当然，最有效防范措施就是使用安全的调制解调器。取消那些没有用途的调制解调器。且用户必须向IT部门注册后才能使用调制解调器。对那些已注册并且只用作外发的调制解调器，就将公司的PBX的权限调至只允许外拨。每个公司应有严格的政策描述注册的调制解调器并控制PBX。由于市场零售店内有使用方便、价格便宜的数字调制解调器出售，用户也能把调制解调器安装在只有数字线的PBX上使用。
除此之外，你还要定期作渗透测试，找出电话交换器内不合法的调制解调器。选用一个好的工具去寻找与网络连接的调制解调器。对于被发现、但未登记的调制解调器，要么拿掉它们，要么重新登记。
工具四：NetCat
NetCat是一个用途广泛的TCP及UDP连接工具。它是由“Hobbit”于1995年为UNIX编写的，于1997年推出。对系统管理人员及网络调试人员而言，它是一个非常有用的工具。当然，它也是一个攻击网络的强大工具。
NetCat有许多功能，号称黑客们的“瑞士军刀”。与功能强大的UNIX脚本语言结合时，NetCat是制造网络工具的基本组件。NetCat的基本程序可以以聆听式和客户式两种方式运行。当以聆听式运行时，NetCat是一个服务器进程，等待与指定的TCP或UDP端口连接。而以客户式运行时，NetCat能连接到用户指定的任何端口。
NetCat在一个系统内以聆听式运行，同时在另一系统内以客户式运行时，NetCat可以发动很多攻击。它可以在任何端口提供后门登录，如UDP端口53。从网络包角度来分析，这种登录被看成是一系列DNS问答，其实这是真正的后门登录。当在两系统内以两种方式同时运行时，NetCat可以在任何端口架构快捷、简单的档案传输机制。
NetCat也可以是源路包。当NetCat以客户方式运行时，它是个UDP及TCP端口扫描器。当它发现系统内有打开的端口时，NetCat会轻而易举地与这些端口连接。
NetCatNT版有一个独特之处：它可以将自己绑定在当前进程的端口前端。利用这一功能可以非常有效地向服务器或Web服务器发动攻击。这种连接也可以因拒绝服务攻击(Denial-of-serviceDoS)而被断掉。有时黑客把自己的请求送到正当的服务器进程前，编写特别的程序用来寻找敏感数据(口令、银行帐号等)。
NetCat防范
最佳防范NetCat的方法是“最小特权原理”(昵称为“polyp”)(PrincipleofLeastPriviledges)。也就是说，不让不需要的端口经过防火墙，只有那些你允许通过的端口可以与指定的主机连接。例如：经过防火墙的DNS查询，只打开需要此服务的UDP53端口(通常是一个内部DNS服务器把这些查询转出到Internet)。这样就可以防止攻击者有机会把NetCat包送到你内部网的任何主机上。
至于那些可以被外部访问的系统，在防范NetCat攻击时，你要清楚这些机器上已运行的进程，并且仔细调查那些不寻常进程，因为它们可能是后门聆听者。你必须定期检查端口，以便发现有没有聆听者侵入你的机器。
为了防止回放攻击，所有应用系统应该为每条消息(包括webcookies、表单或者是原始数据)盖上时间印及顺序号码。所有消息的时间印及顺序号应经过密码完整性测试，确保没有被修改或回放。
工具五：SessionHijacking
很多应用系统采用命令行登录是不安全的，尤其是telnet、rsh、rlogin及FTP程式，它们全是黑客攻击对象。任何一个黑客在连接了客户与服务器之间的网段后，可以用SessionHijacking工具接管会话。
当一个合法用户登录到命令行进行会话时，黑客可以找到此会话并马上代表用户接管此会话，重新连接客户，这样黑客便完全控制这个登录，进而黑客成为合法用户。而真正的用户会简单地认为网络出故障了，从而会断掉会话。
黑客圈里有大量此种黑客工具，最新的有“Kra”于1998年11月编写的Hunt，还有“daemon9”编写的juggernaut，它们均提供基本的SessionHijacking功能。
SessionHijacking防范
对于敏感的会话通信(如防火墙的远程管理、PKI或是其他重要部件的管理)，选用一个有密码认证功能的工具把整个会话加密是一个好选择。SecureShell(SSH)就提供这些功能。VPN产品也提供认证及会话加密。黑客没有在SSH或VPN工具里所用的钥匙便无法进行会话攻击。
其他攻击工具
ROOTEXPLOITS
攻击者利用ROOTEXPLOITS，使用普通UNIX帐号访问超级用户从而接管机器。攻击者在UNIX系统里有无数方法把自己升级。
ROOTEXPLOITS的防范