本文主要介紹如何查看電腦是不是被入侵了(如何檢查電腦有沒有被入侵過)，下面一起看看如何查看電腦是不是被入侵了(如何檢查電腦有沒有被入侵過)相關(guān)資訊。
: 1. 怎么看電腦是否被入侵
1.在網(wǎng)絡(luò)系統(tǒng)中收集信息：
收集到的信息并不會(huì)對(duì)目標(biāo)造成傷害，而是為進(jìn)一步入侵提供有用的信息。黑客可以使用公共協(xié)議或工具來收集關(guān)于駐留在網(wǎng)絡(luò)系統(tǒng)中的各種主機(jī)系統(tǒng)的信息。
2.檢測目標(biāo)網(wǎng)絡(luò)系統(tǒng)的安全漏洞：
在收集了一些要攻擊的目標(biāo)的信息后，黑客會(huì)探查目標(biāo)網(wǎng)絡(luò)上的每一臺(tái)主機(jī)，尋找系統(tǒng)內(nèi)部的安全漏洞。
3.建立模擬攻擊的模擬環(huán)境：
根據(jù)前兩點(diǎn)獲得的信息，建立與攻擊對(duì)象相似的模擬環(huán)境，然后對(duì)模擬目標(biāo)進(jìn)行一系列攻擊。在此期間，通過檢查被攻擊方的日志，觀察檢測工具對(duì)攻擊的反應(yīng)，可以進(jìn)一步了解痕跡在攻擊過程中留下的和被攻擊方的狀態(tài)，從而制定更加周密的攻擊策略。
4.網(wǎng)絡(luò)攻擊的具體實(shí)施：
入侵者根據(jù)前面步驟獲得的信息，結(jié)合自身水平和經(jīng)驗(yàn)總結(jié)出相應(yīng)的攻擊方法。在模擬攻擊的練習(xí)結(jié)束后，他會(huì)等待時(shí)機(jī)實(shí)施真正的網(wǎng)絡(luò)攻擊。
2. 怎么看電腦是不是被黑客入侵
黑客入侵你的電腦。他不你不必看著屏幕控制你的鼠標(biāo)。他可能只需要訪問你的文件和使用你的硬盤，所以你贏了我不一定能找到它。
3. 怎么看電腦是否被入侵記錄
檢查您的計(jì)算機(jī)日志。方法是右擊我的電腦-管理-選擇事件查看器以仔細(xì)查看內(nèi)部的安全性，并查看誰已成功登錄到您的計(jì)算機(jī)。如果你發(fā)現(xiàn)你的日志里什么都沒有或者很少，最近幾天日志突然消失，說明你的電腦可能被入侵了。也有簡單的方法殺死病毒。一般黑客侵入機(jī)器后會(huì)在機(jī)器中留下自己的后門程序，使用
如果可以t被殺死或完全安全，開始-運(yùn)行-輸入cmd，然后輸入netstat-n，看看你的機(jī)器打開了哪些端口。
(it & # 039最好不要因?yàn)樘崆斑B接網(wǎng)站而迷惑自己。)如果發(fā)現(xiàn)可用端口在監(jiān)聽，說明有問題(見系統(tǒng)常用端口)。
: 4. 怎么看電腦是否被入侵過查ip
1.檢查日志文件
linux查看/var/log/wtmp文件以查看可疑的ip登錄
last -f /var/log/wtmp
日志文件永久記錄每個(gè)用戶的登錄和注銷，以及系統(tǒng)的啟動(dòng)和關(guān)閉事件。因此，隨著系統(tǒng)正常運(yùn)行時(shí)間的增加，文件大小會(huì)越來越大，
增加的速度取決于系統(tǒng)用戶的登錄次數(shù)。這個(gè)日志文件可以用來查看用戶的登錄記錄。最后一個(gè)命令通過訪問這個(gè)文件來獲取這些信息，并顯示用戶的登錄記錄以相反的順序從后向前排列。last還可以根據(jù)用戶、終端tty或時(shí)間顯示相應(yīng)的記錄。
檢查/var/log/secure文件中可疑的ip登錄時(shí)間。
二。腳本制作中所有登錄用戶的操作歷史
在linux系統(tǒng)環(huán)境下，無論是root用戶還是其他用戶登錄系統(tǒng)，我們都可以通過使用命令history來查看歷史。但是如果很多人登錄一個(gè)服務(wù)器，有一天，重要的數(shù)據(jù)因?yàn)槟硞€(gè)人而被刪除誤操作。此時(shí)查看歷史(命令：history)是沒有意義的(因?yàn)闅v史只對(duì)登錄的用戶有效，即使是root用戶也可以t獲取其他用戶的歷史記錄)。
有什么方法可以通過登錄后記錄ip地址和一個(gè)用戶名來記錄操作的歷史？
回答：是的。
您可以通過將以下代碼添加到/etc/profile中來實(shí)現(xiàn)這一點(diǎn)：
