最近我上网的时候，老是看到什么“端口触发式攻击”，听起来挺吓人的，但我根本不知道是啥。我问我那个懂点电脑的朋友， 他跟我说了一大堆，什么路由器啊、端口啊、黑客啊，我听得云里雾里的，越听越糊涂。所以我就自己查了点资料，想搞明白这到底是个啥玩意儿，能不能防。反正我文化不高， 写得不好你们别笑话我，就当听个故事吧，真的，我也不知道对不对，可能全是错的，你们随便看看，要我说...。

端口触发式攻击到底是啥？反正我搞不懂，你呢？

我一开始以为“端口触发式攻击”就是黑客用个什么工具， 点一下你的路由器，就能进你电脑了。后来才知道不是这么回事。好像是说 你家里或者公司里有个路由器，路由器有个功能叫“端口触发”，本来是好的，是为了让你某些软件能用，比如玩游戏、传文件什么的。但是黑客就利用这个功能，搞出点事情，这就是“端口触发式攻击”了吧？大概就是这么个意思， 我也不太确定，反正就是利用路由器的某个漏洞，偷偷进来你的内网，偷你东西或者搞破坏。

基本上... 你说这玩意儿烦不烦？我平时就喜欢打打游戏， 有时候要开端口映射才能联机，后来啊开了之后万一被黑客盯上了是不是我的游戏账号就没了？或者更惨，我电脑里的照片、视频，甚至银行卡密码，都被他们偷走了？想想就可怕，我哪有什么值钱的东西，就存了几百块钱，但也不想让别人偷啊，对吧？

端口触发式攻击的原理， 可能就是这样，反正我猜的

到位。 我朋友跟我说端口触发式攻击分几个阶段，我记不太清了好像是三个阶段，我就按我自己的理解瞎说说你们别当真。

第一阶段：先搞个“触发端口”， 让路由器上当

就是你路由器有个“触发端口”，平时是关着的，只有当你用某个特定软件的时候，比如游戏软件，这个端口才会打开，让外网能连进来。黑客就利用这个，他假装是你，或者伪造一个“触发”的数据包，发给你的路由器。路由器一看， 哎，这个数据包是我自己设备发出来的， 雪糕刺客。 或者是允许的软件发出来的，就信了然后把那个“转发端口”打开了。这时候黑客就有机可乘了对吧？就像你家门口有个保安， 平时不让人进，但如果你说“我是自己人”，保安就开门了黑客就假装“自己人”，保安就让他进来了。

往白了说... 我打个比方吧，比如我家的路由器，我开了个端口触发，是为了让我家的智能摄像头能远程看。平时这个端口是关着的，我打开摄像头APP的时候，路由器才打开端口。黑客可能就盯上了这个端口， 他假装是我打开了摄像头，然后路由器就给他开门了他就能看到我家里的情况了是不是很吓人？我洗澡的时候他都能看到？想想就恶心，不行，我得赶紧关掉这个功能。

第二阶段：转发数据， 偷偷拿你的东西

路由器打开“转发端口”之后黑客就能通过这个端口，访问你内网里的设备了。比如你的电脑、手机、智能电视什么的。他就能偷偷往你的设备里放病毒，或者把你设备里的文件偷走。你根本不知道，主要原因是他用的是你路由器允许的端口，防火墙可能不会拦他，主要原因是以为是你自己允许的访问。就像那个保安，让“自己人”进来了“自己人”就在你家偷东西，保安还以为他在拿自己的东西呢，对吧？

我听说有个例子， 有人开了端口触发玩联机游戏，后来啊被黑客盯上了黑客通过游戏端口进了他电脑，把他游戏里的装备、金币全偷走了还把他账号卖了。这人损失了好几千块钱，找游戏公司也没要回来主要原因是不是游戏公司的问题， PUA。 是他自己路由器的问题。你说这倒霉不倒霉？为了玩个游戏，账号都没了真的假的？我也不知道，反正我是不敢随便开端口触发了。

第三阶段：关掉端口， 让你发现不了

YYDS！ 等黑客偷完东西，或者搞完破坏，他就走了。怎么走呢？他就假装你关闭了那个软件，比如游戏关了摄像头关了然后路由器就自动把打开的端口关掉了。这时候你根本不知道有人来过就像小偷进你家偷完东西，把门关上，你还以为家里没人来过。等你发现东西不见了可能已经过去好几天了想找人都找不到，对吧？

你说这黑客是不是很聪明？他们专门找那些开了端口触发的人下手，主要原因是这样不容易被发现。我平时用电脑，开了好多软件，有时候会开端口映射，万一被黑客盯上了我可能都不知道。所以我决定，以后如果不是必须的，我再也不开端口触发了宁可联机不了游戏，也不能让黑客进来对吧？

