IP的重要性和防护

网友的IP被泄露，这可真是海内外奇闻。一网友问暴露IP的潜在危险及如何防护，我看这是一个重要的议题。

一． IP被暴露的潜在危险

电脑的地址 --- IP：

IP就是你的电脑（或者你家，如果有一个路由器Router的话）的电子地址。

如果有了你的IP，

第一，可以很方便地确定你家的具体位置（google：IP locator），尽管不是100%精确（通常是你的网络供应商的地址），但是你所在的州，县，国，经纬度一览无余。

第二，虽然利用IP不能确切地知道你家的物理地址，但是这个电子地址却精确地指向你的电脑。骇客，甚或你的敌人或朋友，知道了你的电子地址，那么能不能对你家电脑不请而入，只是一个技术问题。

想象一下，如果有人知道你家住址，想不请而入，那么有两种方法，一个是找到门或窗户，如果没有关，就可以潜进去。而如果所有门窗都是关闭的，那么撬开门窗，也可以进去。前者我们叫做低级小偷，较没有技术含量；后者叫作高级小偷，有较高技术含量。这个对骇电脑，同样道理。

电脑的门 --- port：

你的电脑电子地址由IP决定，你的电脑有成千上万个“门”，叫port，用来对外交换信息。比如，你上网，一般用的是port 80。这个IP和port的结合，指向你的家和门。举例，

微软， 域名显示： http://www.microsoft.com, IP地址: http://65.55.57.27/

这个实际上是指向微软家的大门80，不信你可以试验：

http://www.microsoft.com:80, IP: http://65.55.57.27:80/

都指向一个地方，此为大门port 80。

骇客 --- 不知道你的IP，如何偷你的东西：

好，我们下面来看看，骇客如何到你家去偷东西。如果骇客不知道你家地址，一般骇客是基于偷东西的目的，看看进哪个门比较容易拿到东西。比如，想偷你网络信息，就用port 80，然后可能有一个软件，可以扫描几百万台电脑，看看哪个的port 80 是不设防的。这时，因为你的个人电脑，通常port 80对外是关着的，信息只许进，不许出，所以，一般人无虞，而那些网络商的服务器就会被检索到，有漏洞的就免不了被袭击。你看，这是你家IP不被人知道的好处，对于小小老百姓，一般来说，不会被袭击到。

骇客 --- 知道你的IP，如何偷你的东西：

如果你的IP被人知道，比如被一个你的宿敌知道，而且他有一定计算机基础。他不会只检查你的port 80，他会对你的port 逐个检索，同样有这样的软件。检索之后，哦，原来这个，那个门是开着的，然后就大步进去，和你共享你的信息了。这是很容易的一件事。所以，千万不要泄露自己的IP，也千万不要被别人盯上！

退一步，就算你电脑的安全防护好，所有的门（port）都关着，那么如果碰到高级小偷，比如高级骇客，FBI，斯诺登，他们撬门而入，也是畅通无阻滴！不过，生活中，我们碰到高级骇客的机会是很少。除非你是邓文迪，默多克，刘德华，陈冠希，或者做了违法的事又当别论。你不值得被骇。

如何防低级骇客：

我们来看一下，如何不被低级骇客骇，和什么信息可能被骇？

刚才说了，低级骇客是检查你的门户是否开放，如果有没有关好的，就可以潜入。当你买一台新电脑时，你的门户应该都是关闭的，除了一些必要的，如port 80，设为可进不可出，等等。安全度很高。但是每当你做点什么，如装一款软件，上一个游戏网，你可能都会不知不觉地打开一些门（port）。比如，你装FTP软件，通常就需要打开port 21。好的软件会提醒你，差的也许就没有（中国的居多）。如果是免费软件，不排除会打开很多根本不需要的门户，也许无意，也许根本是有意，以利于第二步的偷袭；最坏的，是直接装间谍软件到你的电脑，比如木马程序。

看到了吧，你的电脑的安全在于你自己，但是许多用户是自觉不自觉把自己的电脑曝光在大庭广众。我去年六月有篇文章《也谈网上保护隐私》，其中谈到，不用免费软件，不在免费网站注册，因为凡是花钱的，供应商为了赚钱，都不会乱来。

骇客偷什么：

那么，如果被骇客骇，什么信息会被偷呢？当然如果你是陈冠希，你的艳照是首选。其次，如偷你的电邮地址，用来诈骗，偷你的银行账户和口令，这些信息很可能在你的电脑哪里存放。偷不到这些，也许偷你的某网站上网名和口令。这些如果也用于你的银行，那么也会危及你的银行安全。

太长了，IP的重要性及如何防护IP被别人知道，明天讲。