ps1=` whoami `@ ` hostname `: '[$ pwd]history user _ ip=` who-u is i 2/dev/null | awk { print $ nf } & # 039| sed-e s/[]//g `如果[$ user _ ip & # 039='']然后user_ip=`hostname`fiif [！-d/tmp/dba sky]然后mkdir/tmp/dbaskychmod 777/tmp/dbaskyfiif[！-d/tmp/dba sky/$ { logname }]然后mkdir/tmp/dba sky/$ { logname } chmod 300/tmp/dba sky/$ { logname } fi export histsize=4096 dt=` date % y-% m-% d _ % h:% m:% s `導(dǎo)出歷史文件=/tmp/dba sky/$ {日志名}/$ {用戶ip} dbasky。$ dt & # 039chmod 600/tmp/dba sky/$ { logname }/* dba sky * 2/dev/null source/etc/profile通過腳本生效。
用戶注銷并重新登錄。
上面的腳本在系統(tǒng)中創(chuàng)建了一個(gè)新的dbasky目錄s /tmp，并記錄已經(jīng)登錄到系統(tǒng)的所有用戶和ip地址(文件名)。用戶每次登錄/退出都會(huì)創(chuàng)建一個(gè)對(duì)應(yīng)的文件，保存該用戶在登錄期間的操作歷史。這種方法可以用來監(jiān)控系統(tǒng)的安全性。
root @ zsc 6:[/tmp/dba sky/root]ls 10 . 1 . 80 . 47 dba sky . 2013-10-24 _ 12:53:08 root @ zsc 6:[/tmp/dba sky/root]cat 10 . 1 . 80 . 47 dba sky . 2013-10-24 _ 12:53:08
5. 怎么看電腦是否被攻擊
你好，這是一個(gè)非常容易解決的問題。我來給你一個(gè)答案；
1.首先，這是一種arp攻擊，是指網(wǎng)絡(luò)與你的ip地址相同，不斷發(fā)送廣播包，導(dǎo)致網(wǎng)關(guān)解析的mac地址不是你的pc-mac地址。
2.在你的路由器中，找到綁定arp表這一項(xiàng)，輸入你獲得的ip地址和你電腦的mac地址進(jìn)行綁定，這樣以后你的pc就不會(huì)有arp攻擊了。
3.建議更改路由器密碼——也有可能是你的密碼不安全。唐不要用admin作為用戶名，否則會(huì)被強(qiáng)行破解。
4.檢查您的ip地址和mac，在運(yùn)行中鍵入cmd，然后在彈出框中鍵入ipconfig/all?？梢圆橐幌隆?duì)不起，我沒有don’不要全部仔細(xì)閱讀。這是有人冒充網(wǎng)關(guān)造成的，只要看看你路由器里的arp表，把對(duì)應(yīng)攻擊者的mac地址輸入防火墻進(jìn)行隔離就可以了。
6. 電腦被侵入時(shí)是什么樣的
被稱為黑客。攻擊是遠(yuǎn)程進(jìn)入別人通過網(wǎng)絡(luò)對(duì)美國計(jì)算機(jī)進(jìn)行破壞。入侵是利用網(wǎng)絡(luò)遠(yuǎn)程訪問其他人美國的電腦。不同的是，沒有被破壞的叫入侵，像偵察兵一樣進(jìn)入但不行動(dòng)；破壞行為是一種攻擊，對(duì)另一方有不利的后果比如竊取、篡改信息、保守秘密、傳播病毒和木馬等。無論如何，沒有對(duì)方是違法的的許可。
7. 如何查看電腦是否被攻擊
一般來說，it & # 039一些ping愛好者在ping其他人時(shí)會(huì)觸發(fā)防火墻提示被攻擊的機(jī)器。
如果某臺(tái)電腦頻繁被攻擊，通常是由于一些長期使用同一個(gè)ip地址的ping愛好者的關(guān)注而引起的。至于實(shí)際被控制的攻擊，大部分都是木馬造成的。建議：
1.唐不要長期使用同一個(gè)ip地址。建議每3到5小時(shí)斷開一次。
2.唐不要在一些小規(guī)模的網(wǎng)站上閑逛。
3.安裝殺毒軟件和防火墻，并及時(shí)升級(jí)。
4.下載完文件，先檢查病毒，再打開。
8. 怎么看電腦是否被入侵過
