# 使用云防火墙防御黑客工具
本文介绍如何通过云防火墙防御黑客工具攻击。
#### 应用场景
攻击者恶意利用黑客工具非法入侵计算机系统或网络，可能会导致计算机系统或网络的损坏、数据泄露、网络瘫痪等严重后果，甚至会导致严重的法律后果和安全风险。
云防火墙提供了针对黑客工具的入侵防御规则，可以有效地识别和拦截端口扫描、远程控制、木马程序、网络监听等各类型的黑客工具攻击。
#### 什么是黑客工具
黑客工具（Hack Tools）是一种用于实施网络攻击的恶意软件程序，它通常由黑客或者恶意程序安装到您的计算机中，用于窃取敏感信息、破坏系统或网络、远程控制计算机或网络等非法活动。在合法的情况下，黑客工具也可以被安全研究人员用于测试系统或网络的安全性。
黑客工具包括如下显著特点：
- 隐蔽性：黑客工具通常被设计得十分隐蔽，它们可能伪装成合法的软件或服务，或者以其他不易被察觉的形式存在，以便在不被发现的情况下进行攻击。
- 繁杂性：黑客工具种类繁多，包括但不限于端口扫描器、漏洞扫描器、密码破解器、远程控制软件、木马程序、网络监听工具等，可以用于不同场景的攻击。
- 低门槛：黑客工具通常可以通过简单的操作实现复杂的攻击或渗透。随着互联网信息的高度共享，网络上流传的黑客工具繁多，并且大部分工具教程详细、操作简便，使得使用黑客工具的技术门槛不断降低，攻击者无需精通专业技术即可利用这些工具进行攻击。
- 破坏性：黑客工具有极强的破坏性，可以进行各种攻击、渗透、破解等操作，并且可以快速地发现和利用目标系统的漏洞，从而实现高效的攻击。
 
#### 黑客工具的危害
滥用黑客工具会给个人和社会带来巨大的安全风险和经济损失，包括但不限于以下几个方面：
- 盗取信息：黑客工具可以窃取个人隐私信息，如账号密码、银行账户信息、社交媒体账号等，导致财产损失和个人隐私泄露。
- 破坏系统：黑客工具可以攻击计算机系统，破坏系统文件和数据，导致系统崩溃或数据丢失等问题。
- 恶意攻击：黑客工具可以用于进行恶意攻击，如DDoS攻击、病毒攻击等，使网站无法正常访问或瘫痪。
- 网络犯罪：黑客工具可以被用于进行犯罪活动，如网络诈骗、网络敲诈等，导致社会安全问题。
 
#### 如何防御黑客工具
1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/bestpractice-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。
3. （可选）切换防火墙实例：如果有多个防火墙实例，可以在页面左上角的下拉框中进行切换。
4. 在左侧导航栏中，选择"防护策略 \> 攻击防御 \> 入侵防御"，进入入侵防御界面。
5. 单击"基础防御"栏中的"查看生效中的规则"，进入基础防御规则页面。 
   图1查看生效中的规则   
   ![](https://support.huaweicloud.com/bestpractice-cfw/zh-cn_image_0000002735581138.png "点击放大")
   图2查看生效中的规则   
   ![](https://support.huaweicloud.com/bestpractice-cfw/zh-cn_image_0000002735581000.png "点击放大")
   
   
6. 筛选出防护黑客工具的规则：在上方筛选框中，选择"攻击类型"是"黑客工具"。 
   图3黑客工具   
   ![](https://support.huaweicloud.com/bestpractice-cfw/zh-cn_image_0000002396686473.png "点击放大")
   
   
7. 批量开启防护：勾选对应规则，单击上方"拦截"。 
   拦截：防火墙对匹配当前防御规则的流量，记录至攻击事件日志中并进行拦截。
   
   
8. 查看防护的详细日志信息，请参见[攻击事件日志](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0139.html#section1)。