一般分情况而定,如果是在网吧,局域网攻击的话,就根据机器号来判断了,一般主机都是192.168.0.1,或者192.168.1.1 之类的,根据机器号就可以猜出大概了;
也许是聊天时看谁不爽了,想攻击,在命令行中(运行中输入CMD)输入netstat命令来查看对方的IP,用IP在IP136可以中查到对方的地址和网络类型,聊天必开4000;4001端口,其实用什么QQ飘云版,珊瑚虫版之类的都可以。
还有就是社会工程学,不过一般针对某个个人机器的采取行动还是比较少见的,一般都是大型服务器。
总之,根据不同的情况HACKER会用各种工具实现其目的的,不一而足。
网络安全警察是通过查找其IP地址的。
网警抓黑客的主要技术是计算机取证技术,又称为数字取证或电子取证。它是一门计算机科学与法学的交叉科学,是对计算机犯罪的证据进行获取、保存、分析和出示的一个过程。而黑客与网警较量的技术自然就叫计算机反取证技术,即删除或者隐藏证据从而使网警的取证工作无效。
扩展资料:
分析数据常用的手段有:
1.用搜索工具搜索所有的逻辑文件Slack磁盘空间、自由空间、未分配的空间中所有特定的数据。打个比方说:在上午10点的时候发生了入侵事件,那么在使用搜索工具时肯定是首先搜索记录时间为10点左右的文件 。
2.由于黑客在入侵时会删除数据,所以我们还要用数据恢复工具对没有覆盖的文件进行恢复 。
3.对系统中所有加密的文件进行解密 。
4.用MD5对原始证据上的数据进行摘要,然后把原始证据和摘要信息保存。
上面的就是网警在取证时所要进行技术处理的地方,然后根据分析的结果(如IP地址等等)来抓人。
估计你的服务器已经有木马了,防火墙对木马不好使,上次我们的服务器中了木马,瑞星,奇虎360 都查不出来。在系统时间正确的情况下,你可以考虑在安全模式下用卡巴查杀,尽量不用服务器上网
建议你只开启有用端口
外网 本地连接属性---高级----选项,TCP/IP筛选,属性,启用TCP/IP筛选,在这设置常用端口,如tcp 80 21 UDP 20 4000等,根据自己的应用程序需要
如果在受攻击前,安装了网络侦测软件,那么在遭到攻击时可以直接显示黑客IP。除此之外,基本上就只能依靠防火墙了。
购买一个硬件防火墙并安装,如果遭到攻击,硬件防火墙不但会自动拦截,还可以查看连接日志找出对方IP。
软件防火墙现在大多也提供了在检测到遭到攻击时自动屏蔽网络连接、自动“隐身”的功能,并且自动给出对方IP。
不过需要注意的一点是,现在很多黑客都采用了动态/伪装IP来逃避追踪,因此追踪到IP之后一定要及时利用,可能片刻之后就会失效了。
一般的网络防火墙在拦截到攻击后,都会提示攻击来自哪的。事后可以通过查看日志看到。
当然,如果攻击者使用了跳板,我们看到的IP也只是那个“跳板”而不是攻击者的真实IP。
注意,是网络防火墙,不是网页防火墙也不是木马防火墙。
察看你系统生成的安全日志。察看是否有远程连接连接之类的。还有察看你电脑的连接端口。1-1024的是系统的。有特别的端口的话一般就是中木马了。如果安全日志察看不出来。那就是被清除了。这些无法察看工具途径。但这的前提是在你电脑确定被黑。
无人驾驶汽车非常流行,是否能解决城市堵车问题呢? 无人驾驶汽车没有明确的数据和研究结论来解决城市交通拥堵问题,一切都只能是猜测。就中国目前的汽车环境而言,无人驾驶汽车能比那些拥堵的随机变道更好吗?此外...
如何玩转 XMind 中的各种思维结构 熟悉 XMind 的用户都知道,XMind 支持 多种思维结构 ,并且不同思维结构可以混用。每一个分支都可以是一个不同的结构,让你 不受限制、自由地 进行思维...
中国红客联盟友情提醒,据可靠消息称,越南黑客组织将于2011年6月6日到2011年6月8日 我们红客联盟等其他黑客组织都在随时待命 请各大网站做好维护 修复漏洞 如果他们发情攻击 我们绝不留情直接打掉...
世界十大黑客排行榜 世界十大黑客排行榜一、Nicholas Allegra,网名“Comex”二、Florian Rohrweck三、George Hotz 绰号“GeoHot”四、Steve Kon...
如何判断手机是否被黑客攻击 一般情况下高手攻击的话你是看不出来的,如果中病毒的话,这个可以看出来。你的手机在不受你自己控制的情况下,会不停的弹广告,不停的跳转应用。就是对方在控制你的手机,你是可以看到...
请问大家看过电影“黑客帝国”和“功夫”的,你们觉不觉得周星驰的“功夫”好像都在模仿它? 数数模仿了多少影片无厘头喜剧中历来充斥对经典的模仿,中外影片概莫能外,如果一个经典第一次出现的时候是以正剧的面目...