入侵檢測是對(duì)入侵行為的檢測。通過收集和分析網(wǎng)絡(luò)行為、安全日志、審計(jì)數(shù)據(jù)、網(wǎng)絡(luò)上可獲得的其他信息以及計(jì)算機(jī)系統(tǒng)中一些關(guān)鍵點(diǎn)的信息，它可以檢查網(wǎng)絡(luò)或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。入侵檢測作為一種主動(dòng)的安全保護(hù)技術(shù)，對(duì)內(nèi)部攻擊、外部攻擊和誤操作提供實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。因此被認(rèn)為是防火墻之后的第二道安全閘門，可以在不影響網(wǎng)絡(luò)性能的情況下對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控。入侵檢測通過執(zhí)行以下任務(wù)來實(shí)現(xiàn)：監(jiān)視和分析用戶和系統(tǒng)活動(dòng)；系統(tǒng)結(jié)構(gòu)和弱點(diǎn)的審計(jì)；識(shí)別已知攻擊的活動(dòng)模式并向相關(guān)人員發(fā)出警報(bào)；異常行為模式的統(tǒng)計(jì)分析；評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性；審計(jì)、跟蹤和管理操作系統(tǒng)，并識(shí)別用戶違反安全政策。入侵檢測是防火墻的合理補(bǔ)充，幫助系統(tǒng)應(yīng)對(duì)網(wǎng)絡(luò)攻擊，擴(kuò)展系統(tǒng)管理員的安全管理能力(包括安全審計(jì)、監(jiān)控、攻擊識(shí)別和響應(yīng))，提高信息安全基礎(chǔ)設(shè)施的完整性。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的多個(gè)關(guān)鍵點(diǎn)收集信息，并分析這些信息，以查看網(wǎng)絡(luò)中是否存在任何違反安全策略的行為和攻擊跡象。入侵檢測技術(shù)入侵檢測技術(shù)是為保證計(jì)算機(jī)系統(tǒng)安全而設(shè)計(jì)和配置的技術(shù)，能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未經(jīng)授權(quán)或異常的現(xiàn)象。它是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略的技術(shù)。入侵檢測的軟硬件結(jié)合是入侵檢測系統(tǒng)中入侵檢測技術(shù)的分類：入侵檢測系統(tǒng)中使用的技術(shù)可以分為特征檢測和異常檢測。1.特征檢測：基于特征的檢測，也稱為誤用檢測，假設(shè)入侵者的活動(dòng)可以用一種模式來表示，系統(tǒng)的目標(biāo)是檢測主體的活動(dòng)是否符合這些模式。它可以檢查現(xiàn)有的入侵方法，但它可以不要對(duì)新的做任何事情。難點(diǎn)在于如何設(shè)計(jì)出能夠表達(dá)入侵不包括正?；顒?dòng)。2.異常檢測：異常檢測假設(shè)入侵者的活動(dòng)相對(duì)于正常主體是異常的。根據(jù)這個(gè)概念，活動(dòng)簡介的主題的正常活動(dòng)，并將受試者的當(dāng)前活動(dòng)狀態(tài)與活動(dòng)簡介。當(dāng)違反統(tǒng)計(jì)法時(shí)，認(rèn)為該活動(dòng)可能是入侵行為。異常檢測的難點(diǎn)在于如何建立活動(dòng)簡介以及如何設(shè)計(jì)統(tǒng)計(jì)算法，才不會(huì)把正常操作當(dāng)成入侵還是忽略了真正的入侵行為。入侵檢測系統(tǒng)的工作步驟對(duì)于一個(gè)成功的入侵檢測系統(tǒng)來說，它不僅能使系統(tǒng)管理員及時(shí)了解網(wǎng)絡(luò)系統(tǒng)中的任何變化(包括程序、文件、硬件設(shè)備等。)，同時(shí)也為網(wǎng)絡(luò)安全政策的制定提供指導(dǎo)。更重要的是，它應(yīng)該易于管理和配置，以便非專業(yè)人員可以輕松獲得網(wǎng)絡(luò)安全。