本文目录一览：
- 1、家用监控如何防止泄露呢？
- 2、电脑给黑客入侵怎么办
- 3、是不是被黑客入侵了？
- 4、怎样预防黑客入侵电脑
- 5、电脑被黑客入侵
家用监控如何防止泄露呢？
设置一个强密码并进行周期性更改 一般摄像机出厂后，都会有一个默认的用户名和密码，这个密码非常不安全，一些人在使用时，经常忘记修改或者对其不太在意，认为无关紧要，但事实是，如果你不修改，一些扫描软件就能够轻松破解你的用户名和密码，这也就意味着，任何人都有可能获取你的摄像机访问权限。此外，你也不要修改成一个简单的密码，因为简单的密码也容易被破解，经专业测试，一些弱口令如：admin、1111111、123456、123456789、mima、password常常一天之内就能被暴力破解，而强密码如Lxm@_2017、Sz_#2008-2017则需要上万年才能被破解，我们也应该养成定期修改密码的习惯。
电脑给黑客入侵怎么办
黑客入侵电脑的方式主要有如下: 1、隐藏黑客的位置 : 典型的黑客会使用如下技术隐藏他们真实的IP地址:
利用被侵入的主机作为跳板;
在安装Windows 的计算机内利用Wingate 软件作为跳板;利用配置不当的Proxy作为跳板。 更老练的黑客会使用电话转接技术隐蔽自己。他们常用的手法有:利用800 号电话的私人转接服务联接ISP, 然后再盗用他人的账号上网;通过电话联接一台主机,再经由主机进入Internet。 使用这种在电话网络上的"三级跳"方式进入Internet 特别难于跟踪。理论上,黑客可能来自世界任何一个角落。如果黑客使用800号拨号上网,他更不用担心上网费用。 2、网络探测和资料收集: 黑客利用以下的手段得知位于内部网和外部网的主机名。 使用nslookup 程序的ls命令;
通过访问公司主页找到其他主机;
阅读FTP服务器上的文挡;
联接至mailserver 并发送 expn请求;
Finger 外部主机上的用户名。 在寻找漏洞之前,黑客会试图搜集足够的信息以勾勒出整个网络的布局。利用上述操作得到的信息,黑客很容易列出所有的主机,并猜测它们之间的关系。 3、找出被信任的主机: 黑客总是寻找那些被信任的主机。这些主机可能是管理员使用的机器,或是一台被认为是很安全的服务器。 下一步,他会检查所有运行nfsd或mountd的主机的NFS输出。往往这些主机的一些关键目录(如/usr/bin、/etc和/home)可以被那台被信任的主机mount。
Finger daemon 也可以被用来寻找被信任的主机和用户,因为用户经常从某台特定的主机上登录。 黑客还会检查其他方式的信任关系。比如,他可以利用CGI 的漏洞,读取/etc/hosts.allow 文件等等。 分析完上述的各种检查结果,就可以大致了解主机间的信任关系。下一步, 就是探测这些被信任的主机哪些存在漏洞,可以被远程侵入。 4、找出有漏洞的网络成员: 当黑客得到公司内外部主机的清单后,他就可以用一些Linux 扫描器程序寻找这些主机的漏洞。黑客一般寻找网络速度很快的Linux 主机运行这些扫描程序。 所有这些扫描程序都会进行下列检查:
TCP 端口扫描;
RPC 服务列表;
NFS 输出列表;
共享(如samba、netbiox)列表;
缺省账号检查;
Sendmail、IMAP、POP3、RPC status 和RPC mountd 有缺陷版本检测。 进行完这些扫描,黑客对哪些主机有机可乘已胸有成竹了。
如果路由器兼容SNMP协议,有经验的黑客还会采用攻击性的SNMP 扫描程序进行尝试, 或者使用"蛮力式"程序去猜测这些设备的公共和私有community strings。
