本文目录一览：
- 1、电脑显示有黑客入侵，我系统重组后仍有这样的警告，该怎么办？
- 2、局域网被攻击，改怎么解决？
- 3、公司的服务器被局域网内的攻击了，有没有可能是无意的行为？
- 4、电脑局域网共享，遭受黑客攻击。关闭共享的同时如何解除后患
- 5、火绒杀毒软件怎样打开对外攻击检测功能？
电脑显示有黑客入侵，我系统重组后仍有这样的警告，该怎么办？
彻底格式化c盘，重装系统。还有的话，就装杀毒软件，升级到最新，查毒。
局域网被攻击，改怎么解决？
设置路由登录密码，然后在路由上设置限速，
进行如下的安全设置
1.修改默认的口令！
据卡内基梅隆大学的CERT/CC(计算机应急反应小组/控制中心)称，80%的安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。SecurityStats.com网站维护一个详尽的可用/不可用口令列表，以及一个口令的可靠性测试。
2.关闭IP直接广播(IP Directed Broadcast)
你的服务器是很听话的。让它做什么它就做什么，而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。
参考你的路由器信息文件，了解如何关闭IP直接广播。例如，“Central(config)#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。
3.如果可能，关闭路由器的HTTP设置
正如思科的技术说明中简要说明的那样，HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。
虽然这种未加密的口令对于你从远程位置(例如家里)设置你的路由器也许是非常方便的，但是，你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令!如果你必须远程管理路由器，你一定要确保使用SNMPv3以上版本的协议，因为它支持更严格的口令。
4.封锁ICMP ping请求
ping的主要目的是识别目前正在使用的主机。因此，ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(script kiddies)。
请注意，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。
5.关闭IP源路由
IP协议允许一台主机指定数据包通过你的网络的路由，而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是，这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像，或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。
6.确定你的数据包过滤的需求
封锁端口有两项理由。其中之一根据你对安全水平的要求对于你的网络是合适的。
对于高度安全的网络来说，特别是在存储或者保持秘密数据的时候，通常要求经过允许才可以过滤。在这种规定中，除了网路功能需要的之外，所有的端口和IP地址都必要要封锁。例如，用于web通信的端口80和用于SMTP的110/25端口允许来自指定地址的访问，而所有其它端口和地址都可以关闭。
大多数网络将通过使用“按拒绝请求实施过滤”的方案享受可以接受的安全水平。当使用这种过滤政策时，可以封锁你的网络没有使用的端口和特洛伊木马或者侦查活动常用的端口来增强你的网络的安全性。例如，封锁139端口和445(TCP和UDP)端口将使黑客更难对你的网络实施穷举攻击。封锁 31337(TCP和UDP)端口将使Back Orifice木马程序更难攻击你的网络。
这项工作应该在网络规划阶段确定，这时候安全水平的要求应该符合网络用户的需求。查看这些端口的列表，了解这些端口正常的用途。
7.建立准许进入和外出的地址过滤政策