而且，入侵檢測的規(guī)模應(yīng)該根據(jù)網(wǎng)絡(luò)威脅、系統(tǒng)結(jié)構(gòu)和安全需求的變化而變化。當(dāng)入侵檢測系統(tǒng)發(fā)現(xiàn)入侵時(shí)，會(huì)及時(shí)做出反應(yīng)，包括切斷網(wǎng)絡(luò)連接、記錄事件和報(bào)警。收集信息入侵檢測的第一步是信息收集，包括系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)以及用戶活動(dòng)的狀態(tài)和行為。而且需要在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的幾個(gè)不同的關(guān)鍵點(diǎn)(不同的網(wǎng)段，不同的主機(jī))收集信息。除了盡可能擴(kuò)大檢測范圍的因素外，另一個(gè)重要的因素是，來自一個(gè)來源的信息可能并不可疑，但來自幾個(gè)來源的信息不一致是可疑行為或入侵的最佳跡象。當(dāng)然，入侵檢測在很大程度上取決于所收集信息的可靠性和正確性。因此，有必要
因?yàn)楹诳徒?jīng)常會(huì)更換軟件來混淆和刪除這些信息，比如更換子程序、庫等程序調(diào)用的工具。黑客的修改s系統(tǒng)可能會(huì)讓系統(tǒng)失靈，看起來很正常，其實(shí)不然。比如unix系統(tǒng)的ps指令可以換成不顯示入侵過程的指令，或者編輯器換成讀起來和指定文件不一樣的文件(黑客把初始文件藏起來換成另一個(gè)版本)。這就需要保證用于檢測網(wǎng)絡(luò)系統(tǒng)的軟件的完整性，尤其是入侵檢測系統(tǒng)軟件本身要相當(dāng)強(qiáng)大，防止其被篡改和收集錯(cuò)誤信息。1.系統(tǒng)和網(wǎng)絡(luò)日志文件的黑客通常會(huì)在系統(tǒng)日志文件中留下痕跡。因此，充分利用系統(tǒng)和網(wǎng)絡(luò)日志文件的信息是入侵檢測的必要條件。日志包含系統(tǒng)和網(wǎng)絡(luò)上異常和意外活動(dòng)的證據(jù)，這可能表明有人正在入侵或已經(jīng)成功入侵系統(tǒng)。通過檢查日志文件，我們可以發(fā)現(xiàn)成功的入侵或入侵企圖，并迅速啟動(dòng)相應(yīng)的應(yīng)急程序。日志記錄各種類型的行為，每種類型包含不同的信息。例如，記錄用戶活動(dòng)包括登錄、用戶id更改、用戶對(duì)文件的訪問、授權(quán)和認(rèn)證信息等。顯然，對(duì)于用戶活動(dòng)來說，異?；蛞馔庑袨槭侵貜?fù)登錄失敗、登錄到意外位置、未經(jīng)授權(quán)試圖訪問重要文件等等。2.目錄和文件中的意外更改。網(wǎng)絡(luò)環(huán)境中的文件系統(tǒng)包含許多軟件和數(shù)據(jù)文件。包含重要信息的文件和私人數(shù)據(jù)文件經(jīng)常是黑客的目標(biāo)修改或破壞。而目錄文件中的意外變化(包括修改、創(chuàng)建和刪除)，尤其是正常情況下限制訪問的變化，很可能是入侵產(chǎn)生的指示和信號(hào)。黑客經(jīng)常替換、修改和破壞他們有權(quán)訪問的系統(tǒng)上的文件。同時(shí)，他們想盡辦法替換系統(tǒng)程序或修改系統(tǒng)日志文件，以便在系統(tǒng)中隱藏自己的性能和活動(dòng)痕跡。3.程序執(zhí)行中的意外行為。網(wǎng)絡(luò)系統(tǒng)上的程序執(zhí)行通常包括操作系統(tǒng)、網(wǎng)絡(luò)服務(wù)、用戶啟動(dòng)的程序以及特殊用途的應(yīng)用程序，例如數(shù)據(jù)庫服務(wù)器。在每個(gè)系統(tǒng)上執(zhí)行的程序由一個(gè)或多個(gè)進(jìn)程實(shí)現(xiàn)。每個(gè)進(jìn)程在具有不同權(quán)限的環(huán)境中執(zhí)行，這些權(quán)限控制該進(jìn)程可以訪問的系統(tǒng)資源、程序和數(shù)據(jù)文件。進(jìn)程的執(zhí)行行為由它在運(yùn)行時(shí)執(zhí)行的操作來表示，當(dāng)操作以不同的方式執(zhí)行時(shí)，它所使用的系統(tǒng)資源是不同的。包括操作、文件傳輸、設(shè)備等進(jìn)程，以及與網(wǎng)絡(luò)中其他進(jìn)程的通信。