5、利用漏洞: 现在,黑客找到了所有被信任的外部主机,也已经找到了外部主机所有可能存在的漏洞。下一步就该开始动手入侵主机了。 黑客会选择一台被信任的外部主机进行尝试。一旦成功侵入,黑客将从这里出发,设法进入公司内部的网络。但这种方法是否成功要看公司内部主机和外部主机间的过滤策略了。攻击外部主机时,黑客一般是运行某个程序,利用外部主机上运行的有漏洞的daemon窃取控制权。有漏洞的daemon包括Sendmail、IMAP、POP3各个漏洞的版本,以及RPC服务中诸如statd、mountd、pcnfsd等。有时,那些攻击程序必须在与被攻击主机相同的平台上进行编译。 6、获得控制权: 黑客利用daemon的漏洞进入系统后会做两件事:清除记录和留下后门。 他会安装一些后门程序,以便以后可以不被察觉地再次进入系统。大多数后门程序是预先编译好的,只需要想办法修改时间和权限就可以使用,甚至于新文件的大小都和原有文件一样。黑客一般会使用rcp 传递这些文件,以便不留下FTP记录。一旦确认自己是安全的,黑客就开始侵袭公司的整个内部网。 7.窃取网络资源和特权: 黑客找到攻击目标后,会继续下一步的攻击,步骤如下:
(1)下载敏感信息 (2)攻击其他被信任的主机和网络 (3)安装sniffers (4)瘫痪网络
是不是被黑客入侵了？
囧，这是很正常的。就算你把所有应用程序都关闭了，只要你联网了，那么你就必定要和路由器发生一些信息交换。因为路由器起码要确认每个端口上的电脑是否仍然联通，或者有可能是交换机要确认。反正总是要有数据包才可以的。
顺便，你以为你电脑有多值钱啊，人家黑客没事干来入侵你电脑干什么……还是你一开机他就入侵，简直就是盯着你看了……太囧了
……说这话的人肯定是一个完全不懂电脑的人。
你想啊，你操作系统要知道你现在网络有没有断吧？
那么怎么知道？总不可能去检测网线吧？我相信在5年内是不可能出现这种技术的，那么最简单的方法：试试看能不能连上网关啊。如果连上网关了，那自然是没断的。所以操作系统就会每隔一段时间尝试连通网关——有可能是ping，也有可能是其它方式，这个实在太低层了，我也没了解了。既然要连通，总是要发数据的。就好比有个人在你隔壁，你想确定他还在不在，怎么确定？喊他一声啊。你喊了，自然有声音过去，这个声音就是数据了。——实在不知道怎么比喻了。
关于后面的，卖东西付款输入密码问题：这个涉及到网络安全方面的知识了。
首先，现在大多数网站都要求有证书才可以进行付款操作，这个证书可能是各种形式的，比如本地安装的，在U盘上的，等等。这些证书同时包含了一个加密过程，它会把你和这个网站的所有信息都通过一定的算法加密，然后再通过网络给这个网站——你不要担心这个算法被破解，因为在数学上已经证明，在现有的技术下，你破解这个加密算法的时间绝对超过100年！唯一可能泄密的情况是：你所用的这个网站的所有者内部出现叛徒（这种情况下，就算你损失了，这个网站也会补偿你的，完全不需要担心。）。
其次，你的键盘输入是有可能被窃取的——这是真的。但是你想啊，它窃取你键盘输入，他也要知道你这个输入是干什么的啊。谁知道你是在打字聊天，还是游戏密码还是网银密码啊？所以这个需要防范，但是不用太担心。而且要窃取这种信息，必要条件是：病毒，木马，恶意软件。只要你电脑上没有以上三个，你基本上不用担心——当然杀毒软件要实时更新。当然既然有这个可能了，自然也就有人想防范措施了，下面说说这方面的：