在你的边界路由器上建立政策以便根据IP地址过滤进出网络的违反安全规定的行为。除了特殊的不同寻常的案例之外，所有试图从你的网络内部访问互联网的IP地址都应该有一个分配给你的局域网的地址。例如，192.168.0.1这个地址也许通过这个路由器访问互联网是合法的。但是， 216.239.55.99这个地址很可能是欺骗性的，并且是一场攻击的一部分。
相反，来自互联网外部的通信的源地址应该不是你的内部网络的一部分。因此，应该封锁入网的192.168.X.X、172.16.X.X和10.X.X.X等地址。
最后，拥有源地址的通信或者保留的和无法路由的目标地址的所有的通信都应该允许通过这台路由器。这包括回送地址127.0.0.1或者E类(class E)地址段240.0.0.0-254.255.255.255。
8.保持路由器的物理安全
从网络嗅探的角度看，路由器比集线器更安全。这是因为路由器根据IP地址智能化地路由数据包，而集线器相所有的节点播出数据。如果连接到那台集线器的一个系统将其网络适配器置于混乱的模式，它们就能够接收和看到所有的广播，包括口令、POP3通信和Web通信。
然后，重要的是确保物理访问你的网络设备是安全的，以防止未经允许的笔记本电脑等嗅探设备放在你的本地子网中。
9.花时间审阅安全记录
审阅你的路由器记录(通过其内置的防火墙功能)是查出安全事件的最有效的方法，无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录，你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和 “Nimda”病毒的攻击。
公司的服务器被局域网内的攻击了，有没有可能是无意的行为？
首先，恶意软件是可以实现自动攻击的；其次，恶意软件也可以受控攻击。攻击发生时黑客可以远程操控完成，或者由恶意软件定时攻击设置。机房人员通过查阅相关日志可以发现攻击设备是计算机或者手机，主要通过识别攻击设备的OS系统来实现，比如安卓手机显示为Android，苹果手机显示为OS，台式计算机显示为WindowsXp等。另外通过被攻击者的IP地址可以知道来自于无线网络还是有线网络。这种行为由员工本身的恶意倾向导致的可能性较低，大多数都属于在不知道的情况下感染恶意程序导致的。希望能够帮助到你。
电脑局域网共享，遭受黑客攻击。关闭共享的同时如何解除后患
1.删除默认共享C$等等，具体网上有详细方法
2.给Administrator设置一个复杂点的密码。
3.如果您不需要共享的话可以在防火墙中设置关闭445和135端口。
这样的设置您就不必担心遭到黑客入侵了，另外，请您安装最新杀毒软件进行全盘扫描检查，防止黑客在您机器上留下后门。
火绒杀毒软件怎样打开对外攻击检测功能？
随着企业业务对网络的依赖不断加大，企业对于网络安全的重视程度也在不断提升，但近年来各种网络攻击可以说是屡禁不止，且大有愈演愈烈之势。木马病毒、安全漏洞、勒索软件等一个个耳熟能详的名词成为企业的“噩梦”。
面对不断恶化的网络安全形势，不少企业都纷纷寻求行之有效的网络安全防御工具和方式，但面对纷杂的网络安全市场无从下手。一众病毒查杀软件大都为用户所诟病，类似于“流氓式”的捆绑销售、广告弹窗让用户烦不胜烦。小编一直在想，有没有一款软件能够真正做到纯粹、专注的病毒查杀呢?偶然的机会小编自家IT168的文章页的一条小广告吸引了我：
火绒安全我知道，就在前不久其宣布正式进军to B安全市场，发布火绒首款企业级安全产品——火绒终端安全管理系统1.0，我想我要的真正专注安全的企业软件来了!
申请试用
根据官网消息，火绒最新发布的企业级安全产品将面向全部企业开放三个月的免费试用期，这么大的“便宜”小编自然不会放过，自然是第一时间点开了试用申请界面(点击文末“了解更多”申请试用)：
进入试用申请界面，按照要求填写企业信息和联系人信息，并进行验证并点击提交。
提交完成后，火绒安全会发送一封邮件到联系人邮箱，打开邮箱按照要求点击“确认”按键即跳转至下一界面。
此时会发现试用申请已提交完成，到了这一步用户只需要保持联系方式畅通的情况下等待即可。
服务器端部署
试用申请信息审核通过后，火绒或通过手机短信和邮件的形式进行反馈，给到试用产品序列号和密码，点击登录地址即完成跳转。