進(jìn)程中的意外行為可能表明黑客正在入侵您的系統(tǒng)。黑客可能會(huì)破壞程序或服務(wù)的運(yùn)行，導(dǎo)致其失敗，或者以用戶或管理員不希望的方式運(yùn)行。4.物理入侵信息包括兩個(gè)方面，一是對(duì)網(wǎng)絡(luò)硬件的非授權(quán)連接；第二，未經(jīng)授權(quán)訪問物理資源。黑客會(huì)想盡辦法突破網(wǎng)絡(luò)的外圍防御。如果他們可以實(shí)際訪問內(nèi)部網(wǎng)，他們就可以安裝自己的設(shè)備和軟件。據(jù)此，黑客可以知道用戶在互聯(lián)網(wǎng)上添加的不安全(未授權(quán))設(shè)備，然后利用這些設(shè)備訪問網(wǎng)絡(luò)。例如，用戶可能在家里安裝調(diào)制解調(diào)器來訪問遠(yuǎn)程辦公室，而黑客正在使用自動(dòng)工具來識(shí)別公共電話線上的調(diào)制解調(diào)器。如果撥號(hào)接入流量通過這些自動(dòng)化工具，這種撥號(hào)接入就會(huì)成為威脅網(wǎng)絡(luò)安全的后門。黑客會(huì)利用這個(gè)后門訪問內(nèi)網(wǎng)，從而超越內(nèi)網(wǎng)原有的保護(hù)措施，進(jìn)而捕獲網(wǎng)絡(luò)流量，進(jìn)而攻擊其他系統(tǒng)，竊取敏感隱私信息等等。
信號(hào)分析：一般通過模式匹配、統(tǒng)計(jì)分析、完整性分析三種技術(shù)手段對(duì)從上述四類中收集到的關(guān)于系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)以及用戶的狀態(tài)和行為的信息進(jìn)行分析。前兩種方法用于實(shí)時(shí)入侵檢測，而完整性分析用于事后分析。1.模式匹配模式匹配是將收集到的信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式數(shù)據(jù)庫進(jìn)行比較，從而發(fā)現(xiàn)違反安全策略的行為。這個(gè)過程可以是簡單的(比如通過字符串匹配找到一個(gè)簡單的條目或指令)，也可以是復(fù)雜的(比如用正式的數(shù)學(xué)表達(dá)式來表達(dá)安全狀態(tài)的變化)。一般來說，攻擊模式可以用一個(gè)進(jìn)程(比如執(zhí)行一條指令)或者一個(gè)輸出(比如獲得權(quán)限)來表示。這種方法的一個(gè)優(yōu)點(diǎn)是只需要收集相關(guān)數(shù)據(jù)集，顯著降低了系統(tǒng)負(fù)擔(dān)，技術(shù)已經(jīng)相當(dāng)成熟。和病毒防火墻采用的方法一樣，具有很高的檢測準(zhǔn)確率和效率。但這種方式的弱點(diǎn)是需要不斷升級(jí)以應(yīng)對(duì)不斷出現(xiàn)的黑客攻擊，并且無法檢測到以前從未出現(xiàn)過的黑客攻擊。2.統(tǒng)計(jì)分析。統(tǒng)計(jì)分析方法首先對(duì)系統(tǒng)對(duì)象(如用戶、文件、目錄和設(shè)備等)進(jìn)行統(tǒng)計(jì)描述。)，并統(tǒng)計(jì)正常使用時(shí)的一些測量屬性(如訪問次數(shù)、操作失敗次數(shù)、時(shí)間延遲等。).測量屬性的平均值將用于與網(wǎng)絡(luò)和系統(tǒng)的行為進(jìn)行比較。當(dāng)任何觀察值超出正常范圍時(shí)，認(rèn)為發(fā)生了入侵。例如，統(tǒng)計(jì)分析可能會(huì)識(shí)別出一個(gè)異常行為，因?yàn)樗l(fā)現(xiàn)一個(gè)在晚上8: 00到早上6: 00之間沒有登錄的帳戶試圖在凌晨2: 00登錄。它的優(yōu)點(diǎn)是可以檢測未知入侵和更復(fù)雜的入侵，但它的缺點(diǎn)是虛警和誤報(bào)率高，它可以不能適應(yīng)用戶的突然變化正常行為。具體的統(tǒng)計(jì)分析方法，如基于專家系統(tǒng)、基于模型的推理和基于神經(jīng)網(wǎng)絡(luò)的分析方法，目前處于研究熱點(diǎn)，發(fā)展迅速。3.