如何判定黑客正在攻击某个终端或网络?如何反制黑客侦察?
可通过Ping命令来测试,若发现Ping超时或丢包严重(假定平时是正常的),则可能遭受了流量攻击,此时若发现和你的主机接在同一交换机上的服务器也访问不了了,基本可以确定是遭受了流量攻击。当然,这样测试的前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽,否则可采取Telnet主机服务器的网络服务端口来测试,效果是一样的。不过有一点可以肯定,假如平时Ping你的主机服务器和接在同一交换机上的主机服务器都是正常的,突然都Ping不通了或者是严重丢包,那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击,再一个流量攻击的典型现象是,一旦遭受流量攻击,会发现用远程终端连接网站服务器会失败。
相对于流量攻击而言,资源耗尽攻击要容易判断一些,假如平时Ping网站主机和访问网站都是正常的,发现突然网站访问非常缓慢或无法访问了,而Ping还可以Ping通,则很可能遭受了资源耗尽攻击,此时若在服务器上用Netstat -na命令观察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等状态存在,而ESTABLISHED很少,则可判定肯定是遭受了资源耗尽攻击。还有一种属于资源耗尽攻击的现象是,Ping自己的网站主机Ping不通或者是丢包严重,而Ping与自己的主机在同一交换机上的服务器则正常,造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序CPU利用率达到100%无法回应Ping命令,其实带宽还是有的,否则就Ping不通接在同一交换机上的主机了
手机什么样子的症状代表是被黑客入侵了?
1.过量的网络传输
网络流量就成为一个检查的指标,与电力消耗相同,如果有背景程序异常的消耗网络流量,就必须要担心是否是遭植入未经授权的间谍程序,并遭到第三方有心人士拦截。这些未经授权的背景程序会不断的搜集与发送讯息,重点是,用户并不会知道这些讯息传送到哪里。
2.烦人的广告与木马病毒
据资料显示,每天有120万部Android手机受到恶意程序的侵袭,尤其是遭植入木马程序。如其名,木马程序会潜伏在手机系统中,并且破坏安全防护已得到系统的根权限,代表可以运行未经许可的恶意程序。如果手机遭到木马程序入侵,将很难消除影响,即便将手机恢复到出厂设置也无法,因此只能通过重新安装系统,或是透过专门的App来侦测与清除。
据统计,透过木马程序的植入的用户会经常性的看到弹出式广告,而恶意软件的开发者可以通过这些广告得到收入,假设每感染一名用户可以得到50美分,那他们每天将可以得到将近美金50万元的收入。
参考资料
阿里云.阿里云[引用时间2018-1-24]
黑客是计算机系统的非法入侵者黑客通常有哪些行为?
1:(不随意攻击个人用户及站点),作为一个黑客,在找到系统漏洞并侵入时,常常都会很小心地避免造成琐事,并且好心地提醒系统管理员,但是在这进程中会出现许多要素都是未知地,没有人能肯定最终会是什么结果,因而一个好地黑客是不会随意攻击个人用户及站点地。
2:(多编写一些有用地软件),这些软件都是免费地,但又和通常地共享软件有所不同,因为这些软件地源代码同时也是公开地。
3:(帮助别地黑客测试与调试软件),没有人能写出完全没有一点错误或是不需要改良地完美软件,因而对软件地测试与调试是十分重要地,测试与调试软件以致会比编写软件更消耗精力,但在黑客地世界中,这大概并算不啦什么地,因为在您编写出一个软件后,会出现许多其她地黑客热心地帮助您测试与调试。
4:(义务做一些力所能及地事情),黑客们都以探索漏洞与编写程序为乐,但在黑客地圈子里,除啦探索漏洞与编写程序外,还有许多其她地杂事,如维护和管理相关地黑客论坛、新闻组以及邮件列表,保持大地软件供给站点,推动RFC和其她技术规范等等,这些事情都需要人来做,但或许并不都是那么令人感到有趣。所以,那些破费大量精力,义务地为网友们整理FAQ、写教程地黑客,以及各黑客站点地站长,在网络上都是令人尊敬地。
