请求”，那么传入请求将失败，并生成传入失败的日志项。
三、实战防火墙
1启用或禁用Internet连接防火墙
打开“网络连接”，
单击要保护的拨号、LAN或高速Internet连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“Internet 连接防火墙”下，选择下面的一项：
若要启用Internet连接防火墙，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选框。若要禁用Internet连接防火墙，请清除此复选框。
2安全日志文件
使用ICF安全日志，你可以：
登录放弃的数据包――这将登录来源于家庭、小型办公网络或Internet的所有放弃的数据包。
当你选择“登录放弃的数据包”复选框时，每次通信尝试通过防火墙却被检测和拒绝的信息都被ICF收集。例如，如果你的Internet控制消息协议没有设置成允许传入的回显请求，如Ping和Tra>>

问题九：网络防火墙怎么设置 网络防火墙在哪里设置 1、首先需要了解电脑防火墙的位置，最简单的办法就是进入控制面板，找到windows 防火墙，打开就可以进入到具体设置页面。
2、打开电脑windows防火墙后，如果仅仅是想禁用或者启用防火墙，那么直接选定“启用”或者“关闭”，然后确定就可以了。
3、启用防火墙之后，如果想让一些软件可以进行网络连接，对另外一些程序和服务禁用网络连接，那么可以在电脑windows防火墙中选择例外菜单，如果要禁用已经联网的程序或服务，只需将勾选去除，按确定就可以了。
4、如果有一些你需要的程序或服务没有在例外列表中，而你的防火墙又是开启的，那么这部分程序和服务就不能连接外网。添加方法如下，点击例外菜单下的添加程序按钮，然后在新窗口列表中选择你要添加的程序，选择确定保存就可以了。
5、如果你设置了很多例外，到最后都想取消，取消一些不当的 *** 作，只需要将防火墙还原为默认值就可以了，选择防火墙高级菜单，点击“还原为默认值”按钮即可。
6、还原后，也就是说以后有程序和服务要访问网络时，都会被阻止，这时你需要在例外菜单中设置，防火墙阻止程序时通知我，这样你就可以通过辨别来对某些有用的程序放行了。
7、最后建议将防火墙一直开着，这是保护你电脑不被利用的有利防线。

问题十：怎么设置防火墙允许端口 控制面板-〉防火墙-〉例外-〉添加端口

---