完整性分析完整性分析主要關(guān)注某個(gè)文件或?qū)ο笫欠癖桓倪^，這往往包括文件和目錄的內(nèi)容和屬性。它在查找已更改和物化的應(yīng)用程序時(shí)特別有效。完整性分析使用一種強(qiáng)大的加密機(jī)制，稱為消息摘要函數(shù)(例如md5)，它甚至可以識(shí)別微小的更改。它的優(yōu)點(diǎn)是無論模式匹配方法和統(tǒng)計(jì)分析方法是否能發(fā)現(xiàn)入侵，只要一次成功的攻擊導(dǎo)致它，它就能發(fā)現(xiàn)文件或其他對(duì)象的任何變化。缺點(diǎn)是一般以批處理方式實(shí)現(xiàn)，不用于實(shí)時(shí)響應(yīng)。盡管如此，完整性檢測方法應(yīng)該是網(wǎng)絡(luò)安全產(chǎn)品的必要手段之一。比如可以在每天的特定時(shí)間打開完整性分析模塊，對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的掃描和檢查。入侵檢測系統(tǒng)的典型代表入侵檢測系統(tǒng)的典型代表是iss公司(互聯(lián)網(wǎng)安全系統(tǒng)公司)的realsecure。它是計(jì)算機(jī)網(wǎng)絡(luò)上的自動(dòng)實(shí)時(shí)入侵檢測和響應(yīng)系統(tǒng)。它可以無障礙地監(jiān)控網(wǎng)絡(luò)傳輸，自動(dòng)檢測和響應(yīng)可疑行為，在系統(tǒng)受到危害之前攔截和響應(yīng)安全漏洞和內(nèi)部誤用，從而為企業(yè)網(wǎng)絡(luò)提供最大的安全性。入侵檢測功能，監(jiān)測和分析用戶和系統(tǒng)的活動(dòng)，檢查系統(tǒng)配置和漏洞，檢查關(guān)鍵系統(tǒng)和數(shù)據(jù)文件的完整性，識(shí)別代表已知攻擊的活動(dòng)模式，統(tǒng)計(jì)分析異常行為模式，檢查和管理操作系統(tǒng)，判斷是否有破壞安全的用戶活動(dòng)。
入侵檢測系統(tǒng)和漏洞評(píng)估工具的優(yōu)勢在于：提高信息安全系統(tǒng)其他部分的完整性，提高系統(tǒng)的監(jiān)控能力，跟蹤用戶從進(jìn)入到退出的所有活動(dòng)或影響，識(shí)別和報(bào)告數(shù)據(jù)文件的變化，發(fā)現(xiàn)系統(tǒng)配置中的錯(cuò)誤，必要時(shí)進(jìn)行糾正，識(shí)別特定類型的攻擊并向相應(yīng)人員報(bào)警，以便做出防御反應(yīng)， 最新版本的系統(tǒng)管理器可以升級(jí)并添加到程序中，可以允許非專家人員從事系統(tǒng)安全工作，并可以為創(chuàng)建信息安全策略提供指導(dǎo)。 必須糾正對(duì)入侵檢測系統(tǒng)和漏洞評(píng)估工具的不切實(shí)際的期望：這些產(chǎn)品不是萬能的，它們無法彌補(bǔ)薄弱的識(shí)別和確認(rèn)機(jī)制。沒有任何干預(yù)，無法檢查攻擊，無法感知公司的內(nèi)容s安全策略，無法彌補(bǔ)網(wǎng)絡(luò)協(xié)議中的漏洞，無法彌補(bǔ)系統(tǒng)提供的信息的質(zhì)量或完整性，無法在網(wǎng)絡(luò)繁忙時(shí)分析所有事務(wù)，無法始終應(yīng)對(duì)包級(jí)攻擊，無法應(yīng)對(duì)現(xiàn)代網(wǎng)絡(luò)的硬件和特性，入侵檢測作為一種主動(dòng)的安全防護(hù)技術(shù)，對(duì)內(nèi)部攻擊、外部攻擊和誤操作提供實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。從網(wǎng)絡(luò)安全的立體深度和多層次防御的角度來看，入侵檢測應(yīng)該受到人們的高度重視，這一點(diǎn)從國外入侵檢測產(chǎn)品市場的蓬勃發(fā)展就可以看出來。在中國，隨著互聯(lián)網(wǎng)上的關(guān)鍵部門和業(yè)務(wù)越來越多，迫切需要擁有自主版權(quán)的入侵檢測產(chǎn)品。但目前的情況是，入侵檢測僅僅停留在研究和實(shí)驗(yàn)樣本階段(缺乏升級(jí)和服務(wù))，或者在防火墻中集成了相對(duì)初級(jí)的入侵檢測模塊。可見，入侵檢測產(chǎn)品還有很大的發(fā)展空間。從技術(shù)方法上看，我們認(rèn)為除了完善常規(guī)和傳統(tǒng)技術(shù)(模式識(shí)別和完整性檢測)外，還應(yīng)重點(diǎn)加強(qiáng)統(tǒng)計(jì)分析相關(guān)技術(shù)的研究。