首先，软键盘。软键盘的布局往往是随机的——你不用担心别人窃取你的软键盘布局，我只能告诉你这个是不可能的，因为涉及到的信息量实在太大，而且无法通过计算机自动判别——别跟我说人工智能，这东西目前还没有。这种情况下，你没有按键输入，而鼠标输入在对方不知道你的软键盘布局的情况下，知道了也白搭。
当然有一种搞笑的办法是不停的截屏，这样就能知道布局了。——这种办法的不合理处在于，你鼠标操作这么频繁，它要在你每次操作的时候都截屏，你想想要多少的硬盘空间吧，而且这样做肯定导致硬盘灯狂量，或者网络流量非常大，都非常容易被你观察到，所以也不用担心。
其次，密码卡——这种东西你可能没用过，反正说的简单点，就是你每次的密码都是随机的，你可以通过一张卡（实物卡）来知道这次的密码。没有这张卡，你就不可能知道密码，就这么简单。这张卡只有你和网站知道。你只要不把你的卡给别人看，或者存到电脑里自然就没问题了。
当然这里都是基于普通情况的分析，还有一种最最牛叉的办法：直接监控你的电脑。但是，这种方法依赖于系统漏洞，对方技术等一系列条件。而且就算所有条件都满足了，那么还有一个最大的条件：就是对方和你有仇。因为这个方法要求有人在你开机的时间里，一直盯着显示屏看你的操作。所以对于普通个人来说，这是完全不需要担心的。
怎样预防黑客入侵电脑
在这个技巧中，你将学到：一个简单的网页毁损会显示出一个详尽的突发事件响应计划多么的有价值！
被黑掉的经验类似于得到了一个少的可怜的收入，至少，这是最近我从自己的一个网页被人涂改破坏后学习到的感受。
果真，我们的调查发现被毁损的服务器上运行着一个没有打补丁的PHP论坛程序，黑客使用PHP exploit留下了一条短的、友好的信息标明他曾经占领过这个领地。虽然这是一个相对较小的事件，但它强调了有一个有准备的、明智的突发事件响应计划是多么的重要。
有个谚语说的很对：不到危急时刻，没有人会看到一项策略的价值。
信息响应（IR）计划给出了我们的立即响应、调查分析和恢复的过程，它们就像在我们手中互相交叉的三环，为了保证其成功，我们必须做到以下几个方面：
服务器隔离
这是一台相当重要的服务器，因此我们必须保证其安装性，并将其从网络中隔离。我们在服务器和外部网络之间通过防火墙规则来拦截攻击行为，然后我们就可以关闭响应的交换机端口，将服务器隔离。一旦隔离完成，我们就可以暂停记录发现的时间，这将发现黑客以及黑客所进行的行为，这也是为法庭分析和可能的诉讼行为提供证据的重要步骤。
黑客跟踪
黑客没有删除日志，因此我们花很短的时间就发现黑客多次使用一个固定的脚本尝试攻击PHP。我们真正想知道的是黑客是否得到了root用户的权限，或者他使用此服务器作为垫脚石对其它系统进行攻击。对重要文件的CRC校验告诉我们，它们并没有被更改和损坏，在内存中也没有可疑的进程运行。我们检查了论坛程序供应商的站点，的确，在攻击发生前的一周，供应商已经发表了有关此漏洞的声明，并且已经推出了补丁程序。这就没有问题了――一个星期的时间对黑客来说已经足够了。
我们震惊于在我们的IDS日志中没有发现PHP攻击的证据，我们的IDS供应商告诉我们，在下一次计划中的签名更新之前，签名将有大约两星期的使用时间。也就使说，在漏洞和攻击被发现，和IDS签名变得可用之前，有三个星期的缺口。
响应和恢复
我们的事件响应策略是，不管事件的严重性如何（不留下冒险的机会），任何被破坏的机器都要重新再建。系统根据一般可接受的指南进行安全方面的设置和巩固，我们还通过漏洞扫描器扫描机器的弱点以检查我们的工作。当然，我们还通过攻击软件检测相似的机器。
总结教训