怎么防范端口触发式攻击？我也不知道，随便说说

摸个底。 虽然我搞不太懂端口触发式攻击，但为了平安，我还是想点办法。我查了点资料，问了问朋友，了几个防范方法，也不知道有没有用，反正试试总比不试强。

别随便开端口触发， 除非必须用

第一个办法，就是别随便开端口触发功能。如果你的路由器有这个功能，除非你真的需要，比如联机游戏、远程办公什么的，否则就别开。开了就有风险，不开黑客就找不到机会。我之前为了玩联机游戏， 开了端口触发，现在想想，真是不值得，为了玩游戏，把整个电脑的平安都搭进去了不值，对吧？

如果你确实需要开端口触发， 比如远程办公，用TeamViewer、向日葵这些软件，那就用完赶紧关掉，别一直开着。用的时候开，不用的时候关，这样黑客就没有机会了。就像你出门锁门，回家开门，出门再锁门，别让门一直开着，让人随便进，对吧？

换个路由器， 老的路由器可能不平安

太水了。 我听说老的路由器漏洞比较多，黑客容易钻空子。如果你的路由器用了好几年，经常出问题，或者固件好久没更新了那就换个新的吧。新路由器一般平安性能好一些，漏洞也少，不容易被黑客利用。我邻居去年换了路由器， 说是新路由器有防火墙，能挡很多攻击，他自从换了之后电脑就没被黑过也不知道是不是真的，但听起来挺靠谱的。

说到点子上了。 换路由器也不用太贵的，几百块钱就能买个不错的，比你被黑客偷了东西强。我之前想买个便宜的路由器， 才一百多块，后来想想，便宜没好货，平安最重要，就买了个稍微贵点的，虽然心疼钱，但至少心里踏实对吧？

改密码， 复杂一点，别用123456

路由器的密码一定要复杂，别用生日、手机号、123456这种简单的密码。黑客很容易猜到，猜到了就能进你的路由器设置， 从一个旁观者的角度看... 随便改你的端口触发规则，或者直接关掉防火墙。我密码就是用字母+数字+符号乱按的，我自己记得住别人猜不到，对吧？

我朋友之前密码是123456， 后来啊被人猜到了进他路由器设置，把他端口触发规则改了然后就被黑客攻击了游戏账号没了。后来他改了个复杂的密码，再也没出过事。所以密码一定要复杂，别图省事，不然后悔都来不及，对吧，精辟。？

装个杀毒软件， 能挡点黑客

电脑上一定要装杀毒软件，虽然杀毒软件不能100%挡住黑客，但至少能挡点病毒和恶意程序。比如你点了奇怪的链接，杀毒软件能提醒你，别点，这样黑客就进不来了。 等着瞧。 我电脑上装的是360， 虽然有时候弹广告挺烦的，但好像挺有用的，至少我没被黑过可能是主要原因是我小心，加上有杀毒软件吧。

杀毒软件要定期更新，病毒库更新了才能挡住新的病毒。我有时候忘了更新，就弹个提醒，让我赶紧更新，我就会点更新， 原来如此。 反正也不费事，对吧？你想想，如果杀毒软件不更新，那它怎么挡新病毒呢？就像你穿件旧衣服，挡不住寒风，对吧？

关掉UPnP， 别和端口触发冲突

我查资料的时候看到，路由器的UPnP功能和端口触发可能会冲突，导致规则混乱，黑客更容易钻空子。所以如果你开了端口触发，最好把UPnP功能关掉。 一句话概括... 怎么关呢？进路由器设置，找到UPnP选项，关掉就行。我试了一下挺简单的，就是点一下“关闭”按钮，对吧？

UPnP本来是为了方便设备自动连接的，比如智能电视、游戏机，不用手动设置端口就能用。但它也有风险， 主要原因是黑客可以利用UPnP自动打开端口，所以不用的时候最好关掉，或者只在需要的时候开，用完就关，对吧，整起来。？

一下反正就是小心点，别大意

说了这么多，我也不知道有没有用。反正端口触发式攻击挺可怕的，黑客偷偷进你电脑，偷你东西，你都不知道。所以要注意，别随便开端口触发，除非必须用， 说到点子上了。 用完就关掉。换新路由器， 改复杂密码，装杀毒软件，关掉UPnP，这些都能挡点黑客，也不是100%有用，但至少比什么都不做强，对吧？

可以。 我文化不高，写得也不好，你们别笑话我。反正我就是想说网络平安很重要，平时要多注意，别像我一样，一开始啥都不懂，出了事才后悔。现在我知道了 以后一定会小心，不开不必要的端口，密码也改得复杂点，杀毒软件也开着，这样黑客就很难进来了对吧？

心情复杂。 对了 写这篇文章的时候，我电脑突然卡了一下吓死我了以为被人攻击了后来发现是开了太多软件，内存不够了。唉，真是自己吓自己。好了 不说了这篇文章写得我手都酸了你们看看吧，有用的就记一下没用的就当看个乐子，真的，别骂我，我害怕。