9. 怎么用cmd查看電腦是否被入侵
黑客通過以下方式入侵電腦：1。隱藏黑客的位置：典型的黑客會(huì)使用以下技術(shù)來隱藏自己的真實(shí)ip地址：利用被黑主機(jī)作為跳板；在安裝windows的電腦中使用wingate軟件作為跳板；使用配置不當(dāng)?shù)拇碜鳛樘?。更老練的黑客?huì)使用電話傳輸技術(shù)來隱藏自己。他們常用的方法是：利用電話號(hào)碼800的私轉(zhuǎn)服務(wù)連接isp，然后盜用他人.黑客入侵電腦的方式有以下幾種：1。隱藏黑客的位置：典型的黑客會(huì)使用以下技術(shù)來隱藏他們的真實(shí)ip地址：
利用被入侵的主機(jī)作為跳板；
在安裝windows的電腦中使用wingate軟件作為跳板；使用配置不當(dāng)?shù)拇碜鳛樘?。更老練的黑客?huì)使用電話傳輸技術(shù)來隱藏自己。他們常見的手法有：利用電話號(hào)碼800的私轉(zhuǎn)服務(wù)連接isp，然后盜用他人的帳戶來上網(wǎng)；通過電話連接主機(jī)，然后通過主機(jī)訪問互聯(lián)網(wǎng)。用這個(gè)跟蹤互聯(lián)網(wǎng)特別困難三跳電話網(wǎng)絡(luò)上的方法。理論上，黑客可以來自世界任何一個(gè)角落。如果黑客使用撥號(hào)號(hào)碼800訪問互聯(lián)網(wǎng)，他不會(huì)i don’我不必?fù)?dān)心上網(wǎng)的費(fèi)用。2.網(wǎng)絡(luò)檢測和數(shù)據(jù)收集：黑客使用以下手段知道位于內(nèi)部網(wǎng)和外部網(wǎng)的主機(jī)名。使用nslookup程序的ls命令；
通過訪問公司主頁找到其他主機(jī)；
讀取ftp服務(wù)器上的文檔；
連接到郵件服務(wù)器并發(fā)送expn請(qǐng)求；
finger外部主機(jī)上的用戶名。在尋找漏洞之前，黑客會(huì)努力收集足夠的信息，勾勒出整個(gè)網(wǎng)絡(luò)的布局。利用上述操作獲得的信息，黑客很容易列出所有主機(jī)，并猜測它們之間的關(guān)系。3.找出可信的主機(jī)：黑客總是尋找那些可信的主機(jī)。這些主機(jī)可能是管理員使用的機(jī)器，或者是被認(rèn)為非常安全的服務(wù)器。接下來，他將檢查運(yùn)行nfsd或mountd的所有主機(jī)的nfs輸出。通常，這些主機(jī)一些關(guān)鍵目錄(如/usr/bin、/etc和/home)可以由可信主機(jī)掛載。
finger daemon還可以用來查找可信的主機(jī)和用戶，因?yàn)橛脩艚?jīng)常從特定的主機(jī)登錄。黑客還會(huì)用其他方式檢查信任關(guān)系。例如，他可以利用cgi的漏洞，讀取/etc/hosts.allow文件，等等。分析以上結(jié)果后，我們可以大致了解主機(jī)之間的信任關(guān)系。下一步是檢測這些受信任的主機(jī)中哪些存在可以被遠(yuǎn)程入侵的漏洞。4.找出易受攻擊的網(wǎng)絡(luò)成員：當(dāng)黑客獲得公司內(nèi)部和外部主機(jī)的列表時(shí)，他可以使用一些linux掃描器程序來找到這些主機(jī)的漏洞。一般黑客會(huì)尋找網(wǎng)速快的linux主機(jī)來運(yùn)行這些掃描器。所有這些掃描儀都執(zhí)行以下檢查：
tcp端口掃描；
rpc服務(wù)列表；
nfs輸出列表；
分享(如samba、netbiox)列表；
檢查默認(rèn)賬號(hào)；
sendmail、imap、pop3、rpc status和rpc mountd具有有缺陷的版本檢測。在這些掃描之后，黑客們很清楚他們可以利用哪些主機(jī)。
如果路由器兼容snmp協(xié)議，有經(jīng)驗(yàn)的黑客會(huì)用侵略性的snmp掃描器試試，或者用蠻力程序猜測這些設(shè)備的公共和私人社區(qū)字符串。