我们从此次事件中总结出了经验教训：确信你的系统管理员跟上了最新的补丁（每个月一次是不够的），并且经常查看日志（一周一次也远远不够）。安全管理员必须知道各台机器都安装了什么软件，以便他们能够提防相关的漏洞和弱点。不要依靠任何唯一的IDS供应商，因为签名对第一防御范围来说可能到达的太晚。考虑在面向公众的服务器上实施Tripwire（一个入侵检测系统），监视重要文件属性的改变。
最后，保持你的突发事件响应策略的实时性，以适应当前系统的要求。让大家知道在紧急状态下应该做什么，这样才能保证补救措施的顺利实行。
预防黑客十绝招
一、使用防病毒软件并且经常将其升级更新，从而使有破坏性的程序远离你的计算机。
二、不允许网上的商家为了便于你以后购物储存你的信用卡资料。
三、使用由数字和字母混排而成、难以被破译的口令密码，并且经常更换。
四、对不同的网站和程序，要使用不同口令，以防止被黑客破译。
五、使用最新版本的万维网浏览器软件、电子邮件软件以及其他程序。
六、只向有安全保证的网站发送信用卡号码，留意寻找浏览器底部显示的挂锁图示或钥匙形图标。
七、确认你要打交道的网站地址，留意你输入的地址，比如不要把ana－zon．com写成amozon．com。
八、使用有对cookie程序控制权的安全程序，cookie程序会把信息传送回网站。
九、如果你使用数字用户专线或是电缆调制解调器连接英特网，那就要安装防火墙软件，监视数据流动。
十、不要打开电子邮件的附件，除非你知道信息的来源。
电脑被黑客入侵
黑客经验谈：跳板攻击入侵技术实例解析
网络入侵，安全第一。一个狡猾、高明的入侵者，不会冒然实行动。他们在入侵时前会做足功课，入侵时会通过各种技术手段保护自己，以防被对方发现，引火烧身。其中，跳板技术是攻击者通常采用的技术。下面笔者结合实例，解析攻击入侵中的跳板技术。
1、确定目标
攻击者在通过扫描工具进行定点(IP)扫描或者对某IP段扫描的过程中发现了该系统(服务器)的某个漏洞，然后准备实施攻击。
比如，笔者通过对某IP段的扫描，发现该IP段IP地址为211.52.*.84的主机存在MYSQL漏洞，可以通过提权获取系统权限进而控制该服务器。
2、设计跳板
跳板通俗讲就是一条通往目标主机的主机链，理论上讲当然是链越长就越安全，但是链太长的话连接的速度太慢，因为其中的中转太多。攻击者往往会评估入侵风险，从而制定或者设计跳板。一般的原则是，如果是政府、军队等敏感部门往往跳板会比较多，甚至这些跳板主机会纵横七大洲四大洋。另外，入侵国内服务器往往也会需要国外的跳板主机。
另外跳板主机的选择，入侵者往往是一些安全性一般速度较快，很少有人光顾的主机。因为如果是跳板出了安全问题，安全人员从中间入手，进行反向追踪，定位入侵者的相对比较容易。
笔者演示进行入侵检测的目标主机是一家韩国的服务器(通过查询)，综合考虑，设计了三级跳板，即通过三个主机中转在第三级跳板上进行目标主机的入侵就爱你从。设计的路线为：远程登陆(3389)到一IP地址为203.176.*.237的马来西亚服务器;然后在该服务器上通过CMD命令登陆到一IP地址为203.115.*.85的印度Cisco路由器;最后该路由器上telnet到一某韩国主机。最后以该韩国服务器为工作平台实施MYSQL提权操作。
特别说明：攻击者往往在跳板中加入路由器或者交换机(比如Cisco的产品)，虽然路由器的日志文件会记录登陆IP，但是可以通过相关的命令清除该日志。并且这些日志清除后将永远消失，因为路由器的日志保存在flash中，一旦删除将无法恢复。如果跳板全部用主机的话，虽然也可以清除日志，但是现在的恢复软件往往可以恢复这些日志，就会留下痕迹，网络安全人员可以通过这些蛛丝马迹可能找到自己。
