黑客入侵怎么查他的ip_如何查看黑客入侵服务器_网络黑客

怎样知道电脑是否被入侵

判断电脑被病毒入侵出现的现象是文件或文件夹突然消失运行的程序没有反应，启动的时候还有可疑的启动项，运行的程序相对较慢。修理的方法是下载相应的杀毒软件进行查杀，删除掉一些坏损的文件。

目录方法1：电脑或智能手机注意电脑是否有异常活动。注意被恶意软件入侵的标准迹象。检查无线网络是否有入侵者。阻止黑客入侵。防止日后再次被黑客入侵。方法2：网站尝试登录帐户。注意帐户是否有异常活动。

查看电脑是否入侵，是否留有后门：查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。

查电脑有没有被控制过控制面板-管理工具-事件查看器，然后你去看看自己的电脑有没有被黑过留下的痕迹。入侵者在入侵并控制系统之前，往往会用扫描工具或者手动扫描的方法来探测系统，以获取更多的信息。

如果在受攻击前，安装了网络侦测软件，那么在遭到攻击时可以直接显示黑客IP。除此之外，基本上就只能依靠防火墙了。购买一个硬件防火墙并安装，如果遭到攻击，硬件防火墙不但会自动拦截，还可以查看连接日志找出对方IP。

查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。

察看你系统生成的安全日志。察看是否有远程连接连接之类的。还有察看你电脑的连接端口。1-1024的是系统的。有特别的端口的话一般就是中木马了。如果安全日志察看不出来。那就是被清除了。这些无法察看工具途径。

如果当你受到黑客攻击之后，都很想搞清楚自哪里，是什么人在攻击自己，这样我们就可以有针对性的进行黑客的防范工作。

1、解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。

2、如，在针对某FTP服务的攻击中，可以首先查看服务检测插件的返回结果，只有在确认目标主机服务器开启FTP服务时，对应的针对某FTP服务的攻击脚本才能被执行。

3、清除浏览器的缓存和Cookies。更改所有帐户的密码。方法2：网站尝试登录帐户。前往疑似被黑客入侵的帐户登录页面，尝试用你的电子邮件地址、用户名或手机号码和密码进行登录。如果你没有改过密码，但是密码失效了，找一找密码重置电子邮件。

4、按ctrl+alt+delete可以看到黑客软件；用款软件“柳叶擦眼”可以清除黑客软件。

5、我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在利用这个站点用提权，嗅探等方法来入侵我们要入侵的站点。温馨提醒：大型公司的网站，最好可以自己拥有独立的服务器。

6、先看日志是什么类型的攻击，如果是CC，则可以在网站程序上增加防攻击代码或用软防火墙；如果是DDOS，那得换具有硬防抗DDOS攻击的机房；如果是入侵，那需找相应的防入侵方法。

黑客入侵怎么查他的ip_如何查看黑客入侵服务器

你首先要查看当前都有谁登录在服务器上。发现攻击者登录到服务器上进行操作并不复杂。其对应的命令是 w。

入侵者入侵后一般会开服务器的3389，建立隐藏用户，然后登录。我们只要到c：documents and settings这个目录下看看是否有可以的用户名就可以了，不管是不是隐藏的用户，都会在这里显示出来。

接下来根据找到入侵者在服务器上的文件目录，一步一步进行追踪。检查系统守护进程检查/etc/inetd.conf文件，输入：cat /etc/inetd.conf | grep –v “^#”，输出的信息就是你这台机器所开启的远程服务。

一般服务器被入侵了，最显著的信息就是通过网络命令查看是否有未知IP连接服务器。