5.利用漏洞：現(xiàn)在，黑客已經(jīng)找到了所有可信的外部主機(jī)，以及外部主機(jī)所有可能的漏洞。下一步是開始入侵主機(jī)。黑客會(huì)選擇一個(gè)可信的外部主機(jī)來嘗試。一旦入侵成功，黑客就會(huì)從這里入手，試圖進(jìn)入公司的內(nèi)部網(wǎng)絡(luò)。但是這種方法的成功取決于內(nèi)部主機(jī)和外部主機(jī)之間的過濾策略。當(dāng)攻擊外部主機(jī)時(shí)，黑客通常會(huì)運(yùn)行一個(gè)程序，利用外部主機(jī)上運(yùn)行的易受攻擊的守護(hù)程序來竊取控制權(quán)。易受攻擊后臺(tái)程序包括sendmail、imap、pop3漏洞的版本，以及statd、mountd、pcnfsd等rpc服務(wù)。有時(shí)候，那些攻擊者必須與被攻擊的主機(jī)在同一個(gè)平臺(tái)上編譯。6.獲得控制權(quán)：黑客使用daemon & # 039進(jìn)入系統(tǒng)的漏洞：清除記錄并留下后門。他會(huì)安裝一些后門程序，這樣就可以再次進(jìn)入系統(tǒng)而不被察覺。大部分后門程序都是預(yù)編譯的，只有嘗試修改時(shí)間和權(quán)限才能使用。甚至新文件也與原始文件大小相同。黑客通常使用rcp來傳遞這些文件，以免留下ftp記錄。一旦你確認(rèn)你是安全的，黑客就開始入侵公司的整個(gè)內(nèi)網(wǎng)。7.竊取網(wǎng)絡(luò)資源和特權(quán)：黑客找到目標(biāo)后，會(huì)繼續(xù)下一次攻擊。步驟如下：
(1)下載敏感信息(2)攻擊其他可信主機(jī)和網(wǎng)絡(luò)(3)安裝嗅探器(4)禁用網(wǎng)絡(luò)。
10. 如何檢查電腦有沒有被入侵過
掃描服務(wù)器：反掃描對(duì)服務(wù)器非常重要。入侵者幾乎總是從掃描開始攻擊服務(wù)器。首先判斷服務(wù)器是否存在，然后檢測其開放的端口和存在的漏洞，再根據(jù)掃描結(jié)果采取相應(yīng)的攻擊措施。所以反掃描對(duì)于服務(wù)器來說非常重要，是防止網(wǎng)絡(luò)入侵的第一步。建議采取以下具體預(yù)防措施：
1.關(guān)閉端口。關(guān)閉閑置和有潛在危險(xiǎn)的港口。這種方法是被動(dòng)的，其本質(zhì)是關(guān)閉除用戶需要使用的正常電腦端口外的所有端口。就黑客而言，所有端口都可能成為攻擊目標(biāo)?？梢哉f，計(jì)算機(jī)的所有外部通信端口都有潛在的危險(xiǎn)。進(jìn)入控制面板管理工具服務(wù)，關(guān)閉電腦一些不用的服務(wù)(如ftp服務(wù)、dns服務(wù)、iis admin服務(wù)等。)，其對(duì)應(yīng)的端口也已停用。至于僅打開允許的端口，可以通過使用tcp/ip過濾系統(tǒng)的功能。設(shè)置時(shí)，只能允許系統(tǒng)基本網(wǎng)絡(luò)通信所需的部分端口。
2.屏蔽端口。檢查每個(gè)端口。如果有端口掃描的癥狀，立即屏蔽端口。這種防止端口掃描的方式可以不能由用戶自己手動(dòng)完成，否則it & # 039做起來相當(dāng)困難，需要軟件的幫助。這些軟件都是常用的網(wǎng)絡(luò)防火墻。防火墻的工作原理是：首先，檢查到達(dá)你電腦的每一個(gè)數(shù)據(jù)包。在這個(gè)數(shù)據(jù)包被你電腦上運(yùn)行的任何軟件看到之前，防火墻有完全的否決權(quán)，可以禁止你的電腦接收互聯(lián)網(wǎng)上的任何東西。當(dāng)您的計(jì)算機(jī)回答第一個(gè)請(qǐng)求連接的數(shù)據(jù)包時(shí)，會(huì)出現(xiàn)一個(gè)tcp/ip端口已打開；在端口掃描期間，另一臺(tái)計(jì)算機(jī)不斷與本地計(jì)算機(jī)建立連接，并逐漸打開tcp/ip端口和對(duì)應(yīng)于每個(gè)服務(wù)的空閑端口。通過防火墻的判斷自己的攔截規(guī)則，可以知道對(duì)方是否在掃描端口，攔截對(duì)方發(fā)送的所有需要掃描的數(shù)據(jù)包。
了解更多如何查看電腦是不是被入侵了(如何檢查電腦有沒有被入侵過)相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。