3、跳板入侵
(1).第一跳，远程桌面
开始→运行→mstsc，打开远程桌面连接，输入马来西亚服务器的IP地址203.176.*.237，随后输入用户名、密码即可远程连接到该服务器。
一个非常狡猾高明的的入侵者一般不会用自己平时使用的主机进行远程桌面连接入侵，他们往往通过一些人员流动比较大的公共电脑进行入侵。如果找不到的话，他们一般不会用物理主机，会采用虚拟机系统进行入侵。因为物理主机的入侵会留下痕迹，就算删除格式化也会被恢复。而虚拟机，入侵完成后可以删除，呼之即来，弃之毫不可惜。
(2).第二跳，telnet路由器
打开服务器命令行工具(cmd)，输入telnet 203.115.*.85进行连接。该路由器是一Cisco设置了虚拟终端的密码，输入密码进入路由器一般模式。此时即可以通过路由器telnet到下一个跳板。当然最好有该cisco路由器的特权密码，敲入en，然后输入特权密码进入特权模式。因为就算没有进入路由器的特权模式，但路由器还是记录了此次登陆，因此一定要进入特权模式，通过路由器命令清除登陆记录和历史命令。笔者为了安全用SecureCRT(类似telnet)进行登陆。
作为一个狡猾的入侵者，在进入路由器特权模式后，不是马上进入下一跳板。往往通过show user命令查看有没有其他人(特别是管理员)登陆到路由器。如果存在其他登陆，一个谨慎的入侵者往往会放弃该跳板转而用其他的跳板。
(3).第三跳，telnet主机
在路由器特权模式下，输入telnet 203.115.*.85，随后输入用户名及其密码后就telnet到远程主机系统给我们一个shell。
4.提权
至此，我们经过三级跳到达工作平台，然后就在该shell上进行目标主机的MYSQL提权操作。操作平台上笔者已经准备好了进行MYSQL提权的工具。输入命令进行操作，笔者把相关的命令列举出来：
cd msysql
cd bin
mysql -h 211.52.118.84 -uroot
\. c:\mysql\bin\2003.txt
在工作平台上再打开一个cmd，输入命令
nc 211.52.118.84 3306
即监听该ip的3306端口，返回一个目标主机的shell，获取该主机的控制权。
在该shell上输入命令建立管理员用户
net user test test /add
net localgour administrators test /add
下面看看对方是否开了远程桌面连接，在命令行下敲入命令
netstat -ano
对方开3389端口，即可以进行远程桌面的连接。
由于对方是XP系统，不能多用户远程连接，笔者的入侵检测到此为止。
5、全身而退
入侵完成获得目标主机的管理权限，入侵者就得擦除痕迹，准备撤退了。
(1).由于从目标主机获得的shell反向连接获得的，不会有日志记录，所以不用管直接断开连接。
(2).上传clearlog工具，清除telnet主机上的登陆日志。
(3).输入exit，退出路由器到主机的的telnet连接。在路由器上输入
clear logging
分别用来清除登陆日志。
(4).退出路由器登陆，通过工具清除远程桌面主机上的登陆日志，然后删除登录用帐户和用户目录，注销用户。
总结：上面笔者结合实例演示了入侵者如何通过跳板进行入侵以及入侵善后的全过程，本文只是从技术的角度对跳板技术进行解析，目的是让有兴趣的读者直观地了解跳板技术的相关细节。当然，跳板技术是博大精深，远非本文所能囊括，但其基本原来都类似，希望文本对大家了解这种技术有所帮助