5:(洁身自好,不与“骇客”混在一同),真正地黑客通常耻于与“骇客”为伍,黑客不会随意破解商业软件并将其普遍流传,也不会恶意侵入她人地网站并造成损失,黑客地所作所为应当更象是对于网络安全地监督。
如果电脑被黑客攻击,会有什么反应和表现
那要看黑客打算用你的电脑干吗了 如果是呀盗号 那基本上会出现例如QQ突然掉线 游戏突然掉线 但是网还没掉的情况或者啥软件也没装 突然电脑就很慢 过会又好了 或者网速突然很慢 一会又好了 或者是网速在每天的固定时间段内都要慢得很 断开重连会好一下 没多久又慢了这样的情况都是电脑被植入病毒或者木马了 还有更危险的情况是黑客只不过在你电脑里开了后门 这样你啥也感觉不到 对黑客来说这个情况最多了 一般他是要用到你的电脑的时候才进来 不用的时候你电脑很安全还有一种情况 嘿嘿 当初俺去肉别人的时候常干的 肉完之后给他打好补丁 封好端口 防止被其他人再肉这种情况的表现就是你电脑从没开启自动安装补丁的功能 也没手动装补丁 但是电脑还是自动安装了补丁 那就是黑客替你干的
电脑被入侵有什么现象
电脑被黑客入侵现象:
现象1:异常的网络流量
就像手机被黑客入侵之后,流量使用会激增,电脑被黑客入侵也会出现网络流量的异常情况。例如,受广告软件感染的小工具通常会在后台进行未经请求的点击,为一些黑客创造利润。这些隐秘的战术消耗了带宽,它们使用的未经授权的数据应该很容易被发现。
现象2:电脑卡顿、弹窗广告变多
许多黑客利用恶意软件,将许多书签、网站快捷键植入到你的电脑中引诱你点击,此种软件点击往往会开始蚕食你的数据,而且还会不断地在你的设备上安装其它的恶意软件,你的电脑会时不时的弹出许许多多的恶意广告。
现象3:经常蓝屏、程序崩溃
蓝屏和程序崩溃除了鱼硬件有关之外,与软件也有很大的关系,如果你的防病毒软件和任务管理器正在崩溃或者禁用,那么很可能就是有一个恶意的病毒在控制你的关键系统文件,在Windows上,搜索系统配置,然后打开它选择Boot选项卡,然后勾掉安全启动Check Minimum(这对于大多数情况来说都足够了)单击OK确认重新启动计算机。
现象4:异常的文件和注册表、鼠标键盘不起作用
如果磁盘可用空间突然减小, 我们可以查找文件看是否有异常. 当你正在聊天的时候,突然鼠标不听你指挥了,或者计算机突然重新启动了,又或者突然出现一个新的窗口等,这些迹象表明你使用的计算机遭到了别人的控制
现象5:QQ、MSN的异常登录提醒
你在登录QQ时,系统提示上一次的登录IP和你完全不相干。比如,你明明就只在上海的家里上过,QQ却提醒你上一次登录地点在沈阳。
还有,当你登录MSN时,可能有朋友给你发消息,问你刚发了什么,你却很清楚自己从未给这个朋友发过什么消息。
现象6:网络游戏登录时发现装备丢失或和你上次下线时的位置不符,甚至用正确的密码无法登录
很显然,你没有登录这个游戏的时候,别人替你登录过。
现象7:有时会突然发现你的鼠标不听使唤,在你不动鼠标的时候,鼠标也会移动,并且还会点击有关按钮进行操作
你没动,那就是有人在动。注意,这种鼠标的移动轨迹和性能差光电鼠标自动漂移明显不同。你就能感觉到,这是有人在动你的电脑。
现象8:正常上网时,突然感觉很慢,硬盘灯在闪烁,就象你平时在COPY文件
这种情况很可能是攻击者在尝试COPY你的文件,在大量COPY文件时,磁盘的读写明显会增加,系统也会变慢。此时,你应该毫不犹豫地拔掉网线,立即检查你的系统进程是否异常。
现象9:当你准备使用摄像头时,系统提示,该设备正在使用中
完了,攻击者已经在盗用你的摄像头了,这种情况下,摄像头的工作状态是不可见的。
强烈建议你不用摄像头时,把镜头给盖上,攻击者看到黑乎乎的影像时,自然会明白是什么问题。
最后用户还可以借助一些软件来观察网络活动情况,以检查系统是否被入侵。
1.注意检查防火墙软件的工作状态
在网络状态页,会显示当前正在活动的网络连接,仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机,就要小心了。
2.一般的木马连接,是可以通过这个工具查看到结果的。
这里说一般的木马连接,是区别于某些精心构造的rootkit木马采用更高明的隐藏技术,不易被发现的情况。
3.用火绒可以查找可疑文件,帮你简单的检查危险程序所在(无弹窗)
0条大神的评论