网络优化和网络防火墙 network optimizer & firewall

ping1982

NetLimiter 3 Pro
http://www.netlimiter.com/featurelistnl3.php



被block 连线或限制速度的程式

ping1982

http://www.speedguide.net/files/TCPOptimizer.exe
http://www.speedguide.net/downloads.php
speedguide SG TCP Optimizer

support win7 win vista

优化响应速度等等 , 此优化已经包括win7 , win vista 的 netsh 优化了.

ping1982

* 其实这些端口的号码，可以用NetLimiter 3 Pro的 filter 功能解决，不必去改电脑的设定. 或者设定在你本身的firewall里面也可以.
这可以避免引起不必要的麻烦。

为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389

113端口木马的清除（仅适用于windows系统）：
这是一个基于irc聊天室控制的木马程序。
1.首先使用netstat -an命令确定自己的系统上是否开放了113端口
2.使用fport命令察看出是哪个程序在监听113端口
fport工具下载
例如我们用fport看到如下结果：
Pid Process Port Proto Path
392 svchost -> 113 TCP C:\WINNT\system32\vhos.exe

我们就可以确定在监听在113端口的木马程序是vhos.exe而该程序所在的路径为
c:\winnt\system32下。
3.确定了木马程序名（就是监听113端口的程序）后，在任务管理器中查找到该进程，
并使用管理器结束该进程。
4.在开始-运行中键入regedit运行注册表管理程序，在注册表里查找刚才找到那个程序，
并将相关的键值全部删掉。
5.到木马程序所在的目录下删除该木马程序。（通常木马还会包括其他一些程序，如
rscan.exe、psexec.exe、ipcpass.dic、ipcscan.txt等，根据
木马程序不同，文件也有所不同，你可以通过察看程序的生成和修改的时间来确定与
监听113端口的木马程序有关的其他程序）
6.重新启动机器。

3389端口的关闭：
首先说明3389端口是windows的远程管理终端所开的端口，它并不是一个木马程序，请先
确定该服务是否是你自己开放的。如果不是必须的，请关闭该服务。

win2000关闭的方法：
win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，
选中属性选项将启动类型改成手动，并停止该服务。
win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services
服务项，选中属性选项将启动类型改成手动，并停止该服务。
winxp关闭的方法：
在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。

4899端口的关闭：
首先说明4899端口是一个远程控制软件（remote administrator)服务端监听的端口，他不能
算是一个木马程序，但是具有远程控制功能，通常杀毒软件是无法查出它来的，请先确定该服
务是否是你自己开放并且是必需的。如果不是请关闭它。

关闭4899端口：
请在开始-->运行中输入cmd(98以下为command),然后cd C:\winnt\system32(你的系统
安装目录），输入r_server.exe /stop后按回车。
然后在输入r_server /uninstall /silence

到C:\winnt\system32(系统目录）下删除r_server.exe admdll.dll radbrv.dll三个文件


5800，5900端口：

1.首先使用fport命令确定出监听在5800和5900端口的程序所在位置（通常会是c:\winnt\fonts\
explorer.exe)
2.在任务管理器中杀掉相关的进程（注意有一个是系统本身正常的，请注意！如果错杀可以重新
运行c:\winnt\explorer.exe)
3.删除C:\winnt\fonts\中的explorer.exe程序。
4.删除注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中的
Explorer项。
5.重新启动机器。

6129端口的关闭：

首先说明6129端口是一个远程控制软件（dameware nt utilities)服务端监听得端口，他不是
一个木马程序，但是具有远程控制功能，通常的杀毒软件是无法查出它来的。请先确定该服务
是否是你自己安装并且是必需的，如果不是请关闭。

关闭6129端口：
选择开始-->设置-->控制面板-->管理工具-->服务
找到DameWare Mini Remote Control项点击右键选择属性选项，将启动类型改成禁用后
停止该服务。
到c:\winnt\system32(系统目录）下将DWRCS.EXE程序删除。
到注册表内将HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DWMRCS表项删除。

1029端口和20168端口：

这两个端口是lovgate蠕虫所开放的后门端口。
蠕虫相关信息请参见：Lovgate蠕虫：http://it.rising.com.cn/newSite/ ... rus/Antivirus_Base/
TopicExplorerPagePackage/lovgate.htm
你可以下载专杀工具：http://it.rising.com.cn/service/ ... ovGate_download.htm
使用方法：下载后直接运行，在该程序运行结束后重起机器后再运行一遍该程序。