跳转到登录界面后，输入邮件显示的序列号和密码进行登录。
登录成功后，出现授权信息界面，按照要求点击“下载安装包”即可完成服务器端安装包的下载，此外按照提示点击“下载授权文件”(后面用的到)。
下载完安装包后进行安装，勾选“打开配置向导工具”并点击确定完成安装，跳转到配置界面。
界面跳转后，运行配置工具进行地址、端口等配置，并对超级管理员密码进行修改。
修改完成后点击保存，服务会自动进行重启。
服务重启后，浏览器会自动进行web后台管理界面，在管理界面有客户端下载按钮，可以为企业员工下载客户端软件。输入用户名和密码点击登录即可进入配置界面。(默认用户名为admin，密码为修改后的超级管理员密码)。
进入后台界面会发现授权状态显示未授权，此时刚刚下载的授权文件派上了用场。
将提前下载好的授权文件进行更新，即可完成授权，授权后显示授权终端数及剩余天数。
至此，火绒火绒终端安全管理系统1.0服务器端初始化部署基本完成，想关注更多服务器端配置内容，后期将会继续更新。
客户端部署
部署完服务器端再来对客户端进行部署。
首先回到之前的登录界面点击下载客户端完成下载。
下载完成后运行客户端安装包。(管理控制中心的IP或域名、端口如有变化，将安装包名称后半部分中带有的IP或域名、端口地址更换为管理控制中心IP或域 名、端口。)
安装完成后，客户端会自动与服务器端的控制中心进行连接。
在管理工具界面下载域部署工具，并且在域服务器上部署开机或者登录脚本，即 可对域内用户完成自动安装部署。
由此看来，无论是服务器端还是客户端，其部署安装都十分便捷，能够给用户带来很好的部署体验，那在功能方面火绒终端安全管理系统1.0又有着怎样的表现呢?
功能介绍
在软件功能方面，火绒终端安全管理系统1.0可谓是一应俱全，根据官方介绍显示，其功能主要包括以下几个方面：
●病毒查杀：病毒查杀是安全软件的基础功能。用户主动扫描即可检测电脑中是否存在病毒、木马等威胁。当用户使用病毒查杀功能，火绒终端安全管理系统将通过自主研发的反病毒引擎高效扫描系统文件，及时发现病毒、木马，并高效处理清除相关威胁。
●终端管理：通过终端管理功能，管理员可以自由分组管理终端电脑，并对所有或个别终端进行扫描病毒、发送消息、关机、重启等多种操控。终端接到控制中心下发的查杀指令后，将在后台自动进行扫描任务，终端接到控制中心发送的消息时，会用弹窗提示。
●防护策略管理：管理员可以查看所有终端的防护策略现状，并为指定终端设置相应的防护策略，使终端能够自动处理威胁事件。部署防护策略的实质是调控终端防护中心模块的各个项目，包括：文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控、系统加固、软件安装拦截、浏览器保护、黑客入侵防御、对外攻击检测、恶意网站拦截等。
●文件管理：管理员不仅可以查看所有终端的软件安装情况，还可以要求终端卸载某软件。除此之外，管理员可以通过文件下发功能，向指定终端下发某文件，或推送安装某软件。
●漏洞修复：管理员可以查看所有终端的漏洞情况，包括高危漏洞、功能漏洞以及忽略漏洞，对终端进行统一的漏洞扫描以及修复任务，保障终端安全。
●事件日志：管理员可以按详情、终端两种排序方式，以病毒防御、系统防御、网络防御、历史任务四个标签查看某段时间发生的全部事件，包括文件监控、邮件监控、恶意行为监控等。管理员可以自由设置所要查看的终端分组和时间段，并搜索想要的关键词，用来分析终端电脑的安全状况非常方便。
●管理工具：管理员可以在管理工具页面看到日志数据大小，并及时清理日志。也可以统一部署软件，向域用户强制推送安装火绒终端安全软件。
●账号管理：可以通过“超级管理员”账户，添加、管理“管理员”账户，给其他“管理员”授权操作模块的权限，令其协助管理控制中心以及终端。
可以说，作为企业级病毒查杀软件来讲，火绒终端安全管理系统1.0能够很好的满足用户的安全需求。
简单快捷的安装部署，完备的安全功能，对于企业来讲这就是最好的安全选择，目前火绒安全企业级产品面向所有机构用户推行90天免费试用活动，有兴趣的小伙伴可以进行试用申请。