不少单位都搭建了局域网网络，以便员工们相互之间能通过网络协同工作、访问共享资源。相信多数网络管理员在防范外部入侵方面做了大量的工作，不过在将注意力集中到防范外网入侵后，来自内网的入侵却成了疏漏之处，这也是内网多次受到成功攻击的主要原因所在。那么，非法用户究竟采用什么方法来攻击内网呢?我们又该如何拒绝来自内网的入侵呢?事实上，非法用户攻击内网的手段多种多样，不同的攻击手段需要使用不同的应对办法!不过，很多时候，我们只要巧妙地使用好身旁的防火墙程序，就能有效拒绝来自内网的多种非法入侵!

一、拒绝非法FTP攻击

在局域网内网中，通过FTP方式访问服务器中的重要资源是常有的事情，不过在局域网服务器中如果没有采取安全措施保护FTP连接，那么服务器就很容易遭遇到非法FTP攻击。现在笔者就将自己在单位局域网中测试通过的FTP攻击过程贡献出来，并且对这种类型的非法攻击提出防范措施。在实施FTP攻击时，笔者先在自己的计算机系统中依次单击“开始”/“运行”命令，在弹出的系统运行文本框中输入字符串命令“cmd”，单击回车键后，将系统屏幕切换到MS-DOS命令行工作状态，在命令行提示符下输入字符串命令“ipconfig /all”，单击回车键后，我们可以从如图1所示的结果界面中看到本地计算机使用的内网IP地址;其中10.176.6.168就是本地计算机使用的内网 IP地址，而10.176.6.1是本地内网的网关地址;

接着笔者使用了外力工具SuperScan来扫描了一下本地内网，看看本地局域网网络中究竟有哪些工作站或服务器可以进行连接。运行超级扫描程序SuperScan，在对应程序界面的“起始”设置项处输入本地内网的开始IP地址“10.176.6.2”，在“结束”设置项处输入本地内网的结尾 IP地址“10.176.6.254”，再单击对应界面中的“开始”按钮，随后超级扫描程序SuperScan就会自动尝试对本地内网的所有计算机进行网络连接;要不了多长时间，我们就能从SuperScan程序界面的底部看到扫描结果，其中能够被有效连接访问的计算机IP地址前有绿色勾号标志，不能被连接访问的计算机IP地址前有红色叉号标志，假设笔者在这里找到了可以被有效连接访问的目标计算机IP地址为10.176.6.16;

寻找到被攻击的目标计算机后，笔者又使用了xsniff这样的嗅探工具来对目标计算机进行嗅探监听，以便获取目标计算机的FTP访问帐号。在使用xsniff工具进行嗅探监听时，笔者先是按照前面的操作步骤将系统工作状态切换到MS-DOS命令行状态，然后通过执行cd命令来将命令行目录切换到 xsniff工具的安装目录，之后在命令行提示符下输入字符串命令“xsinff -tcp -pass -addr 10.176.6.16 -port 21 -asc -log aaa.txt”，单击回车键后xsniff工具就能对IP地址为10.176.6.16的目标计算机进行自动嗅探监听了，而嗅探监听获取的结果信息也会被自动保存在xsniff安装目录下面的“aaa.txt”文本文件中的。

打开“aaa.txt”文本文件，笔者果然发现IP地址为10.176.6.16的目标计算机FTP密码被嗅探监听到了;之后笔者使用专业的 FTP工具与IP地址为10.176.6.16的目标计算机建立了FTP连接，在正确输入嗅探监听到的FTP帐号与密码后，目标计算机中的所有内容全部呈现在笔者的眼前了，此时笔者想对目标计算机进行破坏就怎么破坏。通过上面的FTP攻击过程，我们不难发现在内网中对目标FTP服务器进行非法攻击是非常简单的事情，如果我们不对FTP服务器进行安全保护的话，那么目标FTP服务器遭受非法攻击的可能性很大。

其实保护FTP服务器不受非法攻击的方法很简单，我们只要在目标FTP服务器中安装启用防火墙程序，来阻止各种扫描工具的非法扫描就可以了。例如，笔者在单位的FTP服务器中安装启用了瑞星防火墙程序后，不需要进行任何设置，就能拒绝超级扫描程序SuperScan对FTP服务器进行非法扫描了。一旦无法扫描到FTP服务器，那么任何嗅探工具都不能嗅探监听到FTP服务器的有效访问密码，这样一来FTP服务器遭遇非法攻击的可能性就大大下降了。

二、拒绝非法Ping攻击

我们知道使用Windows系统自带的Ping命令，可以测试目标计算机的网络连通性，不过也有一些非法用户常常利用该命令不停地向局域网中重要的计算机发送Ping测试信息，例如只要在MS-DOS窗口的命令行提示符下执行字符串命令“ping -1 65500 -t xx.xx.xx.xx”(其中xx.xx.xx.xx为局域网服务器的IP地址)，那么本地计算机就会不停地向局域网目标服务器发送大量的数据测试信息;倘若非法攻击者在局域网中的多台计算机中同时执行“ping -1 65500 -t xx.xx.xx.xx”字符串命令，那么目标服务器系统的CPU资源以及内存资源将会很快被消耗殆尽，最终会导致服务器系统无法及时回应而发生死机现象。

三、拒绝程序漏洞攻击

为了有效保护自己的计算机系统不遭遇网络病毒的攻击，不少朋友都养成了定期更新Windows系统补丁程序的好习惯，确保不给非法攻击者留下任何系统攻击漏洞。不过即使我们天天更新补丁程序保证系统没有任何漏洞，但是要是本地计算机中的应用程序自身存在安全漏洞，我们是没有任何办法进行防范的。所以，为了防止非法用户通过内网应用程序漏洞来攻击自己的计算机系统，我们同样需要“请”防火墙程序来帮忙，因为利用防火墙程序我们可以轻易地指定那些存在安全漏洞的应用程序禁止进行网络连接，以有效避免木马或其他恶意程序通过应用程序漏洞攻击自己。现在，本文就以Windows XP系统环境下的内置防火墙程序为例，来向各位朋友详细介绍一下设置防火墙程序拒绝程序漏洞攻击的操作步骤：

首先在自己的计算机系统桌面中依次单击“开始”/“设置”/“控制面板”命令，在弹出的系统控制面板窗口中，用鼠标双击Windows防火墙图标，打开系统自带防火墙程序的基本配置窗口;其次在该基本配置窗口的“常规”标签页面中，选中“启用”选项，再单击“例外”标签，打开如图3所示的标签设置页面;单击该设置页面中的“添加程序”按钮，在其后出现的设置对话框中，将存在安全漏洞的应用程序选中并添加进来，之后取消目标漏洞应用程序的选中状态，再单击“确定”按钮保存好上述设置操作，如此一来指定的漏洞程序日后就不能通过网络进行对外访问连接了，那么非法攻击者自然就无法利用该应用程序漏洞对本地计算机系统进行非法攻击了。