45576端口：

这是一个代理软件的控制端口，请先确定该代理软件并非你自己安装（代理软件会给你的机器带
来额外的流量）

关闭代理软件：
1.请先使用fport察看出该代理软件所在的位置
2.在服务中关闭该服务（通常为SkSocks），将该服务关掉。
3.到该程序所在目录下将该程序删除

还有本人也从个个地方搜集的资料显示137，138，1025，2475，3127，6129，3389，还有tcp.（不安全端口）
端口也可在自身防火墙中设置IP规则，防火墙会自动拦截不可信的，和想入侵计算机的不安全端口，比如（7306,7307,7308,12345,12346）等。

转自: http://zhidao.baidu.com/question/4416633

ping1982

http://sourceforge.net/projects/acrylic/
acrylic dns - 在自己电脑安装一个dns . 避免isp 的dns有问题时解析不到网址。这也可以加快解析网址速度。提高网络响应.


Acrylic是win下小巧的DNS缓存服务器，使用它可以加快本机的域名解析 ，提高你上网的速度。
注意安装完成后配置一下，
默认配置文件为

C:\Program Files\Acrylic DNS Proxy\AcrylicConfiguration.ini

一般只要设置PrimaryServerAddress（你目前使用的主DNS）和SecondaryServerAddress（你目前使用的备用DNS）就够了。
这样以后，再启动服务：StartService.bat
成功启动后可用

1	netstat -ano

在cmd中查看到本机开放了53端口：

这样以后就可以把本机DNS设置为

127.0.0.1

了：

再用命令测试下：

返回正确结果 ，说明本机缓存DNS服务器已经建立成功了。

* 备用dns请填写你isp的dns.

ping1982

转自：http://cforum.cari.com.my/viewthread.php?tid=1806456&extra=page%3D6&page=2

什麼是DNS（Domain Name Service）伺服器？

Internet 的每一台機器全靠著四個數字 xxx.xxx.xxx.xxx 組成的 IP 位址（IP Address）來溝通，但是以人類的頭腦無法記住這許許多多的數字，所以有人想出了用英文字來代表數字的方法，例如用www.cari.com.my 來代表 211.18.115.136。那麼你只要知道 cari 的 www 伺服器就叫做 www.cari.com.my，DNS 就會幫你把 www.cari.com.my 轉換成機器認識的 IP 位址  211.18.115.136。這樣一來 www.cari.com.my 是不是好記多了？！

如何知道哪個dns server比較快？
你可以使用下面2個免費軟件進行測試，以便知道你能使用的最快的DNS server。放心，這2個software都是免費軟件。


Domain Name Speed Benchmark
下載網址：http://www.grc.com/dns/benchmark.htm




Google namebench
Open-source DNS Benchmark Utility
下載網址：http://code.google.com/p/namebench/

ping1982

各個ISP的DNS位置

TM Net
202.188.0.133
202.188.1.5

Jaring
161.142.2.17
161.142.212.17

TimeNet
203.121.16.85
203.121.16.120

Maxis
202.75.129.101
202.75.129.102

P1
122.255.96.132
122.255.96.133

U mobile
202.184.95.4
60.51.217.108

Izzi
116.206.0.36
116.206.0.35

Digi
203.92.128.151
203.92.128.189

P1 dns
122.255.96.132
122.255.96.136
122.255.96.138
122.255.96.146
122.255.96.148
122.255.96.149

ocesb
202.73.10.131
202.73.10.132   

streamyx dns
202.188.0.132
202.188.0.133
202.188.0.147
202.188.0.161
202.188.0.181
202.188.0.182
202.188.1.4
202.188.1.5
202.188.1.23
202.188.1.25

opendns - http://www.opendns.com/
208.67.222.222
208.67.220.220

google dns - http://code.google.com/speed/public-dns/
8.8.8.8
8.8.4.4

ping1982

转自:  http://cforum2.cari.com.my/viewt ... page%3D1&page=1

Mozilla Firefox提升速度方法

1.首先，在URL栏输入“about:config”


2. 直接在filter里找以下这几个：

“network.http.pipelining”  改为“true”
“network.http.proxy.pipelining” 改为“true”
“network.http.pipelining.maxrequests”  改成30，意思就是要求它每次发送30个请求。

3.最后一步就是在Firefox任何一个地方点right click->New-> Integer.然后输入nglayout.initialpaint.delay,然后将其值改为“0”
表示当浏览器收到网站回复的信息后能够快速的反应。

4.完全关闭FireFox后退出，再重新打开FireFox，你将会有不一样的速度体验，会有2—3倍的速度提升，有兴趣的朋友可以实验一下。

完成！

ping1982

通过关闭Vista / win7 系统无用协议来提高上网速度                                    

                                
                                                                    
　　具体步骤如下：
　　1、打开Windows vista “控制面板”，点击“网络和Internet”，点击“网络和共享中心”，在打开窗口中单击左侧的“管理网络连接”。
　　2、在打开窗口中右击“本地连接”或者“无线网络连接”(总之就是你上网时候使用的那个链接)，选择“属性”，这样，改上网连接方式所使用的协议即可一览无余。
　　3、那么，到底哪些协议我们可以去掉呢?
　　1)一般来说，“QoS 数据包计划程序”和“Internet 协议版本 6(TCP/IPv6)”可以取消掉。
　　2)如果只是上互联网而不访问特殊的网络，也可以去掉“链路层拓扑发现映射器I/O 驱动程序 ”和“Link-Layer Topology Discovery Responder”。
　　3)如果不在局域网里共享文件，可以去除“Microsoft 网络客户端”和“Microsoft 网络的文件和打印机共享”。但是为了正常上网，“Internet 协议版本 4 (TCP/IPv4)”一定不能去掉。
　　4)安装ARP防火墙或者卡巴斯基等互联网安全软件的时候，也会新加一个他们自己的网卡协议，建议大家保留即可。
　　现在，你明白如何处置这些Vista系统下面的网卡协议了么?
　　去掉勾就可以了，大家试试看吧。

ping1982

Windows XP SP2 tcpip.sys connection limit patch

由于winxp sp2 / sp3 有限制连接数问题，导致BT等速度很慢，或者要refresh很多次才能进到网页等等问题，windows update过后连接数有时候会恢复为10. 所以我们有时候要适当的更改这个连接数。个人推荐为200 左右。方便一边BT 一边浏览网站.

http://www.speedguide.net/articl ... on-limit-patch-1497

下载地址 : http://www.lvllord.de/?lang=en&url=downloads

microsoft 這項更新完全是為了安全考量，避免瞬間建立的連線過多，以防止系統遭到阻斷式攻擊，或是被當作跳板攻擊其他的電腦。也就是正常使用狀況下，並不會受到影響。不過對於使用 BT程式的使用者來說，瞬間連線 10 條的限制，可能會造成不便。

請自行參考是否要解除。

簡單的說，SP2對TCP所做的限制，並不是針對線上的總連線數，而是限制瞬間新增的連線數。

尽善尽美

好东西为什么没人顶啊？

尽善尽美

回复 6# ping1982

新加坡的

    SH
203.116.1.78 - pridns.starhub.net.sg/pridns.cyberway.com.sg
203.116.1.94 - secdns.starhub.net.sg/secdns.cyberway.com.sg
203.116.254.150 - secdns2.starhub.net.sg/secdns2.cyberway.com.sg

ST
165.21.83.88 - dnscache1.singnet.com.sg
165.21.100.88 - dnscache2.singnet.com.sg
165.21.83.11 - dnssec1.singnet.com/dnssec1.singnet.com.sg
195.13.10.226 - dnssec2.singnet.com.sg
165.21.100.11 - dnssec3.singnet.com.sg

M1
202.65.247.151
202.65.247.152
202.65.247.197
202.65.247.198

PI
203.120.90.91 - dns1.pacific.net.sg
203.81.36.92 - dns2.pacific.net.sg
192.169.34.181 - dnsproxy1.pacific.net.sg
203.120.90.40 - dnsproxy2.pacific.net.sg

1-NET
202.172.224.238
202.172.232.238

NUS
137.132.123.4 - ns1.nus.edu.sg/id4.nus.edu.sg
137.132.5.2 - ns2.nus.edu.sg/nuscc.nus.edu.sg

TP
152.226.64.10 - tpgate.tp.edu.sg
152.226.64.9 - tpgate2.tp.edu.sg

NYP
202.12.95.1 - ns1.nyp.edu.sg
202.12.94.4 - ns2.nyp.edu.sg
202.12.94.2 - ns3.nyp.edu.sg

NP
153.20.24.71 - nova.np.edu.sg
153.20.24.72 - sabi.np.edu.sg

RP
202.21.158.41 - ns1.rp.edu.sg
202.21.158.42 - ns2.rp.edu.sg

SP
164.78.252.50 - sspwb100.sp.edu.sg
164.78.252.51 - sspwb110.sp.edu.sg

ITE
203.127.188.8 - tech.ite.edu.sg
203.127.180.8 - sapphire.ite.edu.sg

ROOT SVRS
192.5.5.241 - f.root-servers.net/ISC
192.36.148.17 - i.root-servers.net/Autonomica
192.58.128.30 - j.root-servers.net/VeriSign
160.96.179.4 - pridns.gov.sg
160.96.179.134 - secdns.gov.sg
203.125.49.10 - extdns.dns3.gov.sg

wjijie85

回复 3# ping1982


   很好的分享 加油！

ping1982

用cFosSpeed限制迅雷上传和优化网络封包的收发顺序

http://zhouyang.info/%E7%94%A8cf ... %E4%B8%8A%E4%BC%A0/


家里刚改了无线上网，所以最近都对上网速度很感冒。昨天在用迅雷看看看海贼王的时候，发现上传居然有一百多K，找遍了迅雷里的设置，也没办法限速，迅雷看看实在有些流氓。怎么样才能限制迅雷看看后台上传速度呢？突然想起了以前还在用小猫拨号上网的时候用的cFosSpeed。那时候用cFosSpeed是为了打网游的时候降低Ping值，因为它可以重新优化网络封包的收发顺序，效果还是很明显的。那么cFosSpeed有没有限制程序上传速度的功能呢？只有试试看了。
安装好了最新的cFosSpeed 6.10，发现界面居然全中文的，作为一款德国软件，本地化做得相当不错。打开cFosSpeed的设置界面，先找找上传限速的功能在哪里。果然有啊，在“程序”里已经预置了很多常用程序的优先级设定，在“文件共享”里就有迅雷的Thunder.exe。但如果想限制迅雷看看的上传，还要手工添加迅雷安装目录里的ThunderService.exe，并设定好优先级和TX限制（上传限速）。我把这两个程序的优先级都设置成低，限速10K，速度过低会影响下载哦。

再打开迅雷看看，用cFosSpeed查看当前连接，果然有效果，缓冲也比以前更流畅了！

cFosSpeed还有很多网络优化功能，十分强大，吐血推荐！
官方下载地址：http://www.cfos.de/download/download_cn.htm

summerchin

转自:  

Mozilla Firefox提升速度方法
1.首先，在URL栏输入“about:config”


2. 直接在filter里找 ...
ping1982 发表于 27-11-2010 08:46 PM

如果我把那个maxrequests的数值改成更大？它会更快？

ping1982

如果我把那个maxrequests的数值改成更大？它会更快？
summerchin 发表于 19-4-2011 12:12 AM

视网卡，router / modem ， isp 而定。不一定更快，但也不会慢。试看吧。没有问题的.

summerchin

视网卡，router / modem ， isp 而定。不一定更快，但也不会慢。试看吧。没有问题的.
ping1982 发表于 19-4-2011 11:07 AM

哈我电脑白痴来的，你的回答我看不太懂，只知道你讲改大不会变慢而已。

ping1982

哈我电脑白痴来的，你的回答我看不太懂，只知道你讲改大不会变慢而已。
summerchin 发表于 19-4-2011 11:26 AM

可以改到适合你的就可以了。也要看网站支持多少线程而定。

summerchin

可以改到适合你的就可以了。也要看网站支持多少线程而定。
ping1982 发表于 19-4-2011 12:47 PM

好的

alanhow

Speedyfox 也是一个可以让Firefox加速的软体哦～
speedyfox